51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
LegionLoader滥用Chrome扩展传播多种恶意软件
恶意程序会提示用户进行交互，以规避沙箱分析，表明用户的 AppData\Roaming 文件夹中存在恶意组件，如 DLL 文件和依赖项，以实现持久化或逃避检测。

2025-01-06 14:35:03

恶意软件网络安全网络攻击
知名化工巨头被勒索攻击，泄露761.8GB数据
此次攻击涉及对其部分服务器上的电子数据进行加密，而勒索软件组织Hunters International声称对此事负责。

2025-01-06 14:30:39

网络安全勒索软件网络攻击
大量恶意npm包盯上了开发者
研究人员发现，有大量的恶意npm软件包冒充以太坊开发者使用的Hardhat开发环境，正在窃取私钥和其他敏感数据。

2025-01-06 13:03:11

恶意软件网络攻击网络安全
2024 年最复杂的网络安全威胁
领先的交互式恶意软件分析平台发布了季度报告，揭示了新兴趋势并重点介绍了网络犯罪分子使用的最活跃的恶意软件家族、工具和技术。

2025-01-06 11:00:00

网络安全恶意软件网络犯罪
破解大模型隐私防线，华科清华联手实现微调数据90%精准识别
本文首先从两个角度揭示了现有的成员推理攻击在现实场景中无法对微调大模型造成有效的隐私泄露风险。

2025-01-06 07:40:00

微调大模型数据隐私人工智能
针对潜在危险的 Windows LDAP 漏洞的利用代码已发布
SafeBreach 发布了概念验证 (PoC) 漏洞代码，针对 Windows 轻量级目录访问协议 (LDAP) 中最近解决的拒绝服务 (DoS) 漏洞。

2025-01-06 06:00:00

漏洞DoS网络攻击
从零开始：ACK Serverless 集群的监控方案设计指南
ACK Serverless 集群 是一种 "无服务器" 的 Kubernetes 集群，即用户无需管理底层的节点资源（如 EC2 或 ECS 实例），系统会根据用户的实际负载动态调度容器到后端资源。

2025-01-06 00:38:12

ACK监控方案集群
2024年十大最常见的网络攻击
本文探讨了 2024 年最常见的 10 大网络攻击，阐明了它们的机制、现实世界的例子和影响。

2025-01-06 00:02:51

攻击网络机制
超过300万台未加密的邮件服务器暴露
根据ShadowServer安全威胁监控平台的扫描结果显示，约有330万台主机运行未启用TLS加密的POP3/IMAP服务，并在通过互联网传输时以明文形式暴露用户名和密码。

2025-01-03 16:55:04

加密嗅探攻击网络攻击
黑客滥用 AWS 泄露的信息进行云狩猎
名为“EC2 Grouper”的黑客组织，近年来一直在利用AWS工具以及泄露的凭证对云环境展开狩猎型攻击。

2025-01-03 16:52:37

黑客网络安全网络安全
由于未能保护AWS凭证，大众汽车遭遇大规模数据泄露
安全分析师表示，这家市值3510亿美元的汽车制造商未对来自超过1500万辆注册车辆的敏感客户数据进行截断或加密，从而违反了其自身的服务条款以及监管要求，特别是《通用数据保护条例》(GDPR)。

2025-01-03 16:50:03

数据安全加密数据泄露
用户集体起诉 Siri “偷听”
苹果公司同意支付9500万美元现金，以和解一项拟议的集体诉讼，该诉讼声称其Siri语音助手侵犯了用户的隐私。

2025-01-03 16:38:01

隐私数据安全监听
日本最大的移动运营商因DDoS攻击导致服务中断
NTT Docomo当地时间1月2日表示，一次DDoS网络攻击导致运营中断，网站和一些服务在宕机大半天后才逐渐恢复。

2025-01-03 16:03:33

网络攻击勒索软件DDoS
至暗时刻？2025年网络安全五大趋势与十大威胁预测
2025年网络安全领域将迎来更复杂、动荡，充满风险和不确定性的新时代。从零日漏洞的频发到供应链攻击的深化，再到AI系统的滥用，网络攻击的形态正经历前所未有的变化。

2025-01-03 11:34:31

网络安全零日漏洞网络攻击
揭秘2024年黑客入侵系统的12大手段
2024年，黑客攻击手段愈发创意且高效，从网络钓鱼到利用软件漏洞，不断突破系统防线。

2025-01-03 09:30:00

网络安全
SSL 免费证书申请、无限续期很难吗？有手就会
没有 HTTPS 寸步难行，而要支持 HTTPS ，那就需要SSL证书的支持了。想必动过购买证书年头的同学都知道，证书的价格到底有多贵，单域名个人网站证书在阿里云上最便宜的一年还要几百块，还是不知名证书提供商，商业版的更是动辄上千上万元，比服务器还贵。

2025-01-03 09:15:00

SSLHTTPS证书
微软修复 Windows 10 / Windows 11 9.8 分高危漏洞，可导致服务器崩溃或执行任意代码
安全公司 SafeBreach Labs 发布了名为“LDAPNightmare”的概念验证（PoC）应用，演示了 Windows 10、​Windows 11​ 系统中存在的 9.8 分高危漏洞。

2025-01-03 09:00:00

高危漏洞Windows
即使你关闭了cookie，网络浏览器仍在偷偷监视你 译文 精选
就像人类一样，浏览器也有自己的一套指纹，并以此来识别用户的浏览活动。

2025-01-03 08:00:00

安全网络浏览器浏览器指纹
2025年网络安全十大关键趋势
在当今数字化时代，网络安全已成为全球企业和个人无法忽视的关键议题。随着技术的迅猛发展，网络威胁的复杂性和多样性也在不断增加。展望2025年，网络安全领域将迎来一系列深刻的变革和挑战。

2025-01-02 18:47:42

网络安全威胁
至少 35 个 Chrome 扩展被劫持，新细节揭示了黑客的攻击手法
近期，黑客针对多个Chrome扩展程序进行了攻击，数十万用户受到影响。随着调查的深入，一些攻击活动细节也得到了披露。

2025-01-02 15:47:21

网络钓鱼网络攻击黑客
将白嫖进行到底：SSL 证书自动化部署
Certd 作为一种自动化 SSL 证书管理工具，能够简化和自动化证书的申请、部署和更新过程。本文将详细介绍 Certd 的功能、私有化部署（Docker）和使用方法。

2025-01-02 15:22:10

CertdSSL证书开发
新的“DoubleClickjacking”漏洞可绕过网站的劫持保护
该漏洞通过利用双击操作来推动点击劫持攻击及账户接管，几乎波及所有大型网站。这一技术已被安全研究员Paulos Yibelo命名为“DoubleClickjacking”。

2025-01-02 15:04:41

漏洞恶意软件网络攻击
纽约时报：中国顶尖黑客组织入侵美国财政部
据《纽约时报》报道，美国财政部近日发生了“重大网络安全事件”，并将攻击（错误）归因于中国的APT组织。拜登政府发布的声明指责中国黑客组织利用一系列复杂手段成功侵入财政部的系统，访问了政府员工的工作站以及非机密文件。

2025-01-02 14:36:16

网络安全黑客安全密钥
Windows曝9.8分漏洞，已有PoC及利用情况
该漏洞属于远程代码执行（RCE）漏洞，会对包括域控制器（DC）在内的Windows服务器产生影响。域控制器在组织网络里是关键组成部分，负责管理身份验证和用户权限等工作。

2025-01-02 14:21:20

漏洞网络攻击网络安全
浅析电磁泄漏增强的智能驾驶车辆感知技术（下篇）
为了确定附近内存EMR信号的数量，文中使用随机森林作为多类分类器，根据频率自相关指纹对信号进行设备聚类。对于一个可疑的内存电磁EMR，提取一段频率域数据，并计算相邻频率分量之间的自相关系数（AC）。

2025-01-02 14:06:06

电磁泄漏内存EMR
80万辆大众汽车因AWS云配置错误导致数据泄露，包含“高精度”位置记录
据多家媒体近日报道，德国汽车制造商大众汽车（Volkswagen AG）的云环境配置出现重大错误，导致该公司生产的数十万辆汽车的数据意外泄露，包括部分车辆的“高精度”位置记录，这些数据能够被轻易在线访问。

2025-01-02 13:39:12

数据泄露网络安全
2024年AI安全五大热点回顾
在ChatGPT推出两年后，生成式AI已成为网络安全领域的重要力量。2024年生成式AI技术的影响无处不在，从深伪欺诈到“影子AI”的风险，再到AI安全法规的出现和AI驱动的漏洞研究潜力。以下，我们将盘点过去一年AI与网络安全的五大热点话题。

2025-01-02 13:10:56

网络安全ChatGPT人工智能
2025年网络安全行业的五个愿景
新的一年悄然来临，感觉从2020至2024年这几年过得特别快，不知不觉，2024年已经过完了，网络安全行业经历了多年的风起云涌，现在整个网络安全行业也回归到风平浪静，更多从业者也在理性和平淡地看待这个行业。

2025-01-02 12:55:49

网络安全攻防演练市场竞争
2024年十大网络攻击
俄罗斯威胁组织午夜暴雪 (APT29) 从 2023 年底开始入侵微软的公司电子邮件帐户，但于 2024 年 1 月被发现。作为针对私营公司的更广泛间谍活动的一部分，该组织获取了网络安全和法律部门高管的敏感信息。

2025-01-02 08:04:11

帐户午夜暴雪午夜暴雪
Fortinet逆势增长的“务实之道” 原创
在近日的Fortinet年终媒体会上，Fortinet中国区的高层领导们深入剖析了公司发展背后的关键因素，以及对未来市场的战略规划。

2024-12-31 18:35:58

FortinetSASE飞塔
老旧D-Link路由器成了僵尸网络的武器
受影响的设备包括个人和组织常用的D-Link型号，如DIR-645、DIR-806、GO-RT-AC750和DIR-845L。

2024-12-31 16:20:45

僵尸网络恶意软件漏洞
2025年网络安全行业如何稳下来，爬上去？
一个行业发展的情况怎样，主要还是看行业头部企业的发展状态，从行业上市公司的财报数据就能大致判断出行业变化趋势，总结得再好，不如通过数据说话。

2024-12-31 16:02:17

网络安全合规市场组织架构
机器身份是攻击者的下一个大目标
53%的企业不得不推迟应用程序发布或减慢生产时间，45%的企业遭遇了应用程序服务中断或故障，30%的企业表示攻击者可能未经授权访问其数据、网络和系统。

2024-12-31 15:49:54

机器身份网络攻击安全
如何防止数据中心遭受DDoS攻击？
DDoS，全称分布式拒绝服务攻击（Distributed Denial of Service），是一种 “人海战术” 式的网络攻击手段。攻击者宛如一个 “邪恶指挥官”，通过入侵、控制大量联网设备，将它们变成自己的 “傀儡机”。

2024-12-31 15:39:33

DDoS数据中心安全
拜登的“最后一只靴子”：限制美国个人数据向中国跨境流动
美国司法部（DoJ）近日发布了最终规则（链接在文末），落实拜登的第14117号总统行政命令，后者旨在防范中国、俄罗斯等外国对手获取和利用美国公民的大量敏感个人数据。

2024-12-31 15:29:18

安全数据网络攻击
AI+OSINT：2025年最值得关注的新兴威胁
在高度互联的数字化时代，情报工作正在经历一次深刻变革。以往依赖人类线人或有限信息源的情报收集方式已逐渐被一种新的模式取代——公开源情报（Open Source Intelligence，简称OSINT）。

2024-12-31 15:03:57

网络安全人工智能漏洞
严重漏洞使大量 Four-Faith 路由器面临远程利用
VulnCheck 发现了一个影响Four-Faith（四信）工业路由器的关键新漏洞，并有证据表明漏洞正在被广泛利用。

2024-12-31 13:05:12

漏洞工业路由器网络攻击
网络安全的第六感：AI如何在威胁发生之前发现它们
Reaktr.ai的总裁Vineet Chaku探讨了AI如何改变网络安全，特别是在异常检测和威胁识别方面。Chaku谈到了网络安全专业人员与AI系统协作所需的技能，以及如何解决围绕AI部署的伦理问题。

2024-12-31 11:37:12

AI网络安全机器人
2024 年预测过的趋势：准确吗？
IBM X-Force 前研究主管 John Dwyer 预测，随着越来越多的公司承诺不支付赎金，我们可能会面临勒索软件衰退。虽然我们希望能够宣布这一点成真，但目前尚无定论，而且很可能要等到 2024 年收集完所有数据后才能确定。

2024-12-31 09:32:09

预测趋势网络安全
SpringBoot前后端加密让数据传输更优雅
通过使用对称加密(AES) 和 非对称加密(RSA) 的方式来实现对数据的加密；即通过对称加密进行业务数据体的加密，通过非对称加密进行对称加密密钥的加密； 它结合了对称加密的高效性 和 非对称加密的安全性。

2024-12-31 08:54:38

SpringAESRSA
Spring Boot 中的加密算法：对称加密与非对称加密
本文将详细讲解 Spring Boot 中的两种主要加密算法：对称加密与非对称加密。我们将探索它们的基本原理、实现方式以及如何在 Spring Boot 项目中使用这些加密算法。

2024-12-31 08:00:00

SpringBoot开发加密
HPE Aruba Networking：AI引领零信任新时代，重塑企业安全格局
“永不信任，始终验证”的原则是零信任安全的基石。这种安全原则摒弃了网络中固有的信任假设。通过对每个访问请求进行严格的身份验证和授权，零信任显著提升了网络安全性。然而，复杂多变的网络环境和海量数据为零信任架构管理带来巨大挑战。

2024-12-30 15:50:49

零信任ArubaAI
WPA3协议存在安全漏洞，黑客可获取WiFi密码
网络安全专家呼吁进一步调查WPA3的漏洞，并开发额外的保护措施。随着Wi - Fi网络不断成为企业和个人的关键基础设施，确保其安全性至关重要。

2024-12-30 14:42:28

漏洞网络安全WPA3
一勒索软件组织公布 60 多家受害者
臭名昭著的 Cl0p 勒索软件组织很快将公布最近通过利用企业软件开发商 Cleo 的文件传输产品中的漏洞而遭到黑客攻击的 60 多个组织。

2024-12-30 14:39:57

勒索软件漏洞黑客
2024年十大网络安全事件盘点
在2024年即将结束之际，本文盘点了2024年发生的一些网络安全的重大事件，揭示这些事件背后的复杂攻击手段和对全球安全格局的深远影响。

2024-12-30 14:37:32

网络安全网络攻击勒索软件
亚太地区恐在2025年面临更多深度伪造、量子攻击威胁
亚太地区的网络犯罪分子越来越多地利用人工智能（AI）发起复杂的攻击活动，例如 AI 生成的钓鱼邮件、自适应恶意软件和深度伪造。

2024-12-30 14:25:43

恶意软件网络攻击黑客
大众汽车集团发生严重数据泄漏，80万车主可被定位
近日，媒体曝光大众汽车集团的软件子公司Cariad因配置错误导致80万辆电动汽车数据暴露。这些数据包括车辆位置、驾驶员信息等敏感内容，甚至包括部分德国政要和警方巡逻车的数据，引发广泛关注。

2024-12-30 13:16:21

数据泄漏漏洞网络安全
大量 Chrome 扩展程序遭黑客攻击，60万用户数据危险
一场新的攻击活动针对知名的 Chrome 浏览器扩展程序，导致至少16个扩展程序被入侵。

2024-12-30 13:05:22

网络安全黑客网络攻击
利用 DoS 漏洞可瘫痪 Palo Alto 防火墙
厂商确认该漏洞正在被积极利用，并且指出客户在防火墙阻止攻击者利用该漏洞发送的恶意DNS数据包时，出现了服务中断的情况。

2024-12-30 12:02:29

漏洞DoS服务中断
金融专家揭秘：如何有效反击深度伪造欺诈
Ping Identity的首席架构师Patrick Harding讨论了深度伪造相关欺诈日益增长的威胁及其对金融安全的影响，他还讨论了数字银行业务中被忽视的漏洞，并为企业提供了如何在未来几年保护自己免受欺诈的建议。

2024-12-30 11:34:55

深度伪造欺诈AI技术金融保护局
上一页 1 ··· 56789 ··· 802
点赞

51CTO技术栈公众号

业务
速览
在线客服