51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
四大行业协会同日发布安全提示声明：审慎采购美国芯片；Safari浏览器零日漏洞或已遭利用，多个Apple应用平台被波及
12月3日，中国互联网协会、中国汽车工业协会、中国半导体行业协会、中国通信企业协会分别发布安全提示声明，呼吁或建议国内企业审慎选择采购美国芯片。

2024-12-04 13:29:57

美国芯片安全提示
只需几分钟，AWS 密钥泄露即被利用
正如Clutch研究人员所看到的，当前泄露的AWS密钥的问题在于，这些密钥的撤销留给了客户，而大多数客户未能迅速行动。

2024-12-03 15:38:14

密钥网络攻击
新型恶意软件能利用 LogoFAIL 漏洞感染 Linux 系统
由韩国BoB培训计划的网络安全学生利用 LogoFAIL 漏洞创建了新型恶意软件Bootkitty，能够攻击Linux系统设备。

2024-12-03 15:19:02

漏洞恶意软件
八成钓鱼网站专门攻击手机用户
根据Zimperium Labs最新发布的报告，移动设备已成为网络钓鱼攻击的主要目标，超过五分之四（82%）的网络钓鱼网站专门针对移动设备，并使用HTTPS协议给用户制造“安全感”。

2024-12-03 14:16:36

安全网络钓鱼
摸鱼拿高薪？9.5%的硅谷程序员是“幽灵工程师”
一家科技公司的软件工程师团队中，有多少上班时间刷刷短视频微信群就照拿高薪的“摸鱼达人”和“白领丽人”？

2024-12-03 14:13:47

幽灵工程师人工智能
UnitedHealth勒索软件攻击事件应吸取的六个备份教训
定期进行测试，以验证备份档案和流程的功能。这包括扫描备份以查找恶意软件，并确保可以无问题地恢复。定期测试有助于在实际事件发生之前识别潜在的漏洞。

2024-12-03 12:19:46

勒索软件攻击
因软件更新，丹麦第一电信运营商宕机超过24小时
丹麦电信运营商 TDC Net 遭遇大规模电信服务中断，导致所有用户无法使用移动电话、短信和网络接入服务。

2024-12-03 10:59:35

网络攻击网络攻击宕机
新型钓鱼工具包能让“菜鸟”轻松发动攻击
该恶意活动采用了 AitM 中间对手攻击，允许攻击者拦截用户凭证和会话 cookie，意味着即使启用了多因素身份验证 （MFA） 的用户仍然容易受到攻击。

2024-12-03 09:24:05

多因素身份验证网络攻击网络钓鱼
损坏的 Word 钓鱼文件可以绕过微软安全防护？
虽然这次网络钓鱼攻击的最终目标并不新鲜，但其使用损坏的Word文档是一种新颖的规避检测手段。

2024-12-02 17:05:23

网络钓鱼网络攻击
九成智能产品违反了《马格努森-莫斯保修法》
如今，生活中随处可见的智能化产品越来越依赖软件更新和云服务来保障产品安全和功能正常运转，然而，大多数智能产品厂商刻意回避对软件和技术支持提供明确承诺，这意味着消费者并不知晓手中的智能产品何时会“变砖”成为电子垃圾，或者成为黑客的猎物。

2024-12-02 14:52:06

安全智能产品
漏洞管理挑战与自动化解决方案探讨
在采访中，Nucleus Security的CEO Steve Carter深入探讨了漏洞管理面临的挑战，如漏洞优先级排序、补丁延迟及合规要求。

2024-12-02 14:07:57

漏洞管理自动化安全
值得关注的十大终端安全解决方案和十大选型要点
从传统防病毒到AI驱动的智能防护，从单点防御到整体安全架构，当前终端安全产品正在经历深刻的技术变革，很多新的技术都在显著增加方案的价值。

2024-12-02 13:29:46

终端安全AI
金融行业的11大网络安全威胁
向混合工作模式转变、云计算的日益普及以及传统加密技术面临的新型威胁，都给本已压力重重的金融行业的CISO带来了更大的压力——他们本就面临着遵守众多管理该行业的法律、法规和标准的重担。

2024-12-02 11:46:44

CISO网络安全勒索软件
摄像头贴很有必要，黑客可不激活指示器而调用摄像头
通过刷新联想ThinkPad X230笔记本电脑上的摄像头固件，可在摄像头本身激活的情况下独立控制其LED。

2024-11-29 16:51:18

摄像头黑客网络攻击
知名工业 WiFi 接入点被曝存在 20 多个漏洞
Advantech工业级无线接入点设备被曝光存在近二十个安全漏洞，部分漏洞可被恶意利用以绕过身份验证并执行高权限代码。

2024-11-29 15:58:43

漏洞网络安全
83%的企业在去年至少遭受过一次勒索软件攻击
勒索软件攻击已成为企业面临的严峻挑战，83%的企业在过去一年中至少遭遇过一次此类攻击，且对ERP系统和业务关键应用的影响日益显著。

2024-11-29 15:52:09

勒索软件ERP
VPN漏洞和弱凭证助长勒索软件攻击
据Corvus Insurance报告，第三季度勒索软件攻击激增，近30%的攻击源于攻击者利用VPN漏洞和弱密码进行初步访问。

2024-11-29 15:49:10

勒索软件VPN漏洞
首次曝光！间谍软件厂商为政府客户执行网络攻击
近日，以色列网络武器制造商NSO与WhatsApp之间的美国司法诉讼中披露的法律文件首次曝光：是NSO（而非其政府客户）在目标手机上“安装并提取”信息。该信息源自NSO员工的宣誓证词，部分内容于近日公开。

2024-11-29 15:20:12

安全网络攻击网络安全
意大利为何成为“间谍软件之都”？
近年来，意大利在间谍软件市场的迅猛扩张，成为世界三大间谍软件中心之一。

2024-11-29 15:16:08

安全网络攻击间谍软件
为抵御风险投资低迷，以色列加大网络安全市场投资
在网络安全方面，根据以色列网络安全发展的近期表现，以色列已经已经成为了“网安强国”。

2024-11-29 14:32:40

网络安全网络安全投资
企业消息应用安全指南：关键要素与防护措施
在接受采访时，Rakuten Viber的CTO Liad Shnell深入探讨了企业在选择安全消息应用时应考虑的关键因素，包括加密技术、隐私标准、易于集成以及AI驱动的可扩展性等。

2024-11-29 14:08:51

安全AI驱动
面试揭秘：忘记密码时为何要重置，而非直接告知？
对于网站（或其他应用程序）来说，它们不应该存储您的原始密码。相反，它们通过一系列操作保存您的加密代码。而且这种加密在从前端传输到服务器时已经执行，而且它是不可逆的加密操作，例如：MD5 + 加盐。

2024-11-29 13:18:27

密码网站MD5
供应链经理低估了仓库的网络安全风险
Ivanti公司调查发现，32%的仓库受访者指出社交网络是网络攻击的主要切入点，与软件漏洞并列，设备漏洞紧随其后。

2024-11-29 10:46:53

网络安全
Python 安全编程：十个保护代码安全的策略
本文介绍了十个保护 Python 代码安全的策略，通过这些策略，你可以大大提高代码的安全性。​

2024-11-29 08:00:00

代码安全代码Python
游戏玩家请注意！Winos4.0木马已“潜伏”
FortiGuard Labs (Fortinet全球威胁研究与响应实验室) 最近检测到了一个严峻现实：黑客正通过游戏相关的虚假应用程序散播Winos4.0木马，这不仅严重威胁到游戏玩家们的设备和数据安全，在BYOD (自带设备办公) 的大背景下，这种风险还可能蔓延至企业网络，造成更广泛的影响。

2024-11-28 17:11:41

Fortinet
微软或窃取你的Word、Excel文件以训练人工智能模型？
尽管微软做出了否认，但其隐私声明（截至2024年11月）确实允许它做各种各样的事情。它是如何使用收集到的这些数据的？

2024-11-28 15:05:02

人工智能模型AI模型隐私
首个针对Linux的UEFI引导工具曝光
近期，网络安全研究人员发现了首个针对Linux系统的统一可扩展固件接口（UEFI）引导工具（bootkit），被其作者命名为“Bootkitty”。

2024-11-28 13:21:43

安全Linux恶意软件
全球最大盗版IPTV网络被清剿，月入2.63亿美元
近日，包括中国在内的多国执法机构联合行动成功摧毁了一个覆盖全球的超大规模盗版流媒体（IPTV）服务网络，该网络为超过2200万用户提供非法内容，每月非法收入高达2.5亿欧元（约合2.63亿美元），甚至超过了Apple TV+2023年月均营收（2.08亿美元）。

2024-11-28 13:19:43

网络安全IPTV数据隐私
企业如何构建 “有韧性”的防反勒索制度体系？
随着企业数字化转型步伐的加快，勒索攻击与数据采集等黑灰产活动日益呈现出专业化的新趋势。因此，企业应与时俱进，转变防御思维，不仅要构建坚实的预防体系，更要具备反勒索的主动出击能力。

2024-11-28 10:21:21

瑞数信息
Python 密码学应用：十个加密与解密的实用技巧
在Python中，我们可以使用多种库来实现这些功能。本文将介绍10个加密与解密的实用技巧，并通过具体的代码示例来帮助你理解和应用这些技术。

2024-11-28 09:51:09

Python密码信息安全
数字证书：你的个人信息保镖
数字证书是一种电子文档，用于证明某个实体（如个人、公司或服务器）的身份。数字证书包含了实体的公钥、实体的名称和证书的有效期等，并且由一个可信的第三方机构——证书颁发机构（CA，Certificate Authority）进行数字签名。

2024-11-28 09:43:54

数字证书扩展验证RSA
IAM 失误导致数据泄露的背后原因 译文 精选
大多数权限检查工具往往缺乏对于已授予的权限是否真正符合应用使用场景的深入理解。这往往会造成IAM的失误，进而导致数据泄露。

2024-11-28 08:30:00

数据泄露IAM
数千家欺诈性网店瞄准黑色星期五购物者
2024年，骗子们利用中国电子商务平台SHOPYY快速搭建虚假在线商店，并通过大型语言模型（LLM）优化产品描述，以提升搜索引擎排名。

2024-11-27 16:40:08

安全电子商务大语言模型
Firefox和Tor浏览器遭遇神秘0Day漏洞攻击
俄罗斯某APT组织将攻击与Windows 10和11中一个以前未知的漏洞链接起来，在受害者的计算机上安装后门。

2024-11-27 16:39:54

漏洞网络攻击
VPN 正在成为企业入侵的关键路径
研究人员发现了Palo Alto Networks和SonicWall企业VPN客户端更新过程中的漏洞，这些漏洞可能被利用来远程执行代码。

2024-11-27 16:19:02

漏洞网络攻击
星巴克遭供应链攻击，回到纸质办公时代
星巴克的关键供应链商遭遇勒索软件攻击，迫使星巴克恢复使用手动流程来管理员工日程安排和工资系统。

2024-11-27 15:45:28

勒索软件网络攻击
五成英美受访者表示，今年黑五消费可能持平或高于往年
数字商务可信平台 Forter 连续两年在美国和英国开展独立调查，随访超过 2000 名消费者，观察他们的线上消费习惯和对品牌的信任度，探索两者之间不断演变的关联性。

2024-11-27 15:23:33

Forter
GrayKey泄密，哪些iPhone可被解锁？
近期，号称“iPhone杀手”的知名手机解锁和取证工具GrayKey的机密产品信息发生泄漏，暴露其面对最新iOS18安全机制表现挣扎。这一事件引发了全球执法机构和网络安全专家的广泛关注。

2024-11-27 14:50:48

网络安漏洞iPhone
警惕消费技术武器化：某热门手游危害国家安全
从数字广告到热门手游，从真主党的对讲机到自动驾驶汽车，从内容推送算法到ChatGPT，貌似“人畜无害”的消费技术的武器化对国家安全的威胁甚至超出了关键基础设施漏洞。

2024-11-27 14:48:54

安全漏洞
一文读懂“OWASP LLM应用十大风险”，洞悉最新安全态势
“OWASP大语言模型（LLM）应用十大风险” 项目始于2023年，是一项社区驱动的工作，旨在指导开发人员、安全专业人员和组织优先识别和缓解关键的生成式AI应用风险。从某种角度来说，OWASP大语言模型应用十大风险可谓大模型安全态势的风向标。

2024-11-27 13:37:16

LLM应用语言模型
五原则四实践，REST API安全性请谨记
Akamai已帮助大量全球知名的企业实施了基础和高级REST API安全最佳实践。

2024-11-27 12:24:19

安全实践Akamai
我们一起聊聊如何保证API接口安全？
当你的公司体量上来了时候，这个时候可能有一些公司开始找你进行技术对接了，转变成由你来提供api接口，那这个时候，我们应该如何设计并保证API接口安全呢？

2024-11-27 08:47:12

API接口安全
估值 1548亿美元！网安AI市场将迎来爆炸性增长
2022年市场价值为192亿美元，预计到 2032 年将达到惊人的1548 亿美元，复合年增长率（ CAGR ）为23.6%。

2024-11-27 06:32:55

网络攻击网络安全
慎用，知名压缩工具7-Zip存在严重漏洞
主流文件压缩工具7-Zip被曝存在一个严重的安全漏洞，允许远程攻击者通过精心制作的存档执行恶意代码。

2024-11-26 17:35:56

安全漏洞漏洞恶意代码
微软又全球宕机11小时，多项核心服务无法使用
微软的多项核心服务再次遭遇全球性的大规模中断，用户随后在社交媒体上报告了一系列问题。

2024-11-26 17:34:02

中断宕机
超2700万美国人面临供水安全威胁
美国供水系统的网络安全再次敲响警钟。据美国环境保护署（EPA）11月13日发布的一份报告显示，美国近100个大型社区供水系统（CWS）仍然存在严重的网络安全漏洞，这些系统服务着超过2700万美国人。

2024-11-26 15:40:14

网络安全漏洞
勒索软件忙招人，2024年网络安全四大新趋势
根据Cato Networks发布的《2024年第三季度SASE威胁报告》，网络犯罪趋于“专业化”，开始积极招募渗透测试员来优化勒索软件性能。同时，未授权的人工智能（影子AI）的流行正威胁企业数据安全和合规性。

2024-11-26 15:36:16

网络安全勒索软件数据安全
让数据传输更优雅：SpringBoot前后端加密技巧全攻略
通过使用对称加密(AES) 和 非对称加密(RSA) 的方式来实现对数据的加密；即通过对称加密进行业务数据体的加密，通过非对称加密进行对称加密密钥的加密； 它结合了对称加密的高效性 和 非对称加密的安全性。

2024-11-26 10:01:25

数据对称加密AES
网络犯罪分子求助渗透测试人员来测试勒索软件的效率
据Cato Networks报告，勒索软件团伙正招募渗透测试人员以提升其软件的可靠性，瞄准企业部署。

2024-11-25 17:00:13

勒索软件网络安全AI
Fortinet VPN服务器设计缺陷能隐藏攻击者行踪
Fortinet产品中的VPN 服务器存在一个设计漏洞，其日志记录机制能够隐藏成功实施暴力攻击的行为记录。

2024-11-25 16:19:49

漏洞网络攻击
上一页 1 23456 ··· 795
点赞

51CTO技术栈公众号

业务
速览
在线客服