51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
研究人员发布了Black Basta勒索软件的免费解密器
SRLabs 开发的工具使用户能够分析加密文件并确定是否可以解密。但稍显遗憾的是，Black Basta 已经解决了这个漏洞，解密器仅支持恢复 2023 年 12 月之前加密的文件。

2024-01-05 09:20:42

加密漏洞解密器
黑客利用宝马网站发起钓鱼攻击
SAP重定向漏洞会影响SAP产品（SAP NetWeaver Application Server Java）网络应用服务器的安全，这就意味着任何人都可以通过添加字符串来伪造重定向链接。

2024-01-05 08:58:36

漏洞勒索软件网络攻击
尼日利亚黑客利用BEC欺诈窃取750万美元，或面临最高20年刑期
一位名为Olusegun Samson Adejorin的尼日利亚黑客因诈骗马里兰州和纽约州的两个慈善组织在加纳被捕，并面临与商业电子邮件泄密 (BEC) 攻击有关的指控。

2024-01-05 08:49:31

黑客网络钓鱼网络攻击
医疗保健科技公司遭遇网络攻击，预计影响 450 万客户
美国医疗保健技术公司 HealthEC LLC 遭遇一次严重网络安全事件，约 450 万客户的敏感信息被泄露，这一数字占据了其注册会员的一半以上。

2024-01-05 08:47:20

网络安全网络攻击漏洞
数据安全：什么是数据风险评估？
作为一项保护措施，组织应定期执行数据风险评估，以审查和保护敏感信息。但什么是数据风险评估以及执行数据风险评估的优秀方法是什么？

2024-01-05 08:36:01

数据安全数据风险评估数据泄露
2024年最危险的“物理木马”：二维码
今天，二维码广泛应用于零售、机场、酒吧、酒店、景点等日常场景，用于支付、认证和URL分享，但鲜为人知的是，貌似人畜无害的二维码正在成为黑客劫持手机和窃取数字身份的“物理木马”。

2024-01-04 16:38:45

安全黑客二维码
全球1100万SSH服务器面临“水龟攻击”威胁
安全威胁监控平台Shadowserver最近的一份报告警告说，互联网上有近1100万台SSH服务器（由唯一的IP地址标识），很容易受到水龟攻击（TerrapinAttack），从而威胁到某些SSH连接的完整性。

2024-01-04 16:37:03

安全SSH服务器漏洞
2024年需要重点关注的10种 DNS 类型
随机子域名攻击的构造与简单的拒绝服务攻击（DoS）基本相同，因此通常被视为DoS攻击。此类攻击的目标是创建一个拒绝服务（DoS）攻击，以超负荷运行负责处理主域名的官方DNS服务器，从而阻止DNS记录的查询。这些请求通常将来被感染的访问用户，他们并不知道自己在发送特定类型的查询，使得这种攻击很难被识别和阻止。

2024-01-04 12:45:04

攻击者DNSDoS
一条隐形短信让iPhone变“终极监控工具”，附近设备信息都能获取！苹果惊人漏洞历时4年才被发现
最近，知名安全公司卡巴斯基曝光：恶意者只需知道目标人士的电话号码或AppleID名称，即可向苹果手机用户发送一条不可见的iMessage信息。

2024-01-03 17:34:44

iPhone监控工具漏洞
黑客正在使用狡猾的策略来逃避检测
2023年假期前的几个月展示了对手对知名零售商的战术、技术和程序的变化，攻击者已经表明，他们非常老练，有很大的毅力和深度的规划。

2024-01-03 17:32:53

安全黑客
Orbit Chain遭攻击，受损金额高达8600万美元
在多个国际合作伙伴的帮助下，Orbit Chain 目前仍在尽力追踪此次攻击事件中被黑客窃取的资金，同时也在尝试冻结被盗资产。

2024-01-03 15:56:43

黑客网络攻击网络安全
黑客解锁特斯拉自动驾驶系统的“隐藏模式”
在近日举行的混沌计算大会上，来自柏林工业大学的三名网络安全研究人员演示了如何通过“电压故障攻击”成功破解特斯拉的自动驾驶系统，不但能获取系统和用户敏感数据，而且解锁了特斯拉自动驾驶的隐藏模式——“Elon模式”。

2024-01-03 15:07:10

自动驾驶安全Elon模式
网络安全中不可忽视的进攻性安全
随着信息技术不断发展，网络安全已经变得日益重要。传统的防御性安全已经难以应对不断演变的网络威胁，因此，进攻性安全作为网络安全的新领域，正在逐渐崭露头角。本文将深入探讨为什么需要进攻性安全、其定义、包括的内容、面临的挑战以及未来的发展趋势。

2024-01-03 14:39:10

网络安全进攻性安全
Terrapin 漏洞严重影响 SSH 协议的安全性
安全漏洞被称为 Terrapin（CVE-2023-48795，CVSS 得分：5.9），研究人员称其是有史以来第一个可实际针对 SSH 协议的前缀截断攻击。

2024-01-03 12:10:25

漏洞加密SSH
八位顶级CISO的新年目标与行动计划
除了制定可接受使用政策外，我们还将对公司的所有员工进行持续的安全性培训，以便他们意识到并能够负责任地行事。特别是考虑到人工智能和机器学习的应用对我们工作的影响有多快，以及这项技术的变化有多快，我要求我的团队必须在新的一年里继续保持敏捷。

2024-01-03 11:58:39

政策行动
2024年加密货币领域需要注意的五大网络安全威胁
本文将研究2023年年加密货币领域的一些关键网络安全趋势，这些趋势预计将持续到 2024 年，并对更多受害者造成伤害。

2024-01-03 11:48:11

加密货币网络安全黑客
2023年全球数据泄露事件 TOP 100
本文盘点了2023年全球重大数据泄露事件 TOP 100，发现数据泄露的重灾区主要分布于政府、关键基础设施、跨国集团、金融业、全球性公益团体、国防机构、航空业、农业、工业、教育机构，医疗等行业。

2024-01-03 11:12:56

数据泄露网络安全勒索软件
2024年需要重新关注网络安全要点
组织需要重新关注网络安全的本质，而不是分配安全投资来加强传统的外围防御，这可能是一场失败的战斗。重点关注以下三个领域，2024年安全投资将获得丰厚回报。

2024-01-03 09:55:53

网络安全安全投资数据泄露
卡巴斯基年度安全报告：微软Office漏洞最容易被利用；AI成为网络犯罪的武器
全球范围内的数百万卡巴斯基用户帮助我们收集有关恶意活动的信息。本报告中的统计数据涵盖了2022年11月至2023年10月的时期。

2024-01-03 09:36:01

漏洞网络安全网络攻击
综述：看美国政府是如何塑造2023年网络安全的
随着 2023 年接近尾声，是时候回顾一下今年最重要的五个联邦网络故事：对显着塑造联邦层面网络安全格局的关键时刻和关键发展的汇编。

2024-01-03 09:24:31

网络安全网络威胁网络攻击
2024年需要高度关注的六大网络安全威胁 译文 精选
2024年将是网络安全的关键一年。在新兴技术、新战术和地缘政治动态变化的推动下，全球威胁格局正在发生深刻转变。

2024-01-03 09:00:00

网络安全零信任勒索软件
医疗保健行业的网络安全诊断
在当今的任何中型医疗保健机构中，访问治疗机构的患者可以对他们的测试和诊断进行反复检查，并从任何其他机构或分支机构获得详细的诊断和治疗计划。

2024-01-02 16:29:38

医疗保健网络安全网络威胁
2024网络安全趋势前瞻展望——“双刃剑”效应带来全新冲击和挑战
作为国内前沿的互联网应用安全防护企业，瑞数信息近日对2024年网络安全将呈现的新趋势进行预测，为广大安全从业者提供参考。

2024-01-02 15:58:13

瑞数信息
2024年六大科技趋势前瞻，最热门的技术都在这里了！
技术创新的步伐丝毫没有放缓的迹象，在这个日新月异的时代，科技创新在改变人们生活、推动社会进步方面扮演着关键的角色。2024年有望成为又一个开创性的年份。

2024-01-02 15:43:27

GenAI零信任边缘计算
2023年最具影响力的十大网络安全事件
被业内人士定性为网络安全“灾年”的2023年已经翻篇，但过去一年发生的创记录的数据泄露、勒索软件、零日漏洞、间谍软件和供应链攻击事件已经为2024年全球网络安全威胁态势定下了主旋律和基调。

2024-01-02 15:41:58

网络安全漏洞
谷歌OAuth验证系统曝零日漏洞，可被黑客用于账户劫持
近日，有多个窃取信息的恶意软件家族正在滥用一个未记录的名为 "MultiLogin "的谷歌 OAuth 端点恢复过期的身份验证 cookie 。

2024-01-02 14:25:31

黑客恶意软件网络攻击
如何设计防止黑客连接的的物联网安全解决方案
根据调研机构进行的一项研究，去年有全球有10亿多个物联网设备遭到黑客攻击。考虑到全球目前大约有150亿个物联网设备，这意味着每15个设备中就有一个成为网络攻击的受害者，而泄露用户数据成为网络攻击者精心策划的僵尸网络的一部分。

2024-01-02 14:18:59

物联网安全黑客
最高50亿美金！谷歌就隐私诉讼达成和解
据英国广播公司（BBC）报道，和解条款尚未公开，原告律师要求为每名被谷歌追踪的用户索取至少 5000 美元的赔偿，这意味着，原告提出的索偿金额至少达到 50 亿美元。

2024-01-02 13:47:03

隐私谷歌网络安全
瑞典最大的连锁超市Coop再遭勒索软件团伙攻击
Kroll的研究人员报告称，该勒索软件团伙使用加密技术来保护勒索软件的二进制文件，做法非常“聪明”。

2024-01-02 13:43:09

勒索软件网络攻击黑客
在 Go 项目中封装 AES 加解密客户端接口
在这篇文章中, 我主要分享一下在基于Go语言的项目中, 加解密算法中如何封装一个通用的加解密接口, 并以使用比较广泛的AES加解密算法实现为基础进行讲解, 最后模拟客户端分别演示调用AES的加密接口和解密接口。

2024-01-02 10:46:14

GoAES加解密算法
2023年国外五大网络安全并购
Thoma Bravo 子公司兼企业安全提供商 Proofpoint 于 10 月 30 日宣布已收购 Tessian，费用未公开。

2024-01-02 10:33:49

网络安全并购网络安全并购
Cloudflare年度回顾：Log4j仍是2023年攻击的首要目标
Cloudflare Radar 2023年度回顾试图通过趋势图和汇总统计提供动态的互联网快照，提供有关互联网安全的独特视角，以及这些领域的关键指标在世界各地的差异。

2024-01-02 08:54:00

网络安全网络攻击漏洞
基于Spring Security的身份验证与授权框架构建指南
Spring Security是一个强大的安全认证框架，它提供了丰富的安全功能来保护您的应用程序。通过本文的基础配置示例，你可以轻松地开始使用Spring Security来保护你的应用程序并实现身份验证和授权功能。

2024-01-02 08:18:41

安全认证框架
2024年及以后的十大网络安全预测
“无论人们有什么背景，重要的是让他们尽早面对实际情况。为此，我们成立了一个由 8000 名学生组成的网络俱乐部，每周进行防御性和进攻性安全演习。现在，我们有大约 23000 名经过培训、具备可行技能的人员正在寻找网络安全方面的工作。”他总结道。​

2024-01-02 00:13:01

网络安全预测
Unix这颗大雷，真的会让电子设备瘫痪吗？
新年伊始，万象更新，今天不发那些网络安全新闻，聊聊轻松点的话题，给大家在元旦假期里解解闷。业内一直盛传的Unix时间的雷，真的会让全球电子设备瘫痪吗？

2024-01-01 22:20:21

Unix网络安全
保护敏感数据：Spring Boot中敏感字段加密解密的高效解决方案
敏感数据是指那些泄漏后可能会给社会或个人造成严重危害的数据，以个人隐私信息为例，如手机号码、家庭住址、邮箱、身份证号、银行卡帐号、购物网站的支付密码、登陆密码等等。另外从社会的角度出发，也有很多数据是属于敏感数据，如：居民的生物基因信息等等。

2024-01-01 14:19:11

Spring加密解密
研发必备：轻松玩转开放接口API签名和验签
在效率上来说，对称加密的效率显然更高，但是非对称加密的安全性更高。所以一般在实际的HTTPS加密过程中，首次连接使用的是公钥加密算法（非对称加密）来传输数据加密所要使用的对称加密的密钥，之后传输中使用的都是对称加密算法。

2024-01-01 09:08:52

API签名验签
XSS网络安全漏洞
为了防范XSS攻击，开发人员应该对用户输入进行严格的过滤和转义，避免直接将未经处理的用户输入插入到网页中。

2023-12-31 09:06:08

XSS网络安全漏洞
2024年的五大关键网络安全趋势
进入2024年，攻击面将进一步扩大，威胁可能变得越来越难以捉摸。考虑到基于AI和大型语言模型的工具的功能和可访问性越来越强，必须领先于威胁参与者几步，并了解2024年将采取什么策略。

2023-12-29 18:18:56

网络安全人工智能
现象级车辆App遭网络攻击，泄露数百万用户数据
此次网络攻击事件发生后，EasyPark 公司发言人拒绝提供有关此次事件的详细信息以及有多少客户受到了影响，但他们承认有一部分欧洲用户可能会受到影响。

2023-12-29 16:00:22

网络攻击数据泄露网络安全
Patronus AI发现LLM存在令人担忧的安全漏洞
自动评估和安全平台Patronus AI（守护神）发布了一个诊断测试套件SimpleSafetyTest的结果，该套件显示了大型语言模型(LLM)中的关键安全风险。该公告揭示了人工智能模型的局限性，并强调了改进的必要性，特别是对金融等高度监管行业的人工智能用例。

2023-12-29 15:00:12

漏洞安全人工智能
2023年网络攻击事件盘点
根据奇安信《2023年中国企业勒索病毒攻击态势分析报告》显示，截至2023年10月，全球勒索软件数量同比增长37.75%，勒索软件有效攻击载荷更是激增了57.5%，再次创下历史新高。

2023-12-29 14:44:55

网络安全人工智能勒索软件
15位大咖预测：2024年AI将改变网络安全游戏规则
AI是否会导致网络安全人员大规模失业？生成式AI带来哪些新的威胁和挑战？网络安全能否“用魔法打败魔法”，从AI技术中受益？

2023-12-29 14:17:16

人工智能网络安全
Steam热门游戏遭破解，玩家需警惕安全风险
该恶意软件会从设备中的网络浏览器以及Steam和 Discord 消息中收集密码、信用卡等信息。

2023-12-29 11:38:20

恶意软件黑客网络攻击
调查表明：全球40多家银行遭受恶意软件攻击
据报道，欧洲、北美、南美和日本的40多家银行，成为使用Javascript web注入的大型恶意软件活动的受害者，导致5万多名用户的凭证被盗。IBM安全团队于2023年3月首次发现了这一攻击活动。

2023-12-29 09:53:12

网络安全
iPhone史上最复杂的攻击链，卡巴斯基曝光苹果处理器“神秘后门”
Operation Triangulation 是一个针对 Apple iPhone 设备的间谍软件活动，同时利用了四个零日漏洞。这些漏洞链接在一起，形成零点击攻击，允许攻击者提升权限并执行远程代码执行。

2023-12-28 18:06:07

间谍软件漏洞网络攻击
了解攻击影响的基本DDoS统计信息
在本文中，你将找到我们在2023年介绍的DDoS攻击调查的摘录，这些数据将使你的公司能够改进网络安全策略。

2023-12-28 18:02:12

DDoS网络安全网络攻击
卡巴斯基曝光苹果处理器“神秘后门”，复杂程度堪称史诗级！
这个未记录的硬件特性之所以包含在最终供消费者使用的iPhone版本中，可能是出于错误，或者是为了方便苹果工程师进行调试和测试。

2023-12-28 14:38:27

间谍软件网络攻击网络安全
2023年数据泄漏成本报告的四个关键发现
根据IBM近日发布的《2023年数据泄露成本报告》，2023年数据泄漏平均成本高达445万美元，创下历史新高。医疗、金融、制药、能源和工业五大行业的数据泄漏成本最高，其中医疗行业的平均成本（1093万美元）显著高于其他行业。

2023-12-28 14:09:36

数据泄露安全
史上最“奢侈”的iPhone间谍软件，一次用了四个零日漏洞
近日，卡巴斯基安全研究人员鲍里斯·拉林（Boris Larin）披露了iPhone历史上最复杂的间谍软件攻击——三角测量（Triangulation）的技术细节。该攻击技术自2019年以来被用于监听iPhone用户。

2023-12-28 14:05:36

安全漏洞
上一页 1 ··· 5455565758 ··· 815
点赞

51CTO技术栈公众号

业务
速览
在线客服