51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
420万主机暴露，含VPN和路由器
新研究表明，多种隧道协议存在安全漏洞，这些漏洞可能让攻击者实施多种攻击。

2025-01-21 12:20:04

DoS攻击漏洞网络攻击
2024年近2亿人受影响，美国医疗成重点攻击目标
2024年期间，各组织向美国政府报告了720起医疗保健数据泄露事件，这些事件共影响1.86亿条用户记录。

2025-01-21 12:18:13

数据泄露黑客勒索软件
新型僵尸网络正对路由器、摄像头等设备发起大规模DDoS攻击
安全研究人员警告说，该僵尸网络利用源自另外两个僵尸网络Mirai 和 Bashlite 的恶意软件，对全球工业和关键基础设施构成了重大威胁。

2025-01-21 11:59:46

僵尸网络恶意软件DDoS攻击
B站又爆大瓜！员工“代码投毒”报复网友
该事件不仅暴露了B站在内部管理和技术安全方面的漏洞，也引发了大众对用户信息安全的担忧。

2025-01-21 11:35:45

漏洞信息安全信息泄露
特朗普“特赦”，TikTok是复活还是诈尸？
上周日，美国民众惊讶地发现因禁令短暂关停的TikTok重新恢复了服务。据华尔街日报报道，TikTok“复活”的原因是周一即将上任的特朗普宣布即将发布行政令，允许TikTok在美国暂时维持运营，条件是其中国母公司必须妥协，接受美国（资本）拥有TikTok 50%的股权。

2025-01-21 08:30:00

安全TikTok封禁
无需拆机！Windows 11 BitLocker加密文件被破解
“Bitpixie”漏洞通过利用Windows启动管理器的降级攻击，使攻击者可以在不物理篡改设备的情况下绕过安全启动，只需要能够插入网线和键盘即可解密磁盘。

2025-01-20 20:44:21

加密漏洞网络攻击
惠普被黑客入侵，机密数据在暗网出售
这名此前与多起备受瞩目的数据泄露事件有关联的黑客，目前正在出售据称被盗取的数据，并且要求以门罗币（XMR）加密货币支付，以此确保匿名性与不可追踪性。

2025-01-20 15:53:09

黑客数据泄露网络犯罪
黑客滥用微软 VSCode 远程隧道绕过安全工具
根据 On the Hunt 的博客文章，攻击者可在用户不知情的情况下安装安装 VSCode CLI 并创建远程隧道的文件或脚本，进而非法访问开发人员设备，窃取机密数据、部署恶意软件并通过网络横向移动。

2025-01-20 15:37:41

黑客网络攻击恶意软件
ChatGPT 被曝存在爬虫漏洞，OpenAI 未公开承认
OpenAI的ChatGPT爬虫似乎能够对任意网站发起分布式拒绝服务（DDoS）攻击，而OpenAI尚未承认这一漏洞。

2025-01-20 15:22:55

OpenAIDDoS漏洞
推荐一个内网信息收集端口扫描工具
SharpScan 是一个功能强大且高效的内网安全评估工具，集成了多种实用功能，适合在内网环境中进行资产收集、漏洞扫描、弱口令爆破等操作，为安全从业人员提供了有力的支持。

2025-01-20 13:23:17

内网安全SharpScan扫描工具
模仿Black Basta的网络攻击：90分钟内向收件箱发送1165封邮件
这一事件表明，网络安全威胁日益复杂，攻击者使用先进技术规避传统安全措施。组织应优先考虑威胁检测和响应，并定期进行安全评估，以识别漏洞并提升整体安全性。

2025-01-20 12:48:48

勒索软件网络攻击网络安全
2025年的八大网络安全趋势和机遇
尽管如此，根据已知的趋势，有些主题有望成为现实，并将塑造 2025 年的网络格局，该领域的专家在过去几周里一直在讨论他们的预期。毫不奇怪，生成式人工智能——其触角正在迅速扩展到生活和商业的各个领域——预计将在威胁行为者磨练攻击和威胁情报专家加强保护方面发挥重要作用。

2025-01-20 00:00:00

网络安全趋势
2025年值得关注的十大漏洞管理工具
Nessus是一款备受推崇的漏洞扫描工具，由Tenable开发，广泛用于识别和解决各种IT环境中的安全漏洞。它提供全面的功能，使其成为漏洞评估和管理的可靠解决方案。

2025-01-17 17:07:45

工具漏洞管理
CISO如何在董事会讨论中提升网络安全意识
Team8驻场CISO罗斯·杨分享了网络安全专业人员如何调整演示内容以贴合董事会需求，他强调，网络安全演示应从业务增长和收入影响角度出发，突出安全措施如何增强客户信心并推动销售，同时，他指出了董事会对网络安全的常见误解...

2025-01-17 16:37:04

CISO网络安全
Fortinet严选 确保远程办公安全的四大关键
随着企业出海以及远程/混合工作模式的普及，安全服务边缘（SSE）的重要性日益凸显。因其提供了云交付的安全解决方案，确保对各类网站及应用程序的安全访问。此外，SSE作为安全访问服务边缘（SASE）的核心组件之一，与SD-WAN并列，同样备受业界瞩目。

2025-01-17 12:10:39

Fortinet
15000个Fortinet防火墙的配置文件被泄露，你的防火墙也在其中吗？
一名威胁行为者泄露了超过15000台Fortinet Fortigate防火墙的配置文件(又称配置)以及相关的管理员和用户凭据。

2025-01-17 11:17:31

防火墙文件泄露安全
立级修补！UEFI安全启动曝出绕过漏洞
UEFI Secure Boot一直被视为保障系统启动安全的关键防线和“底线”。然而，近期发现的一个严重漏洞（CVE-2024-7344），却让这一防线面临重大挑战。该漏洞影响一个由微软签名的应用程序，攻击者可利用其部署启动工具包（bootkits），即使在Secure Boot保护激活的情况下也不例外。

2025-01-17 11:06:29

漏洞安全UEFI
Fortinet防火墙配置文件和VPN账户大规模泄露
近日，一场针对Fortinet防火墙的大规模攻击悄然浮出水面。据德国媒体报道，超过1.5万个Fortinet Fortigate防火墙的配置文件及相关管理员和用户凭据被泄露，不仅暴露了大量企业用户的安全漏洞，也为整个网络安全行业敲响了警钟。

2025-01-17 11:01:08

网络安全漏洞黑客
脑洞大开！黑客投放谷歌广告窃取广告账户
近期，据BleepingComputer报道，黑客们开发出一种令人震惊的创新攻击方法——通过投放谷歌搜索广告来窃取谷歌广告账户。

2025-01-16 16:20:46

安全黑客
威胁情报的五个大坑
随着网络威胁的日益复杂化，网络安全威胁情报（CTI）成为了企业抵御风险、优化安全投资的关键利器。然而，如何确保在这一领域的投入能够真正转化为高效的防御能力和可观的投资回报率（ROI），却是一个亟待解决的难题。。

2025-01-16 16:16:53

网络安全风险管理ROI
CFO可能是CISO最重要的商业盟友
CISO与CFO之间虽存在天然紧张关系，但构建联盟有助于CISO成为更优秀的业务领导者，并助企业在风险与创新间取得平衡。两者在预算投资、业务运营及项目交付上常存摩擦，但通过反向辅导、培养商业视角及改善协作等策略，可重塑为合作伙伴关系。

2025-01-16 15:44:04

CFOCISO
全方位守护，派拓网络构筑数字化时代企业网络安全的坚固防线​ 原创
派拓网络于近日举办了媒体沟通会。在会上，派拓网络大中华区总裁陈文俊先生（Adrian Chan）和派拓网络大中华区售前总经理董春涛先生（CT Dong）分享了2025年网络安全趋势预测，以及派拓网络如何应对未来趋势。​

2025-01-16 14:20:08

派拓网络趋势预测精准AI
新手黑客利用 AI 工具开发 FunkSec 勒索软件
FunkSec是一个新的勒索软件组织，该组织在2024年12月攻击了80多名受害者，其勒索软件是利用AI工具开发的。

2025-01-16 08:00:00

勒索软件网络攻击黑客
三个阶段阻止DDoS攻击，你学会了吗？
简单的 DDoS 攻击通常可以通过熟练的内部资源进行阻止。但是，请记住，即使是基本的 DDoS 攻击也可能需要借助主机互联网服务提供商 (ISP) 的帮助在上游进行阻止，否则被阻止的 DDoS 攻击流量仍可能威胁连接带宽和 ISP 基础设施。

2025-01-16 00:17:44

DDoS攻击
2025年值得关注的网络安全趋势
2025 年，组织可以期待许多技术进步。但这些进步将伴随着更多的勒索软件、安全攻击者和防御者的人工智能、网络战、员工短缺等。因此，组织必须比以往任何时候都更加警惕和积极主动地投资安全措施并将保障措施放在首位。

2025-01-16 00:16:22

网络安全趋势
GenAI策略挑战CISO：压力与机遇并存
高管们积极推动GenAI的部署和实验，视其潜力巨大，但CISO们却因此承担巨大风险管理压力。

2025-01-15 15:58:00

GenAICISOAI
AI加持下的检测和防护，瑞数信息构建的“智能反勒索之盾”
2024年，网络安全事件层出不穷，影响危害愈演愈烈，尤其以勒索攻击为代表。企业应该如何在这场较量中“稳操胜券”？深耕网络安全赛道多年的瑞数信息给出了更为明确的技术方案——“用AI来对抗AI”，勒索攻击的检测和防护也可以更智能。

2025-01-15 13:41:00

瑞数信息
Windows 远程桌面网关出现重大漏洞
该漏洞可能允许攻击者利用竞争条件，导致拒绝服务（DoS）攻击，竞争条件漏洞是指系统行为依赖于并发操作的时序或事件序列，攻击者利用这种同步缺失。

2025-01-15 12:12:44

漏洞网络攻击DoS
2025年十大优秀漏洞管理工具分享
利用漏洞管理解决方案增强基础设施安全性，可提高用户的效率，并增加攻击者的攻击难度。这些工具可以发现漏洞，并在攻击者之前修复漏洞。

2025-01-15 12:09:42

漏洞网络攻击网络安全
2025，CISO的AI元年
2025年被称为“CISO的AI元年”，因为这一年，首席信息安全官（CISO）们将解锁生成式人工智能（GenAI）的全部潜力，开启网络安全新时代。

2025-01-15 11:39:05

CISO人工智能网络安全
美国会很快封杀小红书吗？
一旦TikTok禁令生效，不仅仅是小红书，任何活跃用户超过100万的中国社交应用都面临被美国封锁的风险。

2025-01-15 11:36:28

数据安全小红书隐私
恶意行为者运用GenAI：尚未达到预期，但需警惕
网络威胁联盟(CTA)最新报告指出，GenAI降低了恶意行为者的门槛，使其能更快创建深度伪造内容、发起网络钓鱼和投资诈骗，然而，GenAI并未使攻击者变得更“聪明”，也未彻底改变网络威胁格局。

2025-01-15 11:13:04

GenAI网络安全AI
2025年首个满分漏洞，PoC已公布，可部署后门
最坏的情况下，该漏洞会让未经身份验证的远程攻击者在受影响系统上运行任意命令，进而完全掌控该系统。

2025-01-15 07:42:58

漏洞远程攻击恶意软件
不干净的视频评论区，攻击者利用Youtube传播窃密软件
一项调查研究发现，为了尽可能传播恶意软件，攻击者正利用Youtube评论区、谷歌搜索等渠道提供其恶意下载链接。

2025-01-15 07:40:22

恶意软件网络攻击网络安全
AI抢不走的工作，微软力挺红队测试仍需人类“掌舵”
微软的研究人员坚持认为，有效的红队测试仍然依赖于人类的专业知识、文化意识和情商。

2025-01-15 07:38:07

人工智能漏洞黑客
2024 年，这些曾经的网络安全技术明星黯然陨落
究竟是哪些曾经的网络安全明星在2024年陨落？它们又是如何被新兴技术所取代的？让我们一一拨开时间的迷雾。回顾这场网络安全领域的“革命”。

2025-01-14 17:09:10

网络安全新兴技术
CES 2025的十大“人工智障”产品
人工智能是CES 2025的核心主题。然而，人工智能不是万能锤子，并非所有的创新都是“好”的创新。在今年的展会上，国外一群“砖家”评选出了CES 2025的十大“人工智障”产品，包括滥用隐私监控技术的家电和功能过剩的智能设备，这些产品因存在维修困难、隐私风险高、对环境不友好等问题被看作是“智商税”产品。

2025-01-14 14:17:20

人工智能安全智商税
专挑执法机构下手！欧盟执法培训机构发生大规模数据泄露
欧盟执法培训机构（CEPOL）近日披露了一起大规模数据泄漏事件。该机构承认在2024年5月遭受的一次网络攻击中，导致近10万名参与CEPOL培训的个人数据可能被泄露。这起事件凸显执法机构正面临日益严峻的网络安全威胁。

2025-01-14 13:59:59

数据泄露安全
网络安全不是一场漏洞游戏
网络安全行业正经历一场史无前例的寒冬，业务塌方、裁员降薪只是表象，其根本原因是企业用户的安全投入并未收到预期的效果，数据泄漏事件每年都在快速增长。

2025-01-14 13:56:35

漏洞网络安全数据泄漏
警惕黑客组织通过开源组件投毒
近年来，随着软件开发的快速发展和技术的不断革新，开源组件已成为企业和开发者的重要资源。企业使用开源组件的原因多种多样，包括提高开发效率、减少开发成本、避免重复造轮子，以及解决复杂技术问题。

2025-01-14 13:53:59

安全黑客供应链投毒
AI助力防范勒索软件：员工培训成关键防线
BlackFog的CEO Darren Williams博士强调，员工培训在预防勒索软件攻击中至关重要，人为错误是最大的安全风险，他提出，结合AI工具、游戏化和实时警报的创新培训方法能有效提升员工防范意识。

2025-01-14 09:00:00

AI勒索软件
警惕！1亿macOS用户面临Banshee新变种威胁
该版本的最大的特点就是能够冒充macOS内置的 XProtect 安全组件算法，借以逃脱大部分安全公司检测。

2025-01-14 07:20:00

恶意软件网络犯罪网络钓鱼
2025年人工智能带来的五大网络安全趋势及其应对策略
2025年的挑战令人望而生畏，但并非不可逾越。组织可以通过结合技术解决方案与人类专业知识的多层次方法，抵御创新的网络威胁。只有超越传统的防御策略，拥抱创新和技术的力量，组织才能更好地应对日益复杂的威胁和不断演变的攻击手段。

2025-01-14 00:00:15

网络安全威胁
Azure AI被黑客越狱，提供“黑客即服务”
该组织运营黑客即服务基础设施，故意绕过微软生成式人工智能（AI）服务的安全控制来制作冒犯性和有害内容。

2025-01-13 17:18:00

黑客网络安全网络攻击
SaaS安全大考：黑客“全明星”盘点与2025年备战指南
2025年安全团队必须优先考虑SaaS安全风险评估以发现漏洞，并采用SSPM工具持续监控，主动进行系统防御。

2025-01-13 17:15:08

漏洞黑客勒索软件
恶意软件盯上 Mac：利用苹果安全工具发起攻击
Menlo Security的网络安全专家Ngoc Bui表示，这种新变种凸显了Mac安全方面的重大漏洞。

2025-01-13 12:37:36

恶意软件网络攻击网络安全
IBM专家们对2025年网络安全的预测
2024 年，人工智能可能获得了最多的关注，但它并不是组织必须应对的唯一网络威胁。凭证盗窃仍然是一个问题，使用被盗凭证的攻击同比增长了 71%。技能短缺仍在继续，公司在数据泄露后又损失了 176 万美元 。随着越来越多的公司依赖云，云入侵事件激增也就不足为奇了。

2025-01-13 11:52:00

网络安全预测
图解+案例，理解和实战 OAuth2 认证授权
在互联网大厂中，会有统一的安全授权认证服务 OAuth2。这样即使有外部对接的系统确实需要授权获得用户的数据，也可以在可靠的范围内进行授权和使用。

2025-01-13 08:04:24

互联网授权认证服务
对人工智能零信任：从头开始构建安全体系 译文 精选
零信任人工智能（Zero Trust AI）可以采取主动的安全措施，保护用户的数据、工作流和系统，并确保一切安全可靠。

2025-01-13 08:00:00

零信任人工智能安全
盘点2024年信息系统安全故障事件
信息系统稳定性建设需要跨团队的协作，开发和运维团队需要打破专业之间壁垒，将上层应用、平台和基础设施全线打通，实现故障信息共享，降低沟通成本，故障快速定位和处置。

2025-01-13 00:00:55

信息系统安全故障
1 23456 ··· 798
点赞

51CTO技术栈公众号

业务
速览
在线客服