51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
iOS设备比Android设备更容易受到网络钓鱼攻击
针对企业的凭证盗窃和网络钓鱼尝试季度环比增长17%，恶意应用检测季度环比增长32%，以及一种趋势表明，iOS设备比Android设备更容易遭受网络钓鱼攻击。

2024-12-27 15:41:47

网络钓鱼凭证盗窃恶意应用检测
CISO报告：2024年AI在网络安全运营领域的现状与前景
随着生成式人工智能技术的迅速发展，AI在网络安全领域的应用逐渐从理论走向实践。然而，这一进程并非一帆风顺。T

2024-12-27 14:39:09

网络安全CISO生成式人工智能
服务中断继续让企业措手不及
PagerDuty调查显示，88%的IT和企业高管认为未来12个月内将再次发生重大服务中断事件，86%的高管意识到，过去忽视了对服务中断的准备，现在企业必须重视预防。

2024-12-27 14:34:27

网络安全CIO服务中断
2024年七大零日漏洞利用趋势 译文 精选
攻击者的零日漏洞利用活动揭示了安全团队应该注意的关键趋势。

2024-12-27 08:00:00

零日漏洞安全CISO
日本航空遭黑客攻击，大量航班延误
日本航空公司方面称，截至当天10时，受网络攻击影响，至少有9个日本国内航班出现延误，最长约1小时，预计影响范围可能会进一步扩大。

2024-12-26 16:55:45

网络攻击黑客
9.9分的SQL注入漏洞来了，可获admin权限
该SQL注入漏洞被标识为CVE-2024-45387，在CVSS评分系统中获得了9.9分（满分为10分）。

2024-12-26 16:53:50

漏洞网络攻击
警惕毒品交易明网化：社交媒体成毒品温床
据Wired报道，在欧美国家，越来越多的毒品交易正从暗网转移到社交媒体，曾经依赖暗网和街头交易的毒品市场，正被Instagram、Snapchat、Telegram等更为便捷的社交媒体交易取代。专家警告，这种趋势不仅让毒品交易触手可及，还将更多年轻人暴露在危险品面前。

2024-12-26 15:27:36

安全缉毒线上交易
锐捷网络云管理平台爆出严重漏洞，可从云端劫持WiFi热点
近日，网络安全研究人员在锐捷网络的云管理平台中发现多个严重漏洞，这些漏洞可能使攻击者全面控制网络设备，进而对企业和个人用户的网络安全构成重大威胁。

2024-12-26 15:23:08

网络安全漏洞安全
Windows Defender成攻击者的利器，可禁用EDR
利用WDAC的攻击技术属于 MITRE ATT&CK 框架的 "损害防御 "类别（T1562），允许拥有管理权限的攻击者制定和部署专门设计的 WDAC 策略。

2024-12-26 14:51:58

网络攻击网络安全
特朗普政府2.0：网安政策重大转向，CISA收缩，减少监管
随着CISA的变革、公私合作的加强以及放松管制的承诺，新政府可能会彻底改变联邦政府在网络安全领域的角色。

2024-12-25 17:39:02

CISA网安政策网络安全
金融服务业：借零信任之力革新API安全性
在Akamai全面的安全解决方案帮助下，金融机构可以获得更强大的安全防护，为所有交易提供安全可靠的环境和基石。​

2024-12-25 17:35:23

Akamai安全解决方案
曹县黑客2024年“营收”超13亿美元，单笔最高3亿美元
曹县黑客系统性地攻击加密货币持有人、平台和投资者，以此作为资助该国武器开发计划的一种方式。今年，他们的收益达到了13亿美元，打破了2022年的1.1亿美元纪录。

2024-12-25 16:52:39

黑客漏洞
欧洲航天局官方商店遭黑客攻击：支付卡被盗
近日，欧洲航天局官方商店在圣诞节购物季遭黑客攻击，黑客在网页中植入恶意代码，在用户结账时窃取信用卡信息。

2024-12-25 16:13:41

黑客安全网络安全
2024年的八起重大 IT 灾难
​过去一年充满了重大IT新闻：AI的炒作及其广泛应用、科技行业的大规模裁员、重大网络攻击以及重大合并。

2024-12-25 15:23:40

IT灾难网络攻击数据泄露
NDSS 2025｜Prompt泄露风险：抖音集团安全研究团队揭露多租户KV缓存共享漏洞
抖音集团安全研究团队和南方科技大学可信系统安全实验室合作的研究论文揭示了大语言模型安全领域服务框架的侧信道漏洞，利用多租户场景下的KV缓存共享机制精确恢复了用户提示词。

2024-12-25 15:23:26

大语言模型安全
欧洲航天局被黑客入侵了，部署JavaScript代码
欧洲航天局（ESA）的官方网络商店遭遇黑客入侵，加载用于生成虚假Stripe支付页面的JavaScript代码。

2024-12-25 15:07:43

黑客网络安全
僵尸网络利用漏洞攻击网络录像机及TP-Link路由器
一个基于Mirai的新型僵尸网络正在积极利用DigiEver网络录像机中的一个远程代码执行漏洞，该漏洞尚未获得编号，也暂无修复补丁。

2024-12-25 15:05:07

僵尸网络漏洞漏洞恶意软件
上线仅48小时翻车，苹果人工智能因造谣面临下架
苹果新推出的“苹果智能”生成式AI技术在英国上线不到48小时内就“翻车”，其AI新闻摘要功能给BBC的新闻报道编造了一条不实标题：“刺杀联合健康保险公司CEO的嫌疑枪手路易吉·曼吉奥尼开枪自杀”。

2024-12-25 14:58:39

安全苹果人工智能
互联数据将引发身份验证领域中的信任革命
在这一全新战场上，AI将与AI对抗，只有最先进的技术，如多模态活体检测、实时行为分析和复杂的生物识别认证，才能有效地识别且阻止这些高度协同的攻击。

2024-12-25 14:52:39

Jumio
2024年的七大网络安全新闻
长期趋势，如网络安全监管的加强和AI对行业的影响，在2024年及以后也对IT安全运营产生了并将继续产生重大影响。以下是对今年网络安全事件的回顾，以及这些事件如何重塑CISO在保护企业方面的战略和战术的见解。

2024-12-25 11:45:58

网络安全CISO安全新闻
六成失窃加密货币流入朝鲜黑客钱包
根据区块链分析公司Chainalysis的最新报告，2024年，朝鲜黑客发动47次复杂的攻击活动，从全球加密货币平台盗走了价值13亿美元的资产（同比增长21%）。

2024-12-24 14:08:51

加密货币黑客安全
网络安全要保护的不是机器，而是人
人工智能时代的“恶意软件”不但能感染机器，而且能感染人类，甚至连网络安全人士自身都难以免疫。

2024-12-24 14:04:50

网络安全恶意软件人工智能
看不到的尽头，回顾与展望哈以冲突以来的中东网络战
自 2023 年 10 月以来，以色列和哈马斯之间爆发的冲突助长了中东国家之间的网络攻击，并在全球范围内将多个国家卷入其中。

2024-12-24 13:49:16

网络攻击网络战
AI可一键生成上万种JavaScript变体，88%能规避检测
借助大型语言模型（LLMs），可以大规模生成新型恶意的JavaScript代码变体，这些变体将更难被安全防护设备检测。

2024-12-24 10:53:39

恶意软件网络安全
2024年综述：热门数据泄露事件和行业趋势
过去的一年表明，尽管现代网络安全工具和解决方案可以针对更广泛的威胁提供保护，但很少有行业和组织能够免受网络犯罪不断演变的影响。

2024-12-24 00:13:54

网络安全工具
2024年十款最佳Linux防火墙
众所周知，许多服务器仅基于 Linux 机器构建，需要适当的防火墙来控制此类服务器上的流量。市场上有许多提供此服务的提供商，我们将讨论排名前十的提供商。

2024-12-24 00:10:18

Linux防火墙网络
热门 npm 包被植入加密挖矿软件，感染目标涉及中国
一些热门的npm包遭到入侵，攻击者利用窃取到的令牌将带有加密挖矿恶意软件的版本发布到了官方包注册表中。

2024-12-23 16:09:33

恶意软件网络攻击
NDSS 2025｜ 抖音集团安全研究团队提出机密沙箱内存管理方案WAVEN
抖音集团安全研究团队和南方科技大学可信系统安全实验室合作的研究论文《WAVEN: WebAssembly Memory Virtualization for Enclaves》，于近日入选信息安全领域国际顶会NDSS 2025。

2024-12-23 15:54:51

信息安全网络安全
移动安全格局：2025年的预测和挑战
CISA发布的《2025-2026年国际计划》聚焦全球网络安全挑战，呼吁跨国界综合防御。2025年，企业将面临AI驱动的网络钓鱼、深度伪造攻击及量子计算威胁，同时，数据隐私法律日益复杂，合规负担加重。

2024-12-23 15:50:10

网络安全
从联合健康CEO遇刺看高管安全防护市场的五大趋势
随着全球性经济危机导致社会矛盾激化、网络攻击与物理犯罪呈现融合趋势，高管安全事件进入高发期，企业对高管安全防护日益重视，预计未来几年高管个人安全防护市场将保持稳步快速增长。

2024-12-23 15:03:31

安全防护安全网络攻击
中小企业防范十大常见网络攻击的实用技巧
本文通过为中小企业面对十大常见的网络攻击提供一些实用的防范技巧，旨在帮助中小企业筑牢网络安全防线。

2024-12-23 14:45:05

网络攻击网络安全
账号和密钥明文存储，AI 平台 1.29T 数据库裸奔
Builder.ai由于数据库配置错误，该平台遭遇了重大数据泄露事件，共计泄露数据超过300万条，1.29TB。

2024-12-23 14:42:15

数据泄露网络安全
筑牢数字安全防线 Fortinet防火墙到SASE的安全网络变革
近日，Fortinet中国区总经理李宏凯、技术总监张略以及首席攻防专家王涛在主题为“The Secure Networking Journey”的Fortinet年终媒体会上，共同分享了公司在2024年度的辉煌业绩、技术创新成果，并展望了2025年的重大战略规划，深入探索Fortinet从防火墙到SASE的变革之旅，展现网络融合安全在其中的关键作用与广阔前景。

2024-12-23 09:37:33

Fortinet
每个企业都需要有自己专属的网络安全框架
在当今数字化转型的浪潮中，企业业务与网络环境的深度融合使得网络安全成为不可忽视的核心问题。无论企业规模大小，行业领域如何，每个企业都需要一个能够保障其独特业务需求的网络安全框架。这不仅关乎企业自身的数据和资产安全，也直接影响到客户信任与企业的长远发展。

2024-12-20 17:59:05

网络安全数字化转型框架
Google 日历沦为钓鱼新工具，可有效绕过安全防护机制
据 CPR 的研究显示，攻击者正试图操控 Google 日历及其相关功能模块，例如 Google 绘图，通过发送伪装成合法邮件的链接，突破传统邮箱安全防线，实施网络钓鱼攻击。

2024-12-20 16:34:34

网络钓鱼网络攻击
美国计划封杀TP-Link：“安全贸易战”升级
TP-Link可能成为继华为和中兴之后又一个被美国全面封杀的中国通信企业。

2024-12-20 14:37:39

安全漏洞通信设备
谷歌不再是最好的搜索引擎？
谷歌高层以牺牲搜索质量为代价换取广告收入，短视行为不仅损害了用户体验，导致互联网安全态势恶化，也给竞争对手留下了可趁之机。

2024-12-20 14:34:40

网络安全搜索引擎漏洞
新观点！CISO 们无需迷信 LLMs
尽管LLMs具有巨大的潜力，但它们在现实环境中的应用仍受到诸多限制，因此，CISO应关注LLMs的实际应用情况，而不是过分担忧其潜在威胁。

2024-12-20 14:27:09

CISOLLMs
微软 Teams 已经成了黑客社工的“最佳载体”？
一项新的社会工程活动显示，大量攻击者利用微软Teams作为部署已知恶意软件DarkGate的手段。

2024-12-20 07:46:48

恶意软件黑客
消费者错误地将所有数据泄露归咎于网络犯罪分子
Vercara最新报告显示，尽管2024年数据泄露事件对消费者品牌信任度的影响较上一年有所降低，但仍有66%的美国消费者不信任遭遇数据泄露的公司。消费者普遍将网络攻击归咎于不法分子，而忽视了内部威胁。

2024-12-19 18:26:13

数据泄露数据泄露消费者
Apache Tomcat新漏洞允许攻击者执行远程代码
安全研究人员在流行的Apache Tomcat和servlet 容器中发现了两个严重漏洞，可能允许攻击者执行远程代码并导致拒绝服务。

2024-12-19 15:13:26

漏洞网络攻击
CISA 发布新的云安全要求
CISA表示 “在动态的网络安全环境中，维护安全配置基线至关重要，其中供应商变更、软件更新和不断发展的安全最佳实践构成了威胁环境。

2024-12-19 15:06:47

网络安全网络攻击
Apache Struts重大漏洞被黑客利用，远程代码执行风险加剧
网络安全研究人员最近发现，黑客正利用Apache Struts 2（一种流行的Java Web应用开发框架）中的一个重大漏洞进行网络攻击，该漏洞的追踪编号为CVE-2024-53677，能使网络攻击者绕过网络安全措施，从而完全控制受影响的服务器。

2024-12-19 13:42:48

网络安全
如果网络攻击不可避免，那就部署好自助式密码重置解决方案吧
检查自助式密码重置解决方案与服务台系统集成的程度。一种能够方便地将问题升级转交给信息技术支持团队的解决方案可以提升整体效率以及用户满意度。

2024-12-19 13:27:22

网络攻击重置
新的勒索软件机制现在针对网络较弱的关键系统
2024年，勒索软件领域经历震荡，焦点转向关键业务运营。新出现的RansomHub、Play等团伙利用VPN漏洞和窃取凭证，通过“生活在本地”技术在关键系统中立足。

2024-12-19 13:23:38

勒索软件漏洞数据泄露
知名间谍软件公司 Paragon 被美国私募收购
据以色列新闻媒体报道，一家美国私募股权公司已完成对以色列间谍软件公司Paragon的收购交易。

2024-12-18 16:29:45

间谍软件间谍网络安全
Meta 因六年前的数据泄露事件被罚款 2.64 亿美元
爱尔兰数据保护委员会以Facebook涉嫌泄露2900万用户个人数据为由，对其母公司Meta处以2.51亿欧元（约2.64亿美元）罚款。

2024-12-18 16:09:50

数据泄露网络安全
十大网络安全配置失误清单：确保软件安全设置，防范攻击
配置错误的网络安全产品可能会成为遭到攻击的入口，美国国家安全局 (NSA) 和网络安全与基础设施安全局 (CISA) 提供的指南列出了软件配置中可纠正的关键弱点。

2024-12-18 16:08:30

网络安全软件安全数据泄露
特朗普将禁止美国军方采购电动汽车
据路透社报道，特朗普团队近日公布了一系列针对电动汽车（EV）的新政策，其中一项尤为引人注目：禁止美国政府和军方采购电动汽车，停止一切与电动军事车辆相关的研发和采购项目。这一举措不仅将改变美国政府部门的电动车采购方向，还将对美国电动车产业及全球供应链，尤其是中国市场，产生广泛而深远的影响。

2024-12-18 15:16:18

安全电动汽车联网汽车
2024年十大网络安全趋势盘点
2024年是网络安全行业发生巨变的一年，不仅攻击技术在AI的推动下更加复杂化，监管要求也更加严格。以下是对2024年呈现的网络安全十大新趋势的全面盘点和解析：

2024-12-18 14:48:20

网络安全AI云计算
上一页 1 ··· 2324252627 ··· 819
点赞

51CTO技术栈公众号

业务
速览
在线客服