鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

视频课免费课排行榜短视频直播课软考学堂

全部课程软考华为认证厂商认证 IT技术 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

4.0w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 4.0w 条

俄罗斯军总参情报局 APT28 组织瞄准援乌后勤供应链发起全球网络攻击

与俄罗斯GRU关联的知名威胁组织APT28，综合运用暴力破解、凭证钓鱼、零日漏洞利用和"就地取材"（Living-off-the-Land）技术，持续渗透北约成员国系统。

2025-05-22 10:27:18

网络攻击网络安全安全报告

一文看懂 JSON.parse 背后的安全隐患与黑盒利用方法

本文深入解析 JSON.parse() 的安全风险、攻击方式，并讲解如何在黑盒测试中通过数据包行为反推出后台逻辑，为你打开攻防对抗中的新视角。

2025-05-22 10:05:00

JSON.parse 黑盒 JavaScrip

BadSuccessor 漏洞：未修复的微软 Active Directory 攻击可导致域控沦陷

微软虽承认该问题，但将其评定为中等严重性，认为无需紧急修复，理由是CreateChild权限相关风险已有文档说明。但Akamai研究人员指出，当前行业标准实践或工具均未将此权限视为关键风险。

2025-05-22 09:58:57

漏洞网络安全网络攻击

Java 反射机制到底是啥？小白入门指南+ 安全性分析

反射（Reflection）是 Java 提供的一种强大机制，允许程序在运行时动态地。换句话说，反射可以“绕过正常语法限制”，在运行时动态操作类，就像拿到了一个“万能遥控器”。

2025-05-22 09:15:09

Java 反射机制漏洞

2025年排名Top5的开源主机入侵检测系统

系统 Wazuh 可以集成文件完整性监控(FIM)、日志分析、Rootkit检测，在需要具备审计准备能力的合规工具和可扩展的企业级部署方案。

2025-05-22 08:30:00

开源检测系统主机入侵

LockBit 内部数据泄露：揭秘勒索软件联盟的运作内幕

这次事件揭开了影响全球企业的勒索软件运作内幕，证实了安全专家多年来的猜测——勒索软件组织如同正规企业般运作，具备联盟成员入职、基础设施管理和财务规划等完整体系。

2025-05-21 09:58:29

数据泄露勒索软件网络犯罪

恶意 PyPI 包利用 Instagram 和 TikTok API 验证用户账号有效性

目前这三个恶意软件包已从PyPI下架，具体信息如下：checker-SaGaF(下载量2,605次)、steinlurks(下载量1,049次)、sinnercore(下载量3,300次)。

2025-05-21 09:43:26

恶意软件网络安全 web安全

让你一文掌握 CA 证书

由于 CA 认证和 HTTPS 认证流程经常在面试中被考察，同时 miniblog 在启用 HTTPS 服务时需要理解相关内容。接下来，本课程将对这两部分进行详细介绍。

2025-05-21 09:32:28

数据安全网络协议加密

震惊！99% 的 OpenApi 都死在这一步，安全设计究竟该怎么做？

说了这么多，相信大家对 OpenApi 的安全设计有了一定的了解。OpenApi 的安全设计真的非常重要，可不能掉以轻心。从认证授权到数据加密，再到防恶意攻击，每个环节都得认真对待。还要遵循安全规范，进行安全测试，持续监控和更新。

2025-05-21 09:30:43

OpenApi 安全认证

AI幻觉引爆网络安全危机专家揭示了三大防御策略

AI幻觉正从技术缺陷演变为网络安全系统性风险，虚构的软件漏洞、误导性威胁情报、含有恶意代码的AI推荐包，正在消耗安全团队资源并制造新攻击面。

2025-05-21 01:00:00

AI AI幻觉网络安全

深度研究 | 如何利用可信数据空间赋能企业数据流通安全

数字经济时代，跨组织的数据融合与共享成为释放数据要素“乘数效应”的关键。例如，通过共享供应链数据可以优化库存和物流；通过共享客户行为数据（在合规前提下）可以进行更精准的联合营销或风险评估；通过共享研发数据可以加速新产品和新技术的迭代。

2025-05-21 00:00:00

企业数据流通安全

急于实施AI时被忽视的八个安全风险

研究显示，63%的企业在部署AI工具之前未能评估其安全性，从而给企业带来了一系列风险，86%的企业在过去一年中经历过与AI相关的安全事件，不到一半（45%）的企业认为其内部资源和专业知识足以进行全面的AI安全评估。

2025-05-20 14:37:33

AI工具 GenAI 安全风险

RVTools 官网遭入侵，被用于分发携带 Bumblebee 恶意软件的篡改安装包

安全研究人员 Aidan Leon 发现，从该网站下载的受感染安装程序会侧加载一个恶意 DLL 文件，经确认是已知的 Bumblebee 恶意软件加载器。

2025-05-20 10:03:36

恶意软件终端安全企业安全

逾四万款 iOS 应用滥用私有授权机制

这份基于真实事件和主动威胁研究的报告指出，攻击者正越来越多地通过权限提升、滥用私有API以及完全绕过苹果应用审核流程的侧载漏洞等手段针对iOS系统发起攻击。

2025-05-20 10:00:54

移动安全企业安全网络安全

glibc 漏洞威胁数百万 Linux 系统安全可导致任意代码执行

该漏洞编号为CVE-2025-4802，源于静态setuid二进制文件通过dlopen()进行动态库调用时，错误处理了LD_LIBRARY_PATH环境变量。

2025-05-20 08:41:17

漏洞终端安全系统安全

2025年4月份恶意软件之“十恶不赦”排行榜

今年 4 月，研究人员发现攻击者使用伪装成订单确认邮件的网络钓鱼邮件来发起复杂的感染链。这些邮件包含一个恶意的 7-Zip 压缩包，其中包含一个 Jscript 编码 (.JSE) 文件，该文件会执行 Base64 编码的 PowerShell 有效载荷。

2025-05-20 08:13:35

恶意软件邮件

高危 WordPress 插件漏洞威胁超一万个网站安全

该漏洞允许未认证攻击者无需用户交互即可创建管理员账户，从而完全掌控受影响网站。安全研究人员强烈建议用户立即升级至4.0.27版本，该版本已包含针对此关键漏洞的修复补丁。

2025-05-19 10:09:00

漏洞 WordPress 网络安全

美国联邦调查局警告：AI 语音诈骗正冒充政府高官行骗

此次警告再次凸显AI工具正被武器化用于社会工程攻击，对政要人物乃至国家安全构成重大威胁。FBI呼吁公众对陌生信息保持警惕，特别是自称政府高官的通讯请求。

2025-05-19 09:50:36

网络犯罪网络安全 AI安全

2025 年 Linux 内核补丁管理：漏洞防御新策略

2025年，补丁策略面临前所未有的挑战，本文将探讨企业如何调整补丁管理实践以应对这些威胁，同时化解现代内核漏洞的复杂性。

2025-05-19 09:05:17

补丁漏洞 Linux

CISO与CFO：对话为何如此困难？

CISO将网络安全视为对迫在眉睫威胁的必要防护，但CFO寻求的是可衡量的回报和切实的结果，这使得双方都难以找到共同点。

2025-05-19 08:45:04

2025年3月份恶意软件之“十恶不赦”排行榜

Rilide 是一款恶意浏览器扩展程序，主要针对基于 Chromium 的浏览器，例如 Chrome、Edge、Brave 和 Opera。

2025-05-19 08:03:10

恶意软件数据

手机如何被黑客入侵：七种常见攻击方法详解

移动安全通常比PC安全更为严格，但用户仍可能被社交攻击手段欺骗，智能手机也仍可能被黑客攻击。手机仍然是计算设备，其用户仍然是人，这两者都是薄弱环节，在本文中，安全专家介绍了攻击者可能入侵用户手机的最常见方式。

2025-05-16 16:36:04

移动安全 PC安全智能手机

2025年2月份恶意软件之“十恶不赦”排行榜

二月对于勒索软件领域最活跃的组织之一——Clop Ransom 组织来说尤其成功。2 月份，该组织在其网站上公布了数十名受害者名单，这些受害者来自各个行业，包括制造业、运输业、IT 和技术服务业，其中几家大型企业也受到了影响。

2025-05-16 16:01:39

恶意软件加密漏洞

谷歌紧急修复可导致账户接管与 MFA 绕过的 Chrome 漏洞

该漏洞编号为CVE-2025-4664，影响136.0.7103.113之前的所有Chrome版本，是谷歌周三更新中修复的四个漏洞之一。

2025-05-16 10:58:30

漏洞 web安全终端安全

Coinbase 披露数据泄露事件：内部承包商窃取用户数据并勒索2000万美元

Coinbase官网声明披露：犯罪分子锁定海外客服人员，通过现金贿赂诱使少数内部人员复制客服工具中的数据，涉及不足1%的月活跃用户。

2025-05-16 10:25:11

数据泄露企业安全网络攻击

黑客必刷的 23 个网安攻防靶场

从事网络安全界10余年，我总结了5大类23个网络靶场：基础类、CTF类、漏洞演练、内网渗透、综合类。

2025-05-16 09:58:08

黑客网络靶场网络安全

内部风险管理需要人性化策略

内部风险的影响已波及整个企业，不再局限于网络安全团队，研究机构称，86%的人表示，内部事件会影响公司文化。

2025-05-16 07:30:00

内部风险网络安全 CISO

深度研究 | 可信数据空间为何如此受重视

多家医疗机构利用基于可信数据空间架构的联邦学习平台，各自在本地利用患者数据训练模型参数，仅将加密的参数上传至可信数据空间的协调节点进行聚合，共同构建精准的疾病诊断AI模型，而原始患者数据始终不出各医疗机构。

2025-05-16 01:10:00

Node.js 高危漏洞警报（CVE-2025-23166）：可导致远程系统崩溃

该漏洞影响所有活跃版本系列的用户：20.x、22.x、23.x和24.x。成功利用此漏洞可能导致Node.js进程崩溃，造成拒绝服务，进而使关键服务中断。

2025-05-15 18:00:36

漏洞 web安全

谷歌 Chrome 浏览器将禁止管理员权限启动以提升安全性

随后微软进一步优化该功能，直接阻止 Edge 浏览器以提升权限启动。现在，微软正将同样的改进引入 Chromium 项目，开发者已向 Chromium 源代码提交了相关变更。

2025-05-15 10:03:49

web安全终端安全浏览器安全

2025 年 API 安全防护：安全团队必备的十大优秀实践

本指南汇集了从身份验证到事件响应等关键领域的最新防护方案，所有建议均基于OWASP、NIST、Gartner及主流云服务商的权威标准。

2025-05-15 09:00:00

API安全 web安全网络安全

FortiVoice 零日漏洞遭野外利用执行任意代码

安全专家强调，像FortiVoice这样的网络安全设备因其在企业网络中的特权地位和对敏感通信的访问权限，成为攻击者的高价值目标。

2025-05-15 07:40:00

网络安全网络攻击零日漏洞

用AI对抗AI：网络安全专家如何利用犯罪分子的工具来对付他们

由于自主式AI可以被编程用于执行各种任务，智能体有望引发一场劳动革命，从制造业到客户服务领域都将受到影响，然而，这也伴随着代价，因为它们同样可以被编程用于进行欺诈活动，例如利用社交媒体数据和深度伪造技术开展高级社交攻击，实施高度个性化的网络钓鱼计划。

2025-05-15 07:00:00

自主式AI 网络钓鱼智能体

比DDoS更阴险的CDN攻击：你的静态资源正在被「吸血鬼」式收割

如果对云服务的CDN没有足够多的安全管控的理解和经验，还是不建议把核心资源放在CDN上，也就是不要太过依赖CDN。

2025-05-15 04:00:00

DDoS CDN 攻击

数据编织（Data Fabric）技术能否破解网络安全领域的“头号难题”？

当前，安全运营团队致力于为大模型分析引擎提供更多有用的数据，这些引擎有望提供威胁情报并实现更明智的运营决策。

2025-05-15 00:00:00

大模型网络安全数据编织

Windows DWM 零日漏洞允许攻击者提权至系统权限

安全专家和微软强烈建议所有Windows用户和管理员立即应用最新更新以降低利用风险。同时建议组织启用自动更新并审查安全策略，确保关键补丁的快速部署。

2025-05-14 18:12:33

零日漏洞漏洞网络攻击

虚拟首席信息安全官（vCISO）的崛起：网络安全从业者的新兴职业路径

无力聘请全职CISO的中型乃至大型企业，同样面临合规要求升级、网络事件激增和技术风险加剧的挑战。vCISO能帮助企业评估安全现状、从零构建安全体系，或协助全职安全总监完成特定项目。

2025-05-14 08:35:00

CISO vCISO 虚拟首席信息安全官

迪奥数据泄露原因分析，及零售企业如何预防？

如何避免类似事件的发生，零售企业需进行体系化的建设，采取基于安全开发周SDL的安全措施，关键措施包括研发评审、代码扫描、敏感数据加密、渗透测试、安全运营等。

2025-05-14 08:04:09

迪奥数据泄露

为什么安全团队不能仅仅依赖AI护栏

研究发现，当前AI模型依赖的防护栏防御系统存在根本性漏洞，攻击者使用表情符号、Unicode标签隐藏等简单技术即可实现近100%绕过，其核心问题在于防护栏的预处理标记器会因设计权衡而 "净化 "对抗性内容，导致分类器误判。

2025-05-14 06:24:11

网络安全 AI 人工智能

GNU Screen 曝多漏洞：本地提权与终端劫持风险浮现

尽管GNU Screen是类UNIX系统中管理终端会话的核心工具，但研究显示其存在重大风险——特别是当Screen以setuid-root权限安装以支持多用户功能时。

2025-05-14 06:00:00

漏洞终端安全网络安全

深度揭秘：Spring Boot 实现接口数据加解密的三种实战方案

无论哪种方案，都需注意密钥安全和异常处理。通过本文的源码示例，开发者可快速在项目中落地接口数据加解密功能，在保障数据安全的同时，最小化对现有业务的影响。

2025-05-14 04:00:00

Spring 接口数据

发现网络攻击后立即关闭系统？错！

当网络安全攻击发生时，许多组织的本能反应是关闭所有系统，期望如此来抑制攻击，减少损失。

2025-05-14 01:45:00

网络攻击安全

小型企业面临的三大网络安全威胁

由于缺乏充足的IT预算或人员配备齐全的网络安全部门，小型企业通常依赖自身少量的员工（包括实际上没有员工的个体经营者）来保障网络安全。这意味着，这些企业在网络安全方面最担心的，往往是最有可能对他们不利的事情。

2025-05-14 00:10:00

网络安全威胁

漏洞预警：CVE-2024-26809 利用 nftables 双重释放漏洞获取 Root 权限

目前已有可用的概念验证（PoC）漏洞利用代码，演示了如何串联该漏洞实现内核代码执行。

2025-05-13 08:28:00

漏洞终端安全系统安全

以游戏公司为例讲透隐私管理概念集原创精选

本文将和大家深入探讨“隐私框架、隐私计划、隐私评估、隐私策略、隐私声明、隐私协议”概念之间的区别与具体内涵。

2025-05-13 08:09:56

隐私框架隐私计划隐私评估

WaterPlum 组织 OtterCookie 恶意软件升级至 v4 版本：新增凭证窃取与沙箱检测功能

该恶意软件最初版本（v1）仅具备基础文件窃取功能，而到2025年2月发现的v3版本和2025年4月出现的v4版本时，已发展为适配Windows和macOS系统的多模块窃密程序。

2025-05-13 07:00:00

恶意软件终端安全网络安全

Defendnot：新型工具可直接禁用 Windows Defender

Defendnot 的核心原理是利用 Windows 安全中心服务。WSC 作为 Windows 的核心组件，允许杀毒软件向操作系统注册自身。

2025-05-13 06:30:00

杀毒软件杀毒软件企业安全

2025年15款PostgreSQL监控工具

pgAdmin、DynaTrace 和 Paessler PRTG 等热门工具提供了全面的图形界面，方便管理和监控。Prometheus 和 Grafana 等开源工具则提供了可定制的仪表板和警报系统，可用于进行详细的性能分析。

2025-05-13 00:48:41

PostgreSQL 监控工具

接口被恶意刷爆？这三招护你安全

接口安全是系统安全的重要组成部分，面对恶意刷爆接口的攻击，我们不能坐以待毙，需要采取有效的防护措施。本文介绍的限流、熔断与降级、认证与授权这三招，就像三道坚固的防线，能够有效地保护接口的安全，让系统在面对恶意攻击时能够稳定运行。

2025-05-12 09:30:51

接口安全系统

超越漏洞管理：CVE 体系面临哪些挑战？

本文将探讨漏洞报告现状、基于威胁和利用可能性的优先级排序方法，分析统计概率并简要讨论风险应对。

2025-05-12 09:00:00

漏洞网络安全企业安全

1 2 3 4 5 6 ··· 811 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营