51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
将白嫖进行到底：SSL 证书自动化部署
Certd 作为一种自动化 SSL 证书管理工具，能够简化和自动化证书的申请、部署和更新过程。本文将详细介绍 Certd 的功能、私有化部署（Docker）和使用方法。

2025-01-02 15:22:10

CertdSSL证书开发
新的“DoubleClickjacking”漏洞可绕过网站的劫持保护
该漏洞通过利用双击操作来推动点击劫持攻击及账户接管，几乎波及所有大型网站。这一技术已被安全研究员Paulos Yibelo命名为“DoubleClickjacking”。

2025-01-02 15:04:41

漏洞恶意软件网络攻击
纽约时报：中国顶尖黑客组织入侵美国财政部
据《纽约时报》报道，美国财政部近日发生了“重大网络安全事件”，并将攻击（错误）归因于中国的APT组织。拜登政府发布的声明指责中国黑客组织利用一系列复杂手段成功侵入财政部的系统，访问了政府员工的工作站以及非机密文件。

2025-01-02 14:36:16

网络安全黑客安全密钥
Windows曝9.8分漏洞，已有PoC及利用情况
该漏洞属于远程代码执行（RCE）漏洞，会对包括域控制器（DC）在内的Windows服务器产生影响。域控制器在组织网络里是关键组成部分，负责管理身份验证和用户权限等工作。

2025-01-02 14:21:20

漏洞网络攻击网络安全
浅析电磁泄漏增强的智能驾驶车辆感知技术（下篇）
为了确定附近内存EMR信号的数量，文中使用随机森林作为多类分类器，根据频率自相关指纹对信号进行设备聚类。对于一个可疑的内存电磁EMR，提取一段频率域数据，并计算相邻频率分量之间的自相关系数（AC）。

2025-01-02 14:06:06

电磁泄漏内存EMR
80万辆大众汽车因AWS云配置错误导致数据泄露，包含“高精度”位置记录
据多家媒体近日报道，德国汽车制造商大众汽车（Volkswagen AG）的云环境配置出现重大错误，导致该公司生产的数十万辆汽车的数据意外泄露，包括部分车辆的“高精度”位置记录，这些数据能够被轻易在线访问。

2025-01-02 13:39:12

数据泄露网络安全
2024年AI安全五大热点回顾
在ChatGPT推出两年后，生成式AI已成为网络安全领域的重要力量。2024年生成式AI技术的影响无处不在，从深伪欺诈到“影子AI”的风险，再到AI安全法规的出现和AI驱动的漏洞研究潜力。以下，我们将盘点过去一年AI与网络安全的五大热点话题。

2025-01-02 13:10:56

网络安全ChatGPT人工智能
2025年网络安全行业的五个愿景
新的一年悄然来临，感觉从2020至2024年这几年过得特别快，不知不觉，2024年已经过完了，网络安全行业经历了多年的风起云涌，现在整个网络安全行业也回归到风平浪静，更多从业者也在理性和平淡地看待这个行业。

2025-01-02 12:55:49

网络安全攻防演练市场竞争
2024年十大网络攻击
俄罗斯威胁组织午夜暴雪 (APT29) 从 2023 年底开始入侵微软的公司电子邮件帐户，但于 2024 年 1 月被发现。作为针对私营公司的更广泛间谍活动的一部分，该组织获取了网络安全和法律部门高管的敏感信息。

2025-01-02 08:04:11

帐户午夜暴雪午夜暴雪
Fortinet逆势增长的“务实之道” 原创
在近日的Fortinet年终媒体会上，Fortinet中国区的高层领导们深入剖析了公司发展背后的关键因素，以及对未来市场的战略规划。

2024-12-31 18:35:58

FortinetSASE飞塔
老旧D-Link路由器成了僵尸网络的武器
受影响的设备包括个人和组织常用的D-Link型号，如DIR-645、DIR-806、GO-RT-AC750和DIR-845L。

2024-12-31 16:20:45

僵尸网络恶意软件漏洞
2025年网络安全行业如何稳下来，爬上去？
一个行业发展的情况怎样，主要还是看行业头部企业的发展状态，从行业上市公司的财报数据就能大致判断出行业变化趋势，总结得再好，不如通过数据说话。

2024-12-31 16:02:17

网络安全合规市场组织架构
机器身份是攻击者的下一个大目标
53%的企业不得不推迟应用程序发布或减慢生产时间，45%的企业遭遇了应用程序服务中断或故障，30%的企业表示攻击者可能未经授权访问其数据、网络和系统。

2024-12-31 15:49:54

机器身份网络攻击安全
如何防止数据中心遭受DDoS攻击？
DDoS，全称分布式拒绝服务攻击（Distributed Denial of Service），是一种 “人海战术” 式的网络攻击手段。攻击者宛如一个 “邪恶指挥官”，通过入侵、控制大量联网设备，将它们变成自己的 “傀儡机”。

2024-12-31 15:39:33

DDoS数据中心安全
拜登的“最后一只靴子”：限制美国个人数据向中国跨境流动
美国司法部（DoJ）近日发布了最终规则（链接在文末），落实拜登的第14117号总统行政命令，后者旨在防范中国、俄罗斯等外国对手获取和利用美国公民的大量敏感个人数据。

2024-12-31 15:29:18

安全数据网络攻击
AI+OSINT：2025年最值得关注的新兴威胁
在高度互联的数字化时代，情报工作正在经历一次深刻变革。以往依赖人类线人或有限信息源的情报收集方式已逐渐被一种新的模式取代——公开源情报（Open Source Intelligence，简称OSINT）。

2024-12-31 15:03:57

网络安全人工智能漏洞
严重漏洞使大量 Four-Faith 路由器面临远程利用
VulnCheck 发现了一个影响Four-Faith（四信）工业路由器的关键新漏洞，并有证据表明漏洞正在被广泛利用。

2024-12-31 13:05:12

漏洞工业路由器网络攻击
网络安全的第六感：AI如何在威胁发生之前发现它们
Reaktr.ai的总裁Vineet Chaku探讨了AI如何改变网络安全，特别是在异常检测和威胁识别方面。Chaku谈到了网络安全专业人员与AI系统协作所需的技能，以及如何解决围绕AI部署的伦理问题。

2024-12-31 11:37:12

AI网络安全机器人
2024 年预测过的趋势：准确吗？
IBM X-Force 前研究主管 John Dwyer 预测，随着越来越多的公司承诺不支付赎金，我们可能会面临勒索软件衰退。虽然我们希望能够宣布这一点成真，但目前尚无定论，而且很可能要等到 2024 年收集完所有数据后才能确定。

2024-12-31 09:32:09

预测趋势网络安全
SpringBoot前后端加密让数据传输更优雅
通过使用对称加密(AES) 和 非对称加密(RSA) 的方式来实现对数据的加密；即通过对称加密进行业务数据体的加密，通过非对称加密进行对称加密密钥的加密； 它结合了对称加密的高效性 和 非对称加密的安全性。

2024-12-31 08:54:38

SpringAESRSA
Spring Boot 中的加密算法：对称加密与非对称加密
本文将详细讲解 Spring Boot 中的两种主要加密算法：对称加密与非对称加密。我们将探索它们的基本原理、实现方式以及如何在 Spring Boot 项目中使用这些加密算法。

2024-12-31 08:00:00

SpringBoot开发加密
HPE Aruba Networking：AI引领零信任新时代，重塑企业安全格局
“永不信任，始终验证”的原则是零信任安全的基石。这种安全原则摒弃了网络中固有的信任假设。通过对每个访问请求进行严格的身份验证和授权，零信任显著提升了网络安全性。然而，复杂多变的网络环境和海量数据为零信任架构管理带来巨大挑战。

2024-12-30 15:50:49

零信任ArubaAI
WPA3协议存在安全漏洞，黑客可获取WiFi密码
网络安全专家呼吁进一步调查WPA3的漏洞，并开发额外的保护措施。随着Wi - Fi网络不断成为企业和个人的关键基础设施，确保其安全性至关重要。

2024-12-30 14:42:28

漏洞网络安全WPA3
一勒索软件组织公布 60 多家受害者
臭名昭著的 Cl0p 勒索软件组织很快将公布最近通过利用企业软件开发商 Cleo 的文件传输产品中的漏洞而遭到黑客攻击的 60 多个组织。

2024-12-30 14:39:57

勒索软件漏洞黑客
2024年十大网络安全事件盘点
在2024年即将结束之际，本文盘点了2024年发生的一些网络安全的重大事件，揭示这些事件背后的复杂攻击手段和对全球安全格局的深远影响。

2024-12-30 14:37:32

网络安全网络攻击勒索软件
亚太地区恐在2025年面临更多深度伪造、量子攻击威胁
亚太地区的网络犯罪分子越来越多地利用人工智能（AI）发起复杂的攻击活动，例如 AI 生成的钓鱼邮件、自适应恶意软件和深度伪造。

2024-12-30 14:25:43

恶意软件网络攻击黑客
大众汽车集团发生严重数据泄漏，80万车主可被定位
近日，媒体曝光大众汽车集团的软件子公司Cariad因配置错误导致80万辆电动汽车数据暴露。这些数据包括车辆位置、驾驶员信息等敏感内容，甚至包括部分德国政要和警方巡逻车的数据，引发广泛关注。

2024-12-30 13:16:21

数据泄漏漏洞网络安全
大量 Chrome 扩展程序遭黑客攻击，60万用户数据危险
一场新的攻击活动针对知名的 Chrome 浏览器扩展程序，导致至少16个扩展程序被入侵。

2024-12-30 13:05:22

网络安全黑客网络攻击
利用 DoS 漏洞可瘫痪 Palo Alto 防火墙
厂商确认该漏洞正在被积极利用，并且指出客户在防火墙阻止攻击者利用该漏洞发送的恶意DNS数据包时，出现了服务中断的情况。

2024-12-30 12:02:29

漏洞DoS服务中断
金融专家揭秘：如何有效反击深度伪造欺诈
Ping Identity的首席架构师Patrick Harding讨论了深度伪造相关欺诈日益增长的威胁及其对金融安全的影响，他还讨论了数字银行业务中被忽视的漏洞，并为企业提供了如何在未来几年保护自己免受欺诈的建议。

2024-12-30 11:34:55

深度伪造欺诈AI技术金融保护局
Check Point：强化 AI 技术防护，助力企业安全出海 原创
Check Point，作为网络安全领域的佼佼者，深刻洞察到了用户在 AI 应用和出海过程中的安全需求，以及市场所面临的严峻挑战。近日，51CTO 采访了 Check Point 中国区技术总监王跃霖，就生成式 AI 安全以及企业出海安全等话题进行了交流。

2024-12-30 11:24:59

CheckPoint出海生成式AI 安全
美国国防巨头通用动力公司员工成为网络钓鱼攻击的目标
据该公司称，攻击者发起了一场欺诈性广告活动，将通用动力公司的员工引导到一个钓鱼网站，诱骗他们输入用户名和密码。

2024-12-30 07:36:34

网络钓鱼网络攻击数据泄露
Palo Alto防火墙存在高危漏洞，触发无需交互和权限
该漏洞允许未经身份验证的攻击者通过发送精心构造的DNS数据包，利用DNS安全特性触发拒绝服务（DoS）状态。

2024-12-27 16:34:15

漏洞网络攻击
SEO 中毒：网络犯罪分子如何将搜索引擎变成陷阱
攻击者利用搜索的可信度将其武器化，通过SEO对数亿用户分发恶意软件、发起网络钓鱼攻击和传播有害内容。

2024-12-27 15:58:20

网络钓鱼恶意软件网络攻击
iOS设备比Android设备更容易受到网络钓鱼攻击
针对企业的凭证盗窃和网络钓鱼尝试季度环比增长17%，恶意应用检测季度环比增长32%，以及一种趋势表明，iOS设备比Android设备更容易遭受网络钓鱼攻击。

2024-12-27 15:41:47

网络钓鱼凭证盗窃恶意应用检测
CISO报告：2024年AI在网络安全运营领域的现状与前景
随着生成式人工智能技术的迅速发展，AI在网络安全领域的应用逐渐从理论走向实践。然而，这一进程并非一帆风顺。T

2024-12-27 14:39:09

网络安全CISO生成式人工智能
服务中断继续让企业措手不及
PagerDuty调查显示，88%的IT和企业高管认为未来12个月内将再次发生重大服务中断事件，86%的高管意识到，过去忽视了对服务中断的准备，现在企业必须重视预防。

2024-12-27 14:34:27

网络安全CIO服务中断
2024年七大零日漏洞利用趋势 译文 精选
攻击者的零日漏洞利用活动揭示了安全团队应该注意的关键趋势。

2024-12-27 08:00:00

零日漏洞安全CISO
日本航空遭黑客攻击，大量航班延误
日本航空公司方面称，截至当天10时，受网络攻击影响，至少有9个日本国内航班出现延误，最长约1小时，预计影响范围可能会进一步扩大。

2024-12-26 16:55:45

网络攻击黑客
9.9分的SQL注入漏洞来了，可获admin权限
该SQL注入漏洞被标识为CVE-2024-45387，在CVSS评分系统中获得了9.9分（满分为10分）。

2024-12-26 16:53:50

漏洞网络攻击
警惕毒品交易明网化：社交媒体成毒品温床
据Wired报道，在欧美国家，越来越多的毒品交易正从暗网转移到社交媒体，曾经依赖暗网和街头交易的毒品市场，正被Instagram、Snapchat、Telegram等更为便捷的社交媒体交易取代。专家警告，这种趋势不仅让毒品交易触手可及，还将更多年轻人暴露在危险品面前。

2024-12-26 15:27:36

安全缉毒线上交易
锐捷网络云管理平台爆出严重漏洞，可从云端劫持WiFi热点
近日，网络安全研究人员在锐捷网络的云管理平台中发现多个严重漏洞，这些漏洞可能使攻击者全面控制网络设备，进而对企业和个人用户的网络安全构成重大威胁。

2024-12-26 15:23:08

网络安全漏洞安全
Windows Defender成攻击者的利器，可禁用EDR
利用WDAC的攻击技术属于 MITRE ATT&CK 框架的 "损害防御 "类别（T1562），允许拥有管理权限的攻击者制定和部署专门设计的 WDAC 策略。

2024-12-26 14:51:58

网络攻击网络安全
特朗普政府2.0：网安政策重大转向，CISA收缩，减少监管
随着CISA的变革、公私合作的加强以及放松管制的承诺，新政府可能会彻底改变联邦政府在网络安全领域的角色。

2024-12-25 17:39:02

CISA网安政策网络安全
金融服务业：借零信任之力革新API安全性
在Akamai全面的安全解决方案帮助下，金融机构可以获得更强大的安全防护，为所有交易提供安全可靠的环境和基石。​

2024-12-25 17:35:23

Akamai安全解决方案
曹县黑客2024年“营收”超13亿美元，单笔最高3亿美元
曹县黑客系统性地攻击加密货币持有人、平台和投资者，以此作为资助该国武器开发计划的一种方式。今年，他们的收益达到了13亿美元，打破了2022年的1.1亿美元纪录。

2024-12-25 16:52:39

黑客漏洞
欧洲航天局官方商店遭黑客攻击：支付卡被盗
近日，欧洲航天局官方商店在圣诞节购物季遭黑客攻击，黑客在网页中植入恶意代码，在用户结账时窃取信用卡信息。

2024-12-25 16:13:41

黑客安全网络安全
2024年的八起重大 IT 灾难
​过去一年充满了重大IT新闻：AI的炒作及其广泛应用、科技行业的大规模裁员、重大网络攻击以及重大合并。

2024-12-25 15:23:40

IT灾难网络攻击数据泄露
NDSS 2025｜Prompt泄露风险：抖音集团安全研究团队揭露多租户KV缓存共享漏洞
抖音集团安全研究团队和南方科技大学可信系统安全实验室合作的研究论文揭示了大语言模型安全领域服务框架的侧信道漏洞，利用多租户场景下的KV缓存共享机制精确恢复了用户提示词。

2024-12-25 15:23:26

大语言模型安全
欧洲航天局被黑客入侵了，部署JavaScript代码
欧洲航天局（ESA）的官方网络商店遭遇黑客入侵，加载用于生成虚假Stripe支付页面的JavaScript代码。

2024-12-25 15:07:43

黑客网络安全
上一页 1 23456 ··· 799
点赞

51CTO技术栈公众号

业务
速览
在线客服