鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 25年5月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

3.9w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 3.9w 条

2023年最具影响力的十大网络安全事件

被业内人士定性为网络安全“灾年”的2023年已经翻篇，但过去一年发生的创记录的数据泄露、勒索软件、零日漏洞、间谍软件和供应链攻击事件已经为2024年全球网络安全威胁态势定下了主旋律和基调。

2024-01-02 15:41:58

网络安全漏洞

谷歌OAuth验证系统曝零日漏洞，可被黑客用于账户劫持

近日，有多个窃取信息的恶意软件家族正在滥用一个未记录的名为 "MultiLogin "的谷歌 OAuth 端点恢复过期的身份验证 cookie 。

2024-01-02 14:25:31

黑客恶意软件网络攻击

如何设计防止黑客连接的的物联网安全解决方案

根据调研机构进行的一项研究，去年有全球有10亿多个物联网设备遭到黑客攻击。考虑到全球目前大约有150亿个物联网设备，这意味着每15个设备中就有一个成为网络攻击的受害者，而泄露用户数据成为网络攻击者精心策划的僵尸网络的一部分。

2024-01-02 14:18:59

物联网安全黑客

最高50亿美金！谷歌就隐私诉讼达成和解

据英国广播公司（BBC）报道，和解条款尚未公开，原告律师要求为每名被谷歌追踪的用户索取至少 5000 美元的赔偿，这意味着，原告提出的索偿金额至少达到 50 亿美元。

2024-01-02 13:47:03

隐私谷歌网络安全

瑞典最大的连锁超市Coop再遭勒索软件团伙攻击

Kroll的研究人员报告称，该勒索软件团伙使用加密技术来保护勒索软件的二进制文件，做法非常“聪明”。

2024-01-02 13:43:09

勒索软件网络攻击黑客

在 Go 项目中封装 AES 加解密客户端接口

在这篇文章中, 我主要分享一下在基于Go语言的项目中, 加解密算法中如何封装一个通用的加解密接口, 并以使用比较广泛的AES加解密算法实现为基础进行讲解, 最后模拟客户端分别演示调用AES的加密接口和解密接口。

2024-01-02 10:46:14

Go AES 加解密算法

2023年国外五大网络安全并购

Thoma Bravo 子公司兼企业安全提供商 Proofpoint 于 10 月 30 日宣布已收购 Tessian，费用未公开。

2024-01-02 10:33:49

网络安全并购网络安全并购

Cloudflare年度回顾：Log4j仍是2023年攻击的首要目标

Cloudflare Radar 2023年度回顾试图通过趋势图和汇总统计提供动态的互联网快照，提供有关互联网安全的独特视角，以及这些领域的关键指标在世界各地的差异。

2024-01-02 08:54:00

网络安全网络攻击漏洞

基于Spring Security的身份验证与授权框架构建指南

Spring Security是一个强大的安全认证框架，它提供了丰富的安全功能来保护您的应用程序。通过本文的基础配置示例，你可以轻松地开始使用Spring Security来保护你的应用程序并实现身份验证和授权功能。

2024-01-02 08:18:41

安全认证框架

2024年及以后的十大网络安全预测

“无论人们有什么背景，重要的是让他们尽早面对实际情况。为此，我们成立了一个由 8000 名学生组成的网络俱乐部，每周进行防御性和进攻性安全演习。现在，我们有大约 23000 名经过培训、具备可行技能的人员正在寻找网络安全方面的工作。”他总结道。

2024-01-02 00:13:01

网络安全预测

Unix这颗大雷，真的会让电子设备瘫痪吗？

新年伊始，万象更新，今天不发那些网络安全新闻，聊聊轻松点的话题，给大家在元旦假期里解解闷。业内一直盛传的Unix时间的雷，真的会让全球电子设备瘫痪吗？

2024-01-01 22:20:21

Unix 网络安全

保护敏感数据：Spring Boot中敏感字段加密解密的高效解决方案

敏感数据是指那些泄漏后可能会给社会或个人造成严重危害的数据，以个人隐私信息为例，如手机号码、家庭住址、邮箱、身份证号、银行卡帐号、购物网站的支付密码、登陆密码等等。另外从社会的角度出发，也有很多数据是属于敏感数据，如：居民的生物基因信息等等。

2024-01-01 14:19:11

Spring 加密解密

研发必备：轻松玩转开放接口API签名和验签

在效率上来说，对称加密的效率显然更高，但是非对称加密的安全性更高。所以一般在实际的HTTPS加密过程中，首次连接使用的是公钥加密算法（非对称加密）来传输数据加密所要使用的对称加密的密钥，之后传输中使用的都是对称加密算法。

2024-01-01 09:08:52

API 签名验签

XSS网络安全漏洞

为了防范XSS攻击，开发人员应该对用户输入进行严格的过滤和转义，避免直接将未经处理的用户输入插入到网页中。

2023-12-31 09:06:08

XSS 网络安全漏洞

2024年的五大关键网络安全趋势

进入2024年，攻击面将进一步扩大，威胁可能变得越来越难以捉摸。考虑到基于AI和大型语言模型的工具的功能和可访问性越来越强，必须领先于威胁参与者几步，并了解2024年将采取什么策略。

2023-12-29 18:18:56

网络安全人工智能

现象级车辆App遭网络攻击，泄露数百万用户数据

此次网络攻击事件发生后，EasyPark 公司发言人拒绝提供有关此次事件的详细信息以及有多少客户受到了影响，但他们承认有一部分欧洲用户可能会受到影响。

2023-12-29 16:00:22

网络攻击数据泄露网络安全

Patronus AI发现LLM存在令人担忧的安全漏洞

自动评估和安全平台Patronus AI（守护神）发布了一个诊断测试套件SimpleSafetyTest的结果，该套件显示了大型语言模型(LLM)中的关键安全风险。该公告揭示了人工智能模型的局限性，并强调了改进的必要性，特别是对金融等高度监管行业的人工智能用例。

2023-12-29 15:00:12

漏洞安全人工智能

2023年网络攻击事件盘点

根据奇安信《2023年中国企业勒索病毒攻击态势分析报告》显示，截至2023年10月，全球勒索软件数量同比增长37.75%，勒索软件有效攻击载荷更是激增了57.5%，再次创下历史新高。

2023-12-29 14:44:55

网络安全人工智能勒索软件

15位大咖预测：2024年AI将改变网络安全游戏规则

AI是否会导致网络安全人员大规模失业？生成式AI带来哪些新的威胁和挑战？网络安全能否“用魔法打败魔法”，从AI技术中受益？

2023-12-29 14:17:16

人工智能网络安全

Steam热门游戏遭破解，玩家需警惕安全风险

该恶意软件会从设备中的网络浏览器以及Steam和 Discord 消息中收集密码、信用卡等信息。

2023-12-29 11:38:20

恶意软件黑客网络攻击

调查表明：全球40多家银行遭受恶意软件攻击

据报道，欧洲、北美、南美和日本的40多家银行，成为使用Javascript web注入的大型恶意软件活动的受害者，导致5万多名用户的凭证被盗。IBM安全团队于2023年3月首次发现了这一攻击活动。

2023-12-29 09:53:12

iPhone史上最复杂的攻击链，卡巴斯基曝光苹果处理器“神秘后门”

Operation Triangulation 是一个针对 Apple iPhone 设备的间谍软件活动，同时利用了四个零日漏洞。这些漏洞链接在一起，形成零点击攻击，允许攻击者提升权限并执行远程代码执行。

2023-12-28 18:06:07

间谍软件漏洞网络攻击

了解攻击影响的基本DDoS统计信息

在本文中，你将找到我们在2023年介绍的DDoS攻击调查的摘录，这些数据将使你的公司能够改进网络安全策略。

2023-12-28 18:02:12

DDoS 网络安全网络攻击

卡巴斯基曝光苹果处理器“神秘后门”，复杂程度堪称史诗级！

这个未记录的硬件特性之所以包含在最终供消费者使用的iPhone版本中，可能是出于错误，或者是为了方便苹果工程师进行调试和测试。

2023-12-28 14:38:27

间谍软件网络攻击网络安全

2023年数据泄漏成本报告的四个关键发现

根据IBM近日发布的《2023年数据泄露成本报告》，2023年数据泄漏平均成本高达445万美元，创下历史新高。医疗、金融、制药、能源和工业五大行业的数据泄漏成本最高，其中医疗行业的平均成本（1093万美元）显著高于其他行业。

2023-12-28 14:09:36

数据泄露安全

史上最“奢侈”的iPhone间谍软件，一次用了四个零日漏洞

近日，卡巴斯基安全研究人员鲍里斯·拉林（Boris Larin）披露了iPhone历史上最复杂的间谍软件攻击——三角测量（Triangulation）的技术细节。该攻击技术自2019年以来被用于监听iPhone用户。

2023-12-28 14:05:36

多元防护动态融合，WAAP如何成为新兴网络安全威胁“杀手锏”？

为了更好探寻新一代WAF的应用价值与发展方向，安全牛联合瑞数信息等7家国内WAF产品研发与应用领域代表厂商，启动《新一代WAF技术应用指南》报告研究工作，从企业当前的Web应用防护需求入手，并围绕用户的系统应用特征，给出新一代WAF产品的部署和选型建议。

2023-12-28 13:42:36

瑞数信息 WAF

如何设计安全可靠的 API ？

无效或格式不正确的输入数据可能导致数据丢失、损坏或系统崩溃。输入验证在设计安全可靠的 API 中至关重要，有助于防止常见的攻击，如 SQL 注入、NoSQL 注入和其他基于注入的漏洞。

2023-12-28 11:54:54

API 数据漏洞

资深专家预测：2024年生成式AI将会如何改变网络安全？

我们认为这将是未来网络安全工作的主要运作方式，未来将会是AI技术主导的天下。由于今天的数据和安全防护模型过于复杂和庞大，因此不能指望通过人工团队来阅读和解释它们，生成式AI将促使网络安全技术更快速地向前发展。

2023-12-28 11:52:57

网络安全人工团队 AI技术

美国俄亥俄州一彩票机构遭受勒索软件攻击

随着执法部门对勒索软件行动持续打击，如果该组织是由其它勒索软件团伙“改头换面”而来，也不足为奇。

2023-12-28 11:19:52

勒索软件网络安全网络攻击

2023年全球网安行业顶级并购交易 TOP 5

尽管今年网络安全领域的并购活动相对放缓，但仍有几笔令人瞩目的大交易宣布，涉及该领域的知名大玩家。

2023-12-27 18:54:38

网络安全并购交易

专家畅谈2024年的网络安全格局

回顾2023年，AI被誉为最具影响力的新兴技术，公司正在寻找包含AI的新方法，以提高工作效率并确保可扩展性。随着威胁参与者意识到这项技术的潜力，各公司也渴望使AI成为其网络安全战略的基石。

2023-12-27 17:23:05

网络安全人工智能

如何协调建筑技术集成、互操作性和安全性

尽管进行了大量时间和精力的准备和执行，但建筑集成通常无法按预期或根据需要进行工作，无法满足日益常见的能源报告要求或组织可持续发展目标。

2023-12-27 14:50:10

安全物联网

如何使用智能网络硬件来优化安全体验

在不断发展的数字连接领域，确保网络基础设施的安全性和效率至关重要。随着企业和个人继续依赖强大的网络进行通信、数据传输和各种其他关键功能，投资智能网络硬件的重要性再怎么强调也不为过。

2023-12-27 14:28:35

网络安全智能网络

美国某金融公司遭遇网络攻击，130 万民众受影响

收到数据泄漏安全事件通知后，FNF 聘请了第三方网络安全专家开始着手调查此事，并将攻击事件同步报告给执法部门和政府机构。

2023-12-27 13:42:51

数据泄漏网络安全网络攻击

2023年能源行业勒索软件攻击重大事件与关键趋势

2023年针对能源部门和关键基础设施的勒索软件攻击爆发式增长，包括BlackCat/ALPHV、Medusa（美杜莎）和LockBit3.0等十几个知名勒索软件组织纷纷加强了对能源行业高价值目标的攻击，能源行业面临的威胁态势急速恶化。

2023-12-27 13:13:17

勒索软件数据泄漏

银行“大盗” Carbanak 勒索软件卷土重来

该恶意软件已经进行了调整升级，如今已纳入攻击供应商和全新技术，这让其攻击更加有效、更加多样。

2023-12-27 11:41:21

勒索软件网络安全网络攻击

高流量+高风险：“标题党”恶意网站的安全风险分析

在这篇文章中，我们将介绍“标题党”网站/文章的危险性，并讨论这些网站如何增加流量以获取额外的广告收入。除此之外，我们还会详细分析如何利用网络流量特征检测易受攻击的“标题党”网站。

2023-12-27 11:11:15

标题党漏洞网络攻击

智能设备可能侵犯隐私的五种方式

智能设备可以为家庭增色不少，但我们也必须了解它们带来的风险。它们可以通过多种方式损害隐私，包括有针对性的攻击、位置跟踪、实时记录等。

2023-12-27 10:40:40

智能设备隐私网络攻击

理想汽车公布车祸视频，泄露用户隐私了吗？

近日，一辆理想L7汽车在广州清远发生一起交通事故，在抖音、微博上引起广泛关注，并最终演变成了一场“汽车行车数据归属权”的大讨论。

2023-12-27 08:52:23

隐私数据安全数据泄露

双擎合璧共创未来安胜开启API安全新征程！

2023年12月26日，以“双擎合璧共创未来”为主题的安胜新团队、新战略、新产品发布会在京举行。

2023-12-26 18:50:51

APT 33 威胁组织“盯上了”全球国防工业部门

微软在报告中指出，其研究团队观察到疑似伊朗民族国家行为体 APT33 威胁组织目前正试图向为国防工业基地（DIB）部门组织工作的员工，发送一个名为 FalseFont 的新型恶意后门。

2023-12-26 18:09:26

网络攻击网络威胁网络安全

对2024年网络安全的大胆预测

以下是2024年网络安全领域的重大趋势，正如这四个预测所显示的那样，2024年应该是网络安全领域特别有趣的一年。

2023-12-26 18:04:36

网络安全网络攻击勒索软件

俄黑客组织利用WinRAR漏洞攻击乌克兰

具有俄罗斯背景的黑客组织UAC-0099正在利用WinRAR中的一个零日漏洞（已修复，编号CVE-2023-38831）对乌克兰传播LONEPAGE恶意软件。

2023-12-26 16:29:15

黑客漏洞恶意软件

瑞数反勒索DDR，荣获嘶吼2023网络安全行业优秀安全产品！

嘶吼安全产业研究院深入研究网络安全行业，推出“2023网络安全行业优秀安全产品盘点”，瑞数数据安全检测与应急响应系统DDR入选！

2023-12-26 15:55:02

护航“新质生产力”腾飞：Fortinet主动式 OT 威胁检测与防护

随着“新质生产力”成为2023年度流行语之一，其带动的一系列科技创新，也成为推动传统制造业升级的关键驱动力。IT 与 OT 环境的无缝融合，显著提高了企业生产效率、生产力和运营可见性。对此，Fortinet主动式 OT 威胁检测与防护系列产品和方案可以护航新质生产力发展，为制造业提供安心高效的运营环境。

2023-12-26 15:52:37

网络安全专家必备的20个操作系统

工欲善其事必先利其器，网络安全专家、道德黑客、蓝队和红队的“武器库”里通常都收藏着一堆自己偏爱的操作系统。

2023-12-26 14:46:14

网络安全操作系统漏洞

GTA5源代码泄漏

史上最畅销游戏大作GTA5（侠盗猎车手5）的源代码在圣诞夜被泄漏，发布者声称此举是为了替近日被宣判永久监视医疗的Lapsus$黑客组织成员Arion Kurtaj复仇，同时也是为了阻止恶意版本的GTA5源代码在网上流传。

2023-12-26 14:35:37

黑客安全 GTA5源代码

NTT：2024年主导网络安全格局的五大趋势

人工智能、后量子密码学、零信任、密码学研究和更多塑造当前和未来的网络安全战略。

2023-12-26 14:21:55

网络安全零信任人工智能

2023年GenAI技术应用趋势观察

日前，专业媒体Helpnetsecurity收集整理了多家研究机构在2023年开展的GenAI技术应用调查，并对其主要预测观点进行了总结。

2023-12-26 12:18:38

GenAI 生成式人工智能网络安全

上一页 1 ··· 38 39 40 41 42 ··· 799 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营