51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程软考华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
塔塔科技遭勒索攻击，1.4TB数据被泄露
塔塔科技遭勒索软件攻击，“猎手国际”窃取1.4TB数据，威胁若不支付赎金将公开文件，引发对Hive团伙卷土重来的担忧。

2025-03-07 18:10:03

勒索软件数据泄露网络犯罪
知名黑客组织付费传播恶意软件，第三方安装服务盛行
黑客组织 EncryptHub 通过钓鱼攻击和木马化应用部署勒索软件及窃密程序，利用 PPI 服务扩大攻击。

2025-03-07 18:08:09

黑客勒索软件网络安全
Sitecore 零日漏洞可让攻击者远程执行代码
安全公司Assetnote发现了这一漏洞，该漏洞利用了Sitecore对已弃用的BinaryFormatter类的错误使用，从而绕过身份验证检查并部署恶意负载。

2025-03-07 12:18:07

零日漏洞漏洞网络攻击
麒麟勒索软件团伙宣称入侵乌克兰外交部
麒麟勒索软件团伙宣称入侵乌克兰外交部，窃取敏感数据并部分出售，加剧了俄乌冲突中的网络战威胁。

2025-03-07 12:14:20

勒索软件网络战网络战
针对IT供应商的网络攻击愈演愈烈，造成更大损失
Resilience公司报告称，勒索软件犯罪分子正瞄准高回报目标，如Change Healthcare和CDK Global遭受的攻击导致巨大损失。

2025-03-07 11:45:49

数据泄露网络安全
如何防止Slack和Teams等协作工具中的数据泄露
Slack、Microsoft Teams和Zoom等工具迅速普及，使员工即便身处不同地点也能保持联系。然而，这种向在线通信的突然转变引发了许多与安全性相关的问题，因为绝大多数员工都在家庭网络中访问敏感信息，这为潜在的数据泄露打开了大门。

2025-03-07 11:41:57

数据泄露ZoomTeams
迪斯尼泄漏4400万条机密数据，只因员工“尝鲜”AI工具
企业和关键基础设施中悄悄蔓延的消费级AI工具如果缺乏有效监管和控制，注定会引发大规模数据安全灾难。“AI安全”，将取代“网络安全”和“数据安全”，成为2025年CISO的头号威胁。

2025-03-07 11:17:09

数据泄漏安全AI
美军启用“初代天网”，AI军事化进入深水区
近日，AI军事化领域迎来突破性事件，美国军方与人工智能公司Scale AI达成一项重磅合作，AI“智能体”将首次正式参与军事规划与作战行动。这份合同隶属于美国国防创新部门（DIU）的“雷霆锻造”（Thunderforge）项目，虽然具体金额未披露，但从其覆盖范围来看，规模显然不小。

2025-03-07 10:53:47

安全人工智能军事
勒索团伙利用网络摄像头绕过 EDR 实施加密攻击
Akira勒索团伙利用未受保护的网络摄像头绕过EDR，成功加密受害者网络！物联网设备漏洞成攻击突破口，企业安全防线面临严峻挑战。

2025-03-07 10:28:30

漏洞网络安全摄像头
当前最猖獗的 12 大勒索软件组织
执法部门对LockBit等组织的打击，使得勒索软件市场更加碎片化，新玩家试图从中分一杯羹。以下是当前活跃的主要威胁组织的不完全列表，入选依据是它们的影响力或创新特征。

2025-03-07 09:57:28

勒索软件网络安全网络攻击
微软强化 VBS 安全区的信任边界
微软近日发布了针对使用基于虚拟化的安全（VBS）安全区的开发者的全面指导，强调了加强不同虚拟信任级别之间信任边界的关键安全措施。

2025-03-07 09:53:52

虚拟化的安全VBS信任边界
身份管理：网络安全的新战场
通过探索身份管理策略的现代化以及将身份管理集中化的重要性，企业可以避免高昂的数据泄露，同时提高运营效率。

2025-03-07 08:20:00

数据泄露网络安全身份管理
谷歌推出安卓 AI 防诈骗功能，打击对话诈骗
谷歌推出AI防诈骗功能，实时检测安卓设备上的对话诈骗，保护用户隐私。功能设备端运行，默认启用，首批覆盖美、英、加英语用户，计划扩展。

2025-03-06 17:03:28

信息安全诈骗网络安全
WordPress曝9.8分高危漏洞，可执行远程代码攻击
WordPress的GiveWP插件漏洞威胁10万家网站，攻击者无需认证即可远程执行代码，可能导致财务欺诈、数据泄露，甚至网站被完全控制。

2025-03-06 16:38:19

漏洞数据泄露网络攻击
SpringBoot 与 Sentinel 整合，解决 DDoS 攻击与异常爬虫请求问题
虽然 Sentinel 主要用于微服务场景下的流量管理和故障隔离，但也可以通过一些策略和配置来辅助防御 DDoS 攻击和异常爬虫请求。

2025-03-06 10:59:24

SpringBootSentinelDDoS攻击
CISA 警告 VMware 漏洞正遭积极利用，敦促企业立即修补
由于漏洞已经被利用，延迟修补可能导致与2024年vCenter Server事件类似的大规模数据泄露。

2025-03-06 10:42:37

漏洞数据泄露网络攻击
Vim 编辑器漏洞：恶意 TAR 文件触发代码执行风险
该漏洞影响 Vim 9.1.1164 之前的版本，涉及 tar.vim 插件，当用户处理特制的 TAR 文件时，可能导致命令注入攻击。

2025-03-06 10:39:40

漏洞社交工程攻击网络安全
SpringBoot与Sentinel整合，解决异常爬虫请求问题
DDoS（Distributed Denial of Service）是一种恶意攻击手段，攻击者通过控制大量计算机设备（如僵尸网络），向目标服务器发送大量的数据包或请求，从而耗尽服务器的带宽、CPU资源或其他系统资源，导致合法用户无法正常访问服务。

2025-03-06 08:37:01

DDoS攻击者CPU
构建银行网络弹性：专家对战略、风险和监管的见解
在采访中，Citizens公司的CISO Matthew Darlage讨论了加强银行网络韧性的关键策略。他强调，遵循NIST等框架对于持续改进至关重要，而数据保护措施对于保障银行业务运营也极为关键

2025-03-06 07:00:00

金融体系网络威胁数据安全
最新黑产技术曝光，只需 19 分钟即可劫持 AI 大模型
随着攻击者在20分钟内即可利用泄露的密钥，实时密钥扫描和自动轮换不再是一种可选的保护措施，而是LLM时代的关键生存机制。

2025-03-05 15:13:24

网络攻击密钥网络安全
Windows KDC 曝代理 RCE 漏洞：攻击者可远程控制服务器
该漏洞源于KDC代理服务中缺乏对Kerberos响应长度的检查，导致整数溢出，从而使得未经身份验证的远程攻击者能够以目标服务的权限执行任意代码，可能导致系统完全沦陷。

2025-03-05 15:10:13

漏洞网络攻击网络安全
SSH 防护终极方案：这个自动封禁脚本让黑客直接自闭！
今天，我要给你介绍一个自动封杀爆破IP的脚本，让黑客瞬间"凉凉"，彻底告别被黑的烦恼！

2025-03-05 11:10:55

网络安全黑客网络攻击
AI幻觉扰乱法庭，美国律师被重罚
继上月曝出律师团队使用AI编造的“虚假判例”提交法庭引发风波后，美国法律界再曝同类丑闻——印第安纳州南区联邦治安法官马克·丁斯莫尔上周裁定，律师拉斐尔·拉米雷斯因在多份法律文书中引用AI生成的虚构案例，需缴纳1.5万美元罚款。

2025-03-05 11:09:20

安全人工智能法律
重大安全威胁！全球近5W个访问管理系统存在严重安全漏洞
此次发现暴露了一个跨越多个领域的重大全球性安全威胁，涉及医疗、教育、制造、建筑、石油行业和政府机构等。

2025-03-05 11:06:36

安全威胁漏洞网络安全
“安全大脑”市场暴增20%，SIEM的四大进化方向
云+AI极大推动了SIEM向“安全大脑”的进化速度，2024年SIEM市场暴增了20%。

2025-03-05 11:02:21

网络安全云原生SIEM
VMware ESX 曝三个 0Day 漏洞，已被黑客利用
这些漏洞由微软威胁情报中心的研究人员发现。攻击者如果拥有管理员或root权限，可以链式利用这些漏洞，从虚拟机中逃脱沙盒限制。

2025-03-05 10:29:19

漏洞黑客网络攻击
网络攻击者为何瞄准你的太阳能系统以及如何阻止他们
智能逆变器是物联网设备，通常访问基于云的监控和管理服务。这种连接性使智能逆变器面临网络威胁，并增加了对有效设备网络安全的需求，以确保持续安全可靠的运行。

2025-03-05 10:00:00

物联网智能逆变器电网安全
2025年新兴勒索软件组织的崛起与影响
网络安全公司Cyberint预测，到2025年，其中部分新兴团伙将通过能力升级成为勒索领域的主导力量，而不仅仅是当前备受关注的RansomHub。

2025-03-05 08:30:00

数据泄露勒索软件网络安全
在线犯罪即服务激增 2.4 万名用户出售攻击工具
通过瞄准远程招聘流程、虚拟工作场所通信和高管视频会议，攻击者获得的收益远高于传统消费者欺诈。

2025-03-05 07:10:00

远程身份验证远程招聘虚拟工作
一文读懂分布式拒绝服务攻击（DDoS攻击）全类型
了解 DDoS 攻击的类型，以便能够阻止它们。各种各样的资源都可能受到更多种类的 DDoS 攻击。安全和运营团队需要共同努力，在资源的可访问性和性能与安全性和风险之间取得平衡。

2025-03-05 00:05:50

DDoS工具服务器
四大关键要素重塑2025年安全信息和事件管理（SIEM）市场
未来随着SIEM市场的进一步整合，SIEM解决方案将向第五代解决方案转变，其中包含人工智能、机器学习和自动化，以有效应对不断演变的网络安全威胁。

2025-03-05 00:00:00

安全信息SIEM
谷歌推出“屏蔽邮件”功能 助力用户隐藏邮箱地址
“屏蔽邮件”功能将集成到Gboard的自动填充系统中，允许安卓用户在注册过程中创建随机的、一次性使用的电子邮件地址。

2025-03-04 16:23:03

数据泄露屏蔽邮件网络安全
超 3.5 万个网站遭入侵：恶意脚本将用户重定向至赌博平台
攻击者在这些网站中植入了恶意脚本，完全劫持用户的浏览器窗口，并将其重定向至中文赌博平台。此次攻击主要针对使用中文的地区，最终落地页推广的是名为“Kaiyun”的赌博内容。

2025-03-04 16:20:15

恶意脚本网络安全网络攻击
Bubba AI推出开源合规平台 Comp AI，助力10万家初创企业实现安全合规
Bubba AI的旗舰产品Comp AI不仅提供了内置的风险登记册和合规框架所需的政策，还允许企业利用平台提供的模块化工具构建自己的合规工作流。

2025-03-04 10:47:07

网络安全安全框架AI
美国当局追回与2021年Uranium Finance黑客事件相关的3100万美元
此次Uranium Finance资产扣押事件凸显了执法部门追踪和追回被盗加密货币的能力正在不断增强，即使是在多年之后。

2025-03-04 10:44:39

黑客加密货币网络攻击
国家网络安全通报中心通报：大模型工具 Ollama 存在安全风险
鉴于目前 DeepSeek 等大模型的研究部署和应用非常广泛，多数用户使用 Ollama 私有化部署且未修改默认配置，存在数据泄露、算力盗取、服务中断等安全风险，极易引发网络和数据安全事件。

2025-03-04 10:08:07

大模型Ollama网络安全
二维码钓鱼攻击的兴起：诈骗者如何利用二维码及如何防范
二维码钓鱼（quishing）正迅速兴起，诈骗者通过恶意二维码窃取信息、安装恶意软件或重定向至诈骗网站。

2025-03-04 09:15:00

恶意软件网络安全邮件钓鱼
Spring Cloud Gateway 数字签名、URL动态加密这样设计真优雅！
在网络传递数据的时候，为了防止数据被篡改，我们会选择对数据进行加密，数据加密分为对称加密和非对称加密。其中RSA和AES，TLS等加密算法是比较常用的。

2025-03-04 08:59:16

Spring数字签名URL
钓鱼 PDF 泛滥：260 个域名传播 Lumma 窃取程序，伪装验证码成陷阱
据估计，自2024年下半年以来，这场钓鱼活动已影响到超过1150家组织和7000多名用户，受害者主要分布在北美、亚洲和南欧的技术、金融服务和制造行业。

2025-03-04 08:10:00

恶意软件网络安全Lumma
勒索软件团伙利用 Paragon 分区管理程序漏洞实施 BYOVD 攻击
尽管目前尚不清楚哪些勒索软件团伙在利用Paragon漏洞，但BYOVD攻击已越来越受网络犯罪分子欢迎，因为它使他们能够轻松获取Windows设备的SYSTEM权限。

2025-03-03 16:14:52

勒索软件漏洞网络犯罪
美国追回 2021 年 Uranium Finance 被黑案中价值 3100 万美元的加密货币
美国成功追回2021年Uranium Finance黑客案中价值3100万美元的加密货币，揭示了区块链安全问题与执法部门的追踪努力。

2025-03-03 16:13:04

黑客区块链安全网络攻击
大语言模型训练集中发现超 1.2 万个 API 密钥和密码
这一发现再次凸显了硬编码凭证给用户和组织带来的严重安全风险，尤其是当大语言模型最终向用户建议不安全的编码实践时，问题会变得更加复杂。

2025-03-03 13:02:05

密钥漏洞网络攻击
美俄网络战突然“停火”，中美网络战或将升级
美国宣布对俄网络战“停火”，无疑是美俄网络战的转折点，同时也可能是中美网络战升级的前奏。

2025-03-03 10:36:59

网络安全黑客勒索软件
什么是零信任？分布式和风险时代的网络安全模型
零信任，永不信任，始终验证。随着网络威胁日益复杂，传统安全已不足以应对，零信任通过最小权限和持续监控，阻止攻击者深入网络，保护关键资产。

2025-03-03 10:31:49

零信任网络威胁网络安全
冷钱包"金身"告破：朝鲜黑客制造史上最大规模加密货币劫案
一场导致全球加密货币市场暴跌的惊天劫案在上周五浮出水面。迪拜加密交易所Bybit遭遇的15亿美元以太坊资产失窃案，不仅刷新数字资产单次失窃金额纪录，更暴露出多重签名冷钱包这一"行业金标准"的系统性风险，以及网络安全防御体系中“人的因素”的重要性和脆弱性。

2025-03-03 10:23:31

加密货币漏洞安全
2025 年二月网络安全产品精选
过去一个月中，网络安全领域涌现了许多引人注目的新产品，涵盖了众多等知名厂商的最新发布。

2025-03-03 10:05:10

网络安全恶意软件网络风险
Gartner：传统端点防御已经失效，“AI+零信任”才是出路
Gartner最新报告警告，传统的端点安全和拼凑的解决方案正在失效，企业若不能以AI驱动的一体化平台重构防线，或将在这场不对称的AI安全战争中彻底出局。

2025-03-03 09:55:43

安全零信任AI
2025年勒索软件威胁的五大要点
勒索软件攻击仍然是企业和网络安全领导者面临的最重大的网络安全威胁之一。攻击会导致大规模中断、大量数据泄露、巨额赔付以及企业数百万美元的损失。

2025-03-03 08:00:00

勒索软件数据泄露网络安全
​2025年十大优秀动态恶意软件分析工具
动态恶意软件分析工具对于旨在检测和缓解高级威胁的网络安全专业人员来说已经不可或缺,帮助他们及时发现和深入分析各种复杂威胁。

2025-03-03 00:00:00

分析工具网络安全
新型攻击“nRootTag”将15亿部 iPhone 变为免费追踪器
新型攻击“nRootTag”将15亿台苹果设备变为隐蔽追踪器，利用苹果“查找我的”网络，通过伪造AirTag信号，低成本高效追踪。

2025-02-28 17:06:56

漏洞追踪器网络攻击
1 23456 ··· 803
点赞

51CTO技术栈公众号

业务
速览
在线客服