51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
2024年需要重点关注的10种 DNS 类型
随机子域名攻击的构造与简单的拒绝服务攻击（DoS）基本相同，因此通常被视为DoS攻击。此类攻击的目标是创建一个拒绝服务（DoS）攻击，以超负荷运行负责处理主域名的官方DNS服务器，从而阻止DNS记录的查询。这些请求通常将来被感染的访问用户，他们并不知道自己在发送特定类型的查询，使得这种攻击很难被识别和阻止。

2024-01-04 12:45:04

攻击者DNSDoS
一条隐形短信让iPhone变“终极监控工具”，附近设备信息都能获取！苹果惊人漏洞历时4年才被发现
最近，知名安全公司卡巴斯基曝光：恶意者只需知道目标人士的电话号码或AppleID名称，即可向苹果手机用户发送一条不可见的iMessage信息。

2024-01-03 17:34:44

iPhone监控工具漏洞
黑客正在使用狡猾的策略来逃避检测
2023年假期前的几个月展示了对手对知名零售商的战术、技术和程序的变化，攻击者已经表明，他们非常老练，有很大的毅力和深度的规划。

2024-01-03 17:32:53

安全黑客
Orbit Chain遭攻击，受损金额高达8600万美元
在多个国际合作伙伴的帮助下，Orbit Chain 目前仍在尽力追踪此次攻击事件中被黑客窃取的资金，同时也在尝试冻结被盗资产。

2024-01-03 15:56:43

黑客网络攻击网络安全
黑客解锁特斯拉自动驾驶系统的“隐藏模式”
在近日举行的混沌计算大会上，来自柏林工业大学的三名网络安全研究人员演示了如何通过“电压故障攻击”成功破解特斯拉的自动驾驶系统，不但能获取系统和用户敏感数据，而且解锁了特斯拉自动驾驶的隐藏模式——“Elon模式”。

2024-01-03 15:07:10

自动驾驶安全Elon模式
网络安全中不可忽视的进攻性安全
随着信息技术不断发展，网络安全已经变得日益重要。传统的防御性安全已经难以应对不断演变的网络威胁，因此，进攻性安全作为网络安全的新领域，正在逐渐崭露头角。本文将深入探讨为什么需要进攻性安全、其定义、包括的内容、面临的挑战以及未来的发展趋势。

2024-01-03 14:39:10

网络安全进攻性安全
Terrapin 漏洞严重影响 SSH 协议的安全性
安全漏洞被称为 Terrapin（CVE-2023-48795，CVSS 得分：5.9），研究人员称其是有史以来第一个可实际针对 SSH 协议的前缀截断攻击。

2024-01-03 12:10:25

漏洞加密SSH
八位顶级CISO的新年目标与行动计划
除了制定可接受使用政策外，我们还将对公司的所有员工进行持续的安全性培训，以便他们意识到并能够负责任地行事。特别是考虑到人工智能和机器学习的应用对我们工作的影响有多快，以及这项技术的变化有多快，我要求我的团队必须在新的一年里继续保持敏捷。

2024-01-03 11:58:39

政策行动
2024年加密货币领域需要注意的五大网络安全威胁
本文将研究2023年年加密货币领域的一些关键网络安全趋势，这些趋势预计将持续到 2024 年，并对更多受害者造成伤害。

2024-01-03 11:48:11

加密货币网络安全黑客
2023年全球数据泄露事件 TOP 100
本文盘点了2023年全球重大数据泄露事件 TOP 100，发现数据泄露的重灾区主要分布于政府、关键基础设施、跨国集团、金融业、全球性公益团体、国防机构、航空业、农业、工业、教育机构，医疗等行业。

2024-01-03 11:12:56

数据泄露网络安全勒索软件
2024年需要重新关注网络安全要点
组织需要重新关注网络安全的本质，而不是分配安全投资来加强传统的外围防御，这可能是一场失败的战斗。重点关注以下三个领域，2024年安全投资将获得丰厚回报。

2024-01-03 09:55:53

网络安全安全投资数据泄露
卡巴斯基年度安全报告：微软Office漏洞最容易被利用；AI成为网络犯罪的武器
全球范围内的数百万卡巴斯基用户帮助我们收集有关恶意活动的信息。本报告中的统计数据涵盖了2022年11月至2023年10月的时期。

2024-01-03 09:36:01

漏洞网络安全网络攻击
综述：看美国政府是如何塑造2023年网络安全的
随着 2023 年接近尾声，是时候回顾一下今年最重要的五个联邦网络故事：对显着塑造联邦层面网络安全格局的关键时刻和关键发展的汇编。

2024-01-03 09:24:31

网络安全网络威胁网络攻击
2024年需要高度关注的六大网络安全威胁 译文 精选
2024年将是网络安全的关键一年。在新兴技术、新战术和地缘政治动态变化的推动下，全球威胁格局正在发生深刻转变。

2024-01-03 09:00:00

网络安全零信任勒索软件
医疗保健行业的网络安全诊断
在当今的任何中型医疗保健机构中，访问治疗机构的患者可以对他们的测试和诊断进行反复检查，并从任何其他机构或分支机构获得详细的诊断和治疗计划。

2024-01-02 16:29:38

医疗保健网络安全网络威胁
2024网络安全趋势前瞻展望——“双刃剑”效应带来全新冲击和挑战
作为国内前沿的互联网应用安全防护企业，瑞数信息近日对2024年网络安全将呈现的新趋势进行预测，为广大安全从业者提供参考。

2024-01-02 15:58:13

瑞数信息
2024年六大科技趋势前瞻，最热门的技术都在这里了！
技术创新的步伐丝毫没有放缓的迹象，在这个日新月异的时代，科技创新在改变人们生活、推动社会进步方面扮演着关键的角色。2024年有望成为又一个开创性的年份。

2024-01-02 15:43:27

GenAI零信任边缘计算
2023年最具影响力的十大网络安全事件
被业内人士定性为网络安全“灾年”的2023年已经翻篇，但过去一年发生的创记录的数据泄露、勒索软件、零日漏洞、间谍软件和供应链攻击事件已经为2024年全球网络安全威胁态势定下了主旋律和基调。

2024-01-02 15:41:58

网络安全漏洞
谷歌OAuth验证系统曝零日漏洞，可被黑客用于账户劫持
近日，有多个窃取信息的恶意软件家族正在滥用一个未记录的名为 "MultiLogin "的谷歌 OAuth 端点恢复过期的身份验证 cookie 。

2024-01-02 14:25:31

黑客恶意软件网络攻击
如何设计防止黑客连接的的物联网安全解决方案
根据调研机构进行的一项研究，去年有全球有10亿多个物联网设备遭到黑客攻击。考虑到全球目前大约有150亿个物联网设备，这意味着每15个设备中就有一个成为网络攻击的受害者，而泄露用户数据成为网络攻击者精心策划的僵尸网络的一部分。

2024-01-02 14:18:59

物联网安全黑客
最高50亿美金！谷歌就隐私诉讼达成和解
据英国广播公司（BBC）报道，和解条款尚未公开，原告律师要求为每名被谷歌追踪的用户索取至少 5000 美元的赔偿，这意味着，原告提出的索偿金额至少达到 50 亿美元。

2024-01-02 13:47:03

隐私谷歌网络安全
瑞典最大的连锁超市Coop再遭勒索软件团伙攻击
Kroll的研究人员报告称，该勒索软件团伙使用加密技术来保护勒索软件的二进制文件，做法非常“聪明”。

2024-01-02 13:43:09

勒索软件网络攻击黑客
在 Go 项目中封装 AES 加解密客户端接口
在这篇文章中, 我主要分享一下在基于Go语言的项目中, 加解密算法中如何封装一个通用的加解密接口, 并以使用比较广泛的AES加解密算法实现为基础进行讲解, 最后模拟客户端分别演示调用AES的加密接口和解密接口。

2024-01-02 10:46:14

GoAES加解密算法
2023年国外五大网络安全并购
Thoma Bravo 子公司兼企业安全提供商 Proofpoint 于 10 月 30 日宣布已收购 Tessian，费用未公开。

2024-01-02 10:33:49

网络安全并购网络安全并购
Cloudflare年度回顾：Log4j仍是2023年攻击的首要目标
Cloudflare Radar 2023年度回顾试图通过趋势图和汇总统计提供动态的互联网快照，提供有关互联网安全的独特视角，以及这些领域的关键指标在世界各地的差异。

2024-01-02 08:54:00

网络安全网络攻击漏洞
基于Spring Security的身份验证与授权框架构建指南
Spring Security是一个强大的安全认证框架，它提供了丰富的安全功能来保护您的应用程序。通过本文的基础配置示例，你可以轻松地开始使用Spring Security来保护你的应用程序并实现身份验证和授权功能。

2024-01-02 08:18:41

安全认证框架
2024年及以后的十大网络安全预测
“无论人们有什么背景，重要的是让他们尽早面对实际情况。为此，我们成立了一个由 8000 名学生组成的网络俱乐部，每周进行防御性和进攻性安全演习。现在，我们有大约 23000 名经过培训、具备可行技能的人员正在寻找网络安全方面的工作。”他总结道。​

2024-01-02 00:13:01

网络安全预测
Unix这颗大雷，真的会让电子设备瘫痪吗？
新年伊始，万象更新，今天不发那些网络安全新闻，聊聊轻松点的话题，给大家在元旦假期里解解闷。业内一直盛传的Unix时间的雷，真的会让全球电子设备瘫痪吗？

2024-01-01 22:20:21

Unix网络安全
保护敏感数据：Spring Boot中敏感字段加密解密的高效解决方案
敏感数据是指那些泄漏后可能会给社会或个人造成严重危害的数据，以个人隐私信息为例，如手机号码、家庭住址、邮箱、身份证号、银行卡帐号、购物网站的支付密码、登陆密码等等。另外从社会的角度出发，也有很多数据是属于敏感数据，如：居民的生物基因信息等等。

2024-01-01 14:19:11

Spring加密解密
研发必备：轻松玩转开放接口API签名和验签
在效率上来说，对称加密的效率显然更高，但是非对称加密的安全性更高。所以一般在实际的HTTPS加密过程中，首次连接使用的是公钥加密算法（非对称加密）来传输数据加密所要使用的对称加密的密钥，之后传输中使用的都是对称加密算法。

2024-01-01 09:08:52

API签名验签
XSS网络安全漏洞
为了防范XSS攻击，开发人员应该对用户输入进行严格的过滤和转义，避免直接将未经处理的用户输入插入到网页中。

2023-12-31 09:06:08

XSS网络安全漏洞
2024年的五大关键网络安全趋势
进入2024年，攻击面将进一步扩大，威胁可能变得越来越难以捉摸。考虑到基于AI和大型语言模型的工具的功能和可访问性越来越强，必须领先于威胁参与者几步，并了解2024年将采取什么策略。

2023-12-29 18:18:56

网络安全人工智能
现象级车辆App遭网络攻击，泄露数百万用户数据
此次网络攻击事件发生后，EasyPark 公司发言人拒绝提供有关此次事件的详细信息以及有多少客户受到了影响，但他们承认有一部分欧洲用户可能会受到影响。

2023-12-29 16:00:22

网络攻击数据泄露网络安全
Patronus AI发现LLM存在令人担忧的安全漏洞
自动评估和安全平台Patronus AI（守护神）发布了一个诊断测试套件SimpleSafetyTest的结果，该套件显示了大型语言模型(LLM)中的关键安全风险。该公告揭示了人工智能模型的局限性，并强调了改进的必要性，特别是对金融等高度监管行业的人工智能用例。

2023-12-29 15:00:12

漏洞安全人工智能
2023年网络攻击事件盘点
根据奇安信《2023年中国企业勒索病毒攻击态势分析报告》显示，截至2023年10月，全球勒索软件数量同比增长37.75%，勒索软件有效攻击载荷更是激增了57.5%，再次创下历史新高。

2023-12-29 14:44:55

网络安全人工智能勒索软件
15位大咖预测：2024年AI将改变网络安全游戏规则
AI是否会导致网络安全人员大规模失业？生成式AI带来哪些新的威胁和挑战？网络安全能否“用魔法打败魔法”，从AI技术中受益？

2023-12-29 14:17:16

人工智能网络安全
Steam热门游戏遭破解，玩家需警惕安全风险
该恶意软件会从设备中的网络浏览器以及Steam和 Discord 消息中收集密码、信用卡等信息。

2023-12-29 11:38:20

恶意软件黑客网络攻击
调查表明：全球40多家银行遭受恶意软件攻击
据报道，欧洲、北美、南美和日本的40多家银行，成为使用Javascript web注入的大型恶意软件活动的受害者，导致5万多名用户的凭证被盗。IBM安全团队于2023年3月首次发现了这一攻击活动。

2023-12-29 09:53:12

网络安全
iPhone史上最复杂的攻击链，卡巴斯基曝光苹果处理器“神秘后门”
Operation Triangulation 是一个针对 Apple iPhone 设备的间谍软件活动，同时利用了四个零日漏洞。这些漏洞链接在一起，形成零点击攻击，允许攻击者提升权限并执行远程代码执行。

2023-12-28 18:06:07

间谍软件漏洞网络攻击
了解攻击影响的基本DDoS统计信息
在本文中，你将找到我们在2023年介绍的DDoS攻击调查的摘录，这些数据将使你的公司能够改进网络安全策略。

2023-12-28 18:02:12

DDoS网络安全网络攻击
卡巴斯基曝光苹果处理器“神秘后门”，复杂程度堪称史诗级！
这个未记录的硬件特性之所以包含在最终供消费者使用的iPhone版本中，可能是出于错误，或者是为了方便苹果工程师进行调试和测试。

2023-12-28 14:38:27

间谍软件网络攻击网络安全
2023年数据泄漏成本报告的四个关键发现
根据IBM近日发布的《2023年数据泄露成本报告》，2023年数据泄漏平均成本高达445万美元，创下历史新高。医疗、金融、制药、能源和工业五大行业的数据泄漏成本最高，其中医疗行业的平均成本（1093万美元）显著高于其他行业。

2023-12-28 14:09:36

数据泄露安全
史上最“奢侈”的iPhone间谍软件，一次用了四个零日漏洞
近日，卡巴斯基安全研究人员鲍里斯·拉林（Boris Larin）披露了iPhone历史上最复杂的间谍软件攻击——三角测量（Triangulation）的技术细节。该攻击技术自2019年以来被用于监听iPhone用户。

2023-12-28 14:05:36

安全漏洞
多元防护动态融合，WAAP如何成为新兴网络安全威胁“杀手锏”？
为了更好探寻新一代WAF的应用价值与发展方向，安全牛联合瑞数信息等7家国内WAF产品研发与应用领域代表厂商，启动《新一代WAF技术应用指南》报告研究工作，从企业当前的Web应用防护需求入手，并围绕用户的系统应用特征，给出新一代WAF产品的部署和选型建议。

2023-12-28 13:42:36

瑞数信息WAF
如何设计安全可靠的 API ？
无效或格式不正确的输入数据可能导致数据丢失、损坏或系统崩溃。输入验证在设计安全可靠的 API 中至关重要，有助于防止常见的攻击，如 SQL 注入、NoSQL 注入和其他基于注入的漏洞。

2023-12-28 11:54:54

API数据漏洞
资深专家预测：2024年生成式AI将会如何改变网络安全？
我们认为这将是未来网络安全工作的主要运作方式，未来将会是AI技术主导的天下。由于今天的数据和安全防护模型过于复杂和庞大，因此不能指望通过人工团队来阅读和解释它们，生成式AI将促使网络安全技术更快速地向前发展。

2023-12-28 11:52:57

网络安全人工团队AI技术
美国俄亥俄州一彩票机构遭受勒索软件攻击
随着执法部门对勒索软件行动持续打击，如果该组织是由其它勒索软件团伙“改头换面”而来，也不足为奇。

2023-12-28 11:19:52

勒索软件网络安全网络攻击
2023年全球网安行业顶级并购交易 TOP 5
尽管今年网络安全领域的并购活动相对放缓，但仍有几笔令人瞩目的大交易宣布，涉及该领域的知名大玩家。

2023-12-27 18:54:38

网络安全并购交易
专家畅谈2024年的网络安全格局
回顾2023年，AI被誉为最具影响力的新兴技术，公司正在寻找包含AI的新方法，以提高工作效率并确保可扩展性。随着威胁参与者意识到这项技术的潜力，各公司也渴望使AI成为其网络安全战略的基石。

2023-12-27 17:23:05

网络安全人工智能
如何协调建筑技术集成、互操作性和安全性
尽管进行了大量时间和精力的准备和执行，但建筑集成通常无法按预期或根据需要进行工作，无法满足日益常见的能源报告要求或组织可持续发展目标。

2023-12-27 14:50:10

安全物联网
上一页 1 ··· 5354555657 ··· 814
点赞

51CTO技术栈公众号

业务
速览
在线客服