51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
严重漏洞使大量 Four-Faith 路由器面临远程利用
VulnCheck 发现了一个影响Four-Faith（四信）工业路由器的关键新漏洞，并有证据表明漏洞正在被广泛利用。

2024-12-31 13:05:12

漏洞工业路由器网络攻击
网络安全的第六感：AI如何在威胁发生之前发现它们
Reaktr.ai的总裁Vineet Chaku探讨了AI如何改变网络安全，特别是在异常检测和威胁识别方面。Chaku谈到了网络安全专业人员与AI系统协作所需的技能，以及如何解决围绕AI部署的伦理问题。

2024-12-31 11:37:12

AI网络安全机器人
2024 年预测过的趋势：准确吗？
IBM X-Force 前研究主管 John Dwyer 预测，随着越来越多的公司承诺不支付赎金，我们可能会面临勒索软件衰退。虽然我们希望能够宣布这一点成真，但目前尚无定论，而且很可能要等到 2024 年收集完所有数据后才能确定。

2024-12-31 09:32:09

预测趋势网络安全
SpringBoot前后端加密让数据传输更优雅
通过使用对称加密(AES) 和 非对称加密(RSA) 的方式来实现对数据的加密；即通过对称加密进行业务数据体的加密，通过非对称加密进行对称加密密钥的加密； 它结合了对称加密的高效性 和 非对称加密的安全性。

2024-12-31 08:54:38

SpringAESRSA
Spring Boot 中的加密算法：对称加密与非对称加密
本文将详细讲解 Spring Boot 中的两种主要加密算法：对称加密与非对称加密。我们将探索它们的基本原理、实现方式以及如何在 Spring Boot 项目中使用这些加密算法。

2024-12-31 08:00:00

SpringBoot开发加密
HPE Aruba Networking：AI引领零信任新时代，重塑企业安全格局
“永不信任，始终验证”的原则是零信任安全的基石。这种安全原则摒弃了网络中固有的信任假设。通过对每个访问请求进行严格的身份验证和授权，零信任显著提升了网络安全性。然而，复杂多变的网络环境和海量数据为零信任架构管理带来巨大挑战。

2024-12-30 15:50:49

零信任ArubaAI
WPA3协议存在安全漏洞，黑客可获取WiFi密码
网络安全专家呼吁进一步调查WPA3的漏洞，并开发额外的保护措施。随着Wi - Fi网络不断成为企业和个人的关键基础设施，确保其安全性至关重要。

2024-12-30 14:42:28

漏洞网络安全WPA3
一勒索软件组织公布 60 多家受害者
臭名昭著的 Cl0p 勒索软件组织很快将公布最近通过利用企业软件开发商 Cleo 的文件传输产品中的漏洞而遭到黑客攻击的 60 多个组织。

2024-12-30 14:39:57

勒索软件漏洞黑客
2024年十大网络安全事件盘点
在2024年即将结束之际，本文盘点了2024年发生的一些网络安全的重大事件，揭示这些事件背后的复杂攻击手段和对全球安全格局的深远影响。

2024-12-30 14:37:32

网络安全网络攻击勒索软件
亚太地区恐在2025年面临更多深度伪造、量子攻击威胁
亚太地区的网络犯罪分子越来越多地利用人工智能（AI）发起复杂的攻击活动，例如 AI 生成的钓鱼邮件、自适应恶意软件和深度伪造。

2024-12-30 14:25:43

恶意软件网络攻击黑客
大众汽车集团发生严重数据泄漏，80万车主可被定位
近日，媒体曝光大众汽车集团的软件子公司Cariad因配置错误导致80万辆电动汽车数据暴露。这些数据包括车辆位置、驾驶员信息等敏感内容，甚至包括部分德国政要和警方巡逻车的数据，引发广泛关注。

2024-12-30 13:16:21

数据泄漏漏洞网络安全
大量 Chrome 扩展程序遭黑客攻击，60万用户数据危险
一场新的攻击活动针对知名的 Chrome 浏览器扩展程序，导致至少16个扩展程序被入侵。

2024-12-30 13:05:22

网络安全黑客网络攻击
利用 DoS 漏洞可瘫痪 Palo Alto 防火墙
厂商确认该漏洞正在被积极利用，并且指出客户在防火墙阻止攻击者利用该漏洞发送的恶意DNS数据包时，出现了服务中断的情况。

2024-12-30 12:02:29

漏洞DoS服务中断
金融专家揭秘：如何有效反击深度伪造欺诈
Ping Identity的首席架构师Patrick Harding讨论了深度伪造相关欺诈日益增长的威胁及其对金融安全的影响，他还讨论了数字银行业务中被忽视的漏洞，并为企业提供了如何在未来几年保护自己免受欺诈的建议。

2024-12-30 11:34:55

深度伪造欺诈AI技术金融保护局
Check Point：强化 AI 技术防护，助力企业安全出海 原创
Check Point，作为网络安全领域的佼佼者，深刻洞察到了用户在 AI 应用和出海过程中的安全需求，以及市场所面临的严峻挑战。近日，51CTO 采访了 Check Point 中国区技术总监王跃霖，就生成式 AI 安全以及企业出海安全等话题进行了交流。

2024-12-30 11:24:59

CheckPoint出海生成式AI 安全
美国国防巨头通用动力公司员工成为网络钓鱼攻击的目标
据该公司称，攻击者发起了一场欺诈性广告活动，将通用动力公司的员工引导到一个钓鱼网站，诱骗他们输入用户名和密码。

2024-12-30 07:36:34

网络钓鱼网络攻击数据泄露
Palo Alto防火墙存在高危漏洞，触发无需交互和权限
该漏洞允许未经身份验证的攻击者通过发送精心构造的DNS数据包，利用DNS安全特性触发拒绝服务（DoS）状态。

2024-12-27 16:34:15

漏洞网络攻击
SEO 中毒：网络犯罪分子如何将搜索引擎变成陷阱
攻击者利用搜索的可信度将其武器化，通过SEO对数亿用户分发恶意软件、发起网络钓鱼攻击和传播有害内容。

2024-12-27 15:58:20

网络钓鱼恶意软件网络攻击
iOS设备比Android设备更容易受到网络钓鱼攻击
针对企业的凭证盗窃和网络钓鱼尝试季度环比增长17%，恶意应用检测季度环比增长32%，以及一种趋势表明，iOS设备比Android设备更容易遭受网络钓鱼攻击。

2024-12-27 15:41:47

网络钓鱼凭证盗窃恶意应用检测
CISO报告：2024年AI在网络安全运营领域的现状与前景
随着生成式人工智能技术的迅速发展，AI在网络安全领域的应用逐渐从理论走向实践。然而，这一进程并非一帆风顺。T

2024-12-27 14:39:09

网络安全CISO生成式人工智能
服务中断继续让企业措手不及
PagerDuty调查显示，88%的IT和企业高管认为未来12个月内将再次发生重大服务中断事件，86%的高管意识到，过去忽视了对服务中断的准备，现在企业必须重视预防。

2024-12-27 14:34:27

网络安全CIO服务中断
2024年七大零日漏洞利用趋势 译文 精选
攻击者的零日漏洞利用活动揭示了安全团队应该注意的关键趋势。

2024-12-27 08:00:00

零日漏洞安全CISO
日本航空遭黑客攻击，大量航班延误
日本航空公司方面称，截至当天10时，受网络攻击影响，至少有9个日本国内航班出现延误，最长约1小时，预计影响范围可能会进一步扩大。

2024-12-26 16:55:45

网络攻击黑客
9.9分的SQL注入漏洞来了，可获admin权限
该SQL注入漏洞被标识为CVE-2024-45387，在CVSS评分系统中获得了9.9分（满分为10分）。

2024-12-26 16:53:50

漏洞网络攻击
警惕毒品交易明网化：社交媒体成毒品温床
据Wired报道，在欧美国家，越来越多的毒品交易正从暗网转移到社交媒体，曾经依赖暗网和街头交易的毒品市场，正被Instagram、Snapchat、Telegram等更为便捷的社交媒体交易取代。专家警告，这种趋势不仅让毒品交易触手可及，还将更多年轻人暴露在危险品面前。

2024-12-26 15:27:36

安全缉毒线上交易
锐捷网络云管理平台爆出严重漏洞，可从云端劫持WiFi热点
近日，网络安全研究人员在锐捷网络的云管理平台中发现多个严重漏洞，这些漏洞可能使攻击者全面控制网络设备，进而对企业和个人用户的网络安全构成重大威胁。

2024-12-26 15:23:08

网络安全漏洞安全
Windows Defender成攻击者的利器，可禁用EDR
利用WDAC的攻击技术属于 MITRE ATT&CK 框架的 "损害防御 "类别（T1562），允许拥有管理权限的攻击者制定和部署专门设计的 WDAC 策略。

2024-12-26 14:51:58

网络攻击网络安全
特朗普政府2.0：网安政策重大转向，CISA收缩，减少监管
随着CISA的变革、公私合作的加强以及放松管制的承诺，新政府可能会彻底改变联邦政府在网络安全领域的角色。

2024-12-25 17:39:02

CISA网安政策网络安全
金融服务业：借零信任之力革新API安全性
在Akamai全面的安全解决方案帮助下，金融机构可以获得更强大的安全防护，为所有交易提供安全可靠的环境和基石。​

2024-12-25 17:35:23

Akamai安全解决方案
曹县黑客2024年“营收”超13亿美元，单笔最高3亿美元
曹县黑客系统性地攻击加密货币持有人、平台和投资者，以此作为资助该国武器开发计划的一种方式。今年，他们的收益达到了13亿美元，打破了2022年的1.1亿美元纪录。

2024-12-25 16:52:39

黑客漏洞
欧洲航天局官方商店遭黑客攻击：支付卡被盗
近日，欧洲航天局官方商店在圣诞节购物季遭黑客攻击，黑客在网页中植入恶意代码，在用户结账时窃取信用卡信息。

2024-12-25 16:13:41

黑客安全网络安全
2024年的八起重大 IT 灾难
​过去一年充满了重大IT新闻：AI的炒作及其广泛应用、科技行业的大规模裁员、重大网络攻击以及重大合并。

2024-12-25 15:23:40

IT灾难网络攻击数据泄露
NDSS 2025｜Prompt泄露风险：抖音集团安全研究团队揭露多租户KV缓存共享漏洞
抖音集团安全研究团队和南方科技大学可信系统安全实验室合作的研究论文揭示了大语言模型安全领域服务框架的侧信道漏洞，利用多租户场景下的KV缓存共享机制精确恢复了用户提示词。

2024-12-25 15:23:26

大语言模型安全
欧洲航天局被黑客入侵了，部署JavaScript代码
欧洲航天局（ESA）的官方网络商店遭遇黑客入侵，加载用于生成虚假Stripe支付页面的JavaScript代码。

2024-12-25 15:07:43

黑客网络安全
僵尸网络利用漏洞攻击网络录像机及TP-Link路由器
一个基于Mirai的新型僵尸网络正在积极利用DigiEver网络录像机中的一个远程代码执行漏洞，该漏洞尚未获得编号，也暂无修复补丁。

2024-12-25 15:05:07

僵尸网络漏洞漏洞恶意软件
上线仅48小时翻车，苹果人工智能因造谣面临下架
苹果新推出的“苹果智能”生成式AI技术在英国上线不到48小时内就“翻车”，其AI新闻摘要功能给BBC的新闻报道编造了一条不实标题：“刺杀联合健康保险公司CEO的嫌疑枪手路易吉·曼吉奥尼开枪自杀”。

2024-12-25 14:58:39

安全苹果人工智能
互联数据将引发身份验证领域中的信任革命
在这一全新战场上，AI将与AI对抗，只有最先进的技术，如多模态活体检测、实时行为分析和复杂的生物识别认证，才能有效地识别且阻止这些高度协同的攻击。

2024-12-25 14:52:39

Jumio
2024年的七大网络安全新闻
长期趋势，如网络安全监管的加强和AI对行业的影响，在2024年及以后也对IT安全运营产生了并将继续产生重大影响。以下是对今年网络安全事件的回顾，以及这些事件如何重塑CISO在保护企业方面的战略和战术的见解。

2024-12-25 11:45:58

网络安全CISO安全新闻
六成失窃加密货币流入朝鲜黑客钱包
根据区块链分析公司Chainalysis的最新报告，2024年，朝鲜黑客发动47次复杂的攻击活动，从全球加密货币平台盗走了价值13亿美元的资产（同比增长21%）。

2024-12-24 14:08:51

加密货币黑客安全
网络安全要保护的不是机器，而是人
人工智能时代的“恶意软件”不但能感染机器，而且能感染人类，甚至连网络安全人士自身都难以免疫。

2024-12-24 14:04:50

网络安全恶意软件人工智能
看不到的尽头，回顾与展望哈以冲突以来的中东网络战
自 2023 年 10 月以来，以色列和哈马斯之间爆发的冲突助长了中东国家之间的网络攻击，并在全球范围内将多个国家卷入其中。

2024-12-24 13:49:16

网络攻击网络战
AI可一键生成上万种JavaScript变体，88%能规避检测
借助大型语言模型（LLMs），可以大规模生成新型恶意的JavaScript代码变体，这些变体将更难被安全防护设备检测。

2024-12-24 10:53:39

恶意软件网络安全
2024年综述：热门数据泄露事件和行业趋势
过去的一年表明，尽管现代网络安全工具和解决方案可以针对更广泛的威胁提供保护，但很少有行业和组织能够免受网络犯罪不断演变的影响。

2024-12-24 00:13:54

网络安全工具
2024年十款最佳Linux防火墙
众所周知，许多服务器仅基于 Linux 机器构建，需要适当的防火墙来控制此类服务器上的流量。市场上有许多提供此服务的提供商，我们将讨论排名前十的提供商。

2024-12-24 00:10:18

Linux防火墙网络
热门 npm 包被植入加密挖矿软件，感染目标涉及中国
一些热门的npm包遭到入侵，攻击者利用窃取到的令牌将带有加密挖矿恶意软件的版本发布到了官方包注册表中。

2024-12-23 16:09:33

恶意软件网络攻击
NDSS 2025｜ 抖音集团安全研究团队提出机密沙箱内存管理方案WAVEN
抖音集团安全研究团队和南方科技大学可信系统安全实验室合作的研究论文《WAVEN: WebAssembly Memory Virtualization for Enclaves》，于近日入选信息安全领域国际顶会NDSS 2025。

2024-12-23 15:54:51

信息安全网络安全
移动安全格局：2025年的预测和挑战
CISA发布的《2025-2026年国际计划》聚焦全球网络安全挑战，呼吁跨国界综合防御。2025年，企业将面临AI驱动的网络钓鱼、深度伪造攻击及量子计算威胁，同时，数据隐私法律日益复杂，合规负担加重。

2024-12-23 15:50:10

网络安全
从联合健康CEO遇刺看高管安全防护市场的五大趋势
随着全球性经济危机导致社会矛盾激化、网络攻击与物理犯罪呈现融合趋势，高管安全事件进入高发期，企业对高管安全防护日益重视，预计未来几年高管个人安全防护市场将保持稳步快速增长。

2024-12-23 15:03:31

安全防护安全网络攻击
中小企业防范十大常见网络攻击的实用技巧
本文通过为中小企业面对十大常见的网络攻击提供一些实用的防范技巧，旨在帮助中小企业筑牢网络安全防线。

2024-12-23 14:45:05

网络攻击网络安全
账号和密钥明文存储，AI 平台 1.29T 数据库裸奔
Builder.ai由于数据库配置错误，该平台遭遇了重大数据泄露事件，共计泄露数据超过300万条，1.29TB。

2024-12-23 14:42:15

数据泄露网络安全
上一页 1 ··· 678910 ··· 802
点赞

51CTO技术栈公众号

业务
速览
在线客服