51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
25%的安全负责人遭遇勒索攻击后被撤换
研究报告发现，在成功抵御勒索软件攻击后，CISO职位得以保留的概率仅为四分之一，即使攻击来自CISO无法直接控制的因素，利益相关者仍然期望CISO能够防止任何最坏情况的发生。

2025-08-20 07:05:00

CISO勒索软件CIO
多云和多云安全指的是什么
安全将贯穿云原生应用开发的全生命周期，从代码编写阶段的静态代码分析，到容器镜像构建时的镜像安全扫描，再到应用运行时的实时安全监测与防护，实现安全与开发、运维的深度融合，将安全问题解决在萌芽状态。

2025-08-20 00:00:00

多云多云安全云计算
黑客论坛兜售 1580 万组 PayPal 明文凭证，或源自信息窃取恶意软件
PayPal官方尚未确认事件真实性，目前无法判断数据是完全真实、真假混合还是旧泄露数据的重新包装。

2025-08-19 08:33:25

黑客数据泄露网络安全
十项网络安全最佳实践
网络安全防御策略通常侧重于预防或减轻网络攻击的影响。然而，物理安全漏洞却日益增多。例如，威胁行为者可能会进入办公楼，使用U盘在公司电脑上植入恶意软件，从而攻击物理系统。他们还可能试图通过物理破坏网络基础设施来中断关键服务。

2025-08-19 08:25:02

网络安全攻击
员工争相开发定制AI应用 对安全风险无所顾忌
尽管企业持续向安全启用GenAI应用和智能体转变，但影子AI的增长仍在加剧潜在的安全风险，据估计，目前所有应用采用量中有超过50%为影子AI。

2025-08-19 07:25:00

GenAI影子AI安全风险
快速实现身份安全智能化的五个优秀实践
随着AI技术的快速发展，留给组织实现身份安全智能化的窗口期正快速关闭。对于希望在此领域取得成功的组织必须要意识到，实现身份安全智能化不能只在现有系统基础上按部就班的迭代，而是要在AI主导的未来世界中，重新构建身份授权、认证和访问控制的运作逻辑。

2025-08-19 00:00:00

AI技术身份安全智能化身份授权
Token续期的五种方案
当用户正在提交重要表单时突然跳转到登录页面，或者系统在高峰期因Token并发刷新而崩溃，这些问题的根源往往在于Token续期策略设计不当。

2025-08-18 08:26:14

Token续期并发
HPE携全新安全网络产品组合亮相Black Hat USA 2025
HPE日前宣布大幅拓展其网络安全解决方案，旨在通过数据、网络和系统安全产品组合，为企业构建更全面的安全防线。

2025-08-15 14:47:44

安全网络人工智能
2025年国内多云环境安全防护特色厂商解析
本文将分享报告中通过调研分析筛选出的多云环境安全特色厂商、云安全能力创新实践以及安全牛分析师给出的客观评析。

2025-08-15 13:15:30

多云环境安全防护
FIDO 认证机制遭破解，降级攻击漏洞恐成新威胁
Proofpoint研究团队近期发现了一种可绕过FIDO认证的新方法。专家们为此开发了降级攻击技术，并以微软Entra ID为例进行了测试验证。

2025-08-15 11:52:02

web安全漏洞钓鱼攻击
CERT/CC 警告：新型 HTTP/2 漏洞 "MadeYouReset" 恐致多数服务器遭 DDoS 攻击瘫痪
该漏洞被非正式命名为"MadeYouReset"，编号CVE-2025-8671，其根源在于众多服务器处理服务端发起的流重置（server-sent stream resets）的方式。

2025-08-15 11:27:42

漏洞网络安全DDoS攻击
从防火墙到零信任 保障关键OT数据安全进入信任计算时代
数据是21世纪工业的“血液”，但当它通过Wi-Fi、蓝牙、5G甚至某颗被遗忘的传感器向外流淌时，这条生命线也可能瞬间变成“绞索”。Fortinet认为，对于OT网络安全而言，防火墙只是漫长防线的起点，真正的较量在于在每一次握手前重新计算信任。

2025-08-14 15:11:07

Fortinet
网络安全中的哈希算法简介与实践
哈希算法仍然是现代网络安全的支柱。提供了一种验证数据真实性的有效方法，可以保护通信安全并检测篡改行为。

2025-08-14 07:59:30

网络安全哈希算法
CISO必须了解暗网的九大关键威胁
威胁实施者会根据暴露的凭据、过时的访问点或被宣传或出售的配置错误的资产来锁定目标企业，其中许多信息价格低廉且易于获取，从而为攻击敞开了大门。

2025-08-14 07:00:00

CISO暗网漏洞
如何成为一名“漏洞赏金猎人”？新人入门指南
漏洞赏金猎人的行动则带有鲜明的 "靶向性"。受限于赏金计划规则，他们的测试范围通常锁定在特定域名、应用版本或功能模块内。这种限定性决定了猎人的工作更类似 "漏洞狙击"，而非系统性评估。

2025-08-14 02:21:00

漏洞赏金域名
有效实现网络安全的十个步骤
移动办公和远程系统访问带来了诸多益处，但也暴露了需要妥善管理的新风险。应制定基于风险的政策和流程，以支持用户和服务提供商相关的移动办公或远程系统访问。

2025-08-13 07:50:59

网络安全远程系统
云端数据防泄漏实战指南
有效的云数据泄露防护实施需要一种量身定制的方法，以应对企业特定的风险状况和技术环境，通过首先识别哪些用户群体和通信渠道构成最大的外泄风险，企业可以部署电子邮件、端点和网络数据泄露防护解决方案的正确组合。

2025-08-13 07:30:00

云数据泄露网络数据泄露云安全
DEF CON 黑客大会披露新型零点击漏洞，Windows 域控制器变为 DDoS 僵尸网络
研究团队公布了四项新的Windows DoS漏洞和一项零点击分布式拒绝服务(DDoS)漏洞。这些漏洞均属于"不受控资源消耗"类型。

2025-08-12 09:12:30

DoS攻击漏洞终端安全
人工智能驱动的安全变革：2025 年云防御启示录
AI正在重塑安全范式，既赋能防御者，也创造了全新的攻击面。随着AI迅速改变企业创新方式，安全团队面临三重挑战。

2025-08-12 08:20:47

人工智能云安全AI
勒索软件生命周期的七个阶段及四点缓解措施
改进的纵深防御策略依赖于多种检测、保护和强化技术，以降低潜在攻击链中每个环节的风险。为了防范新的勒索软件行为，请考虑两种策略。

2025-08-12 07:59:59

勒索软件恶意软件数据泄露
ICCV 2025 | 新型后门攻击直指Scaffold联邦学习，NTU联手0G Labs揭示中心化训练安全漏洞
本文中，NTU、0G Labs等机构提出了 BadSFL，这是首个针对 Scaffold 的后门攻击方法，它能够将原本良性的客户端转化为攻击的帮凶以放大攻击效果。

2025-08-11 08:37:00

AI安全漏洞
生产环境中Node.js应用程序的八重实用安全加固策略 译文 精选
适用于生产环境的 Node.js 安全系统需要构建多层次的保护体系，涵盖依赖项审计、输入验证、身份验证、错误处理以及安全配置等方面。遵循这些最佳实践，有助于企业将安全漏洞降至最低，同时确保应用程序具备长期的稳定性和弹性。

2025-08-11 07:58:55

Node.jsWeb 开发安全漏洞
AI能替你写代码，但近半数代码可能暗藏安全漏洞
研究结果显示，在所有测试案例中，45%的大语言模型生成的代码包含符合OWASP十大安全风险列表（最严重的Web应用程序安全风险列表）的漏洞。

2025-08-11 07:30:00

大语言模型AI安全漏洞
能源企业存在大量可被利用的安全漏洞竟浑然不觉
研究人员对21家大型能源公司的外部攻击面进行了评估，分析了近4万个IP地址，并对每台主机的全部65535个端口进行了扫描，调查结果揭示了这些公司存在持续的风险、存在盲点以及使用工具过时等问题。

2025-08-11 07:21:00

能源企业安全漏洞IPv6
震惊！Fastjson 漏洞背后的真相，开发工程师必须懂的原理
在 Java 生态中，反序列化漏洞是一个反复出现的安全挑战。Fastjson 因其灵活性和高性能广泛被采用，但这种灵活性在缺乏限制时同样会成为攻击者的武器。

2025-08-11 04:00:00

Fastjson漏洞开发
2025年实现高级威胁检测的十种先进技术
当企业业务上云后，很多在本地环境中有效应用的威胁检测措施难以被应用于云上，而传统的云安全工具则侧重于对已知风险的识别和管理，比如控制系统的错误配置、应用程序的漏洞监测以及云上数据的合规管理。

2025-08-11 00:00:00

威胁管理程序
勒索软件组织升级"四重勒索"策略以进行最大化施压
新出现的四重勒索趋势包括利用DDoS攻击扰乱企业运营，以及骚扰客户、合作伙伴和媒体等第三方，以此向受害者施加更大压力，双重勒索软件是四重勒索的基础，在这种勒索中，攻击者加密受害者的数据，并威胁若不支付赎金便公开泄露数据。

2025-08-08 07:20:00

勒索软件泄露数据DDoS攻击
网络安全职业的五大残酷真相及应对之道
CISO可能会采取零风险心态，在未与关键利益相关者沟通的情况下实施全面控制，这会使网络安全在常常已经独立运作的IT部门中进一步被孤立。

2025-08-08 07:00:00

CISO网络安全BISO
信息安全大作战：揭秘个人信息泄露危机与五大防范绝招！
现在网络上到处都是陷阱，一不小心就会掉进去。比如说一些钓鱼网站，它们长得和正规网站几乎一模一样，但实际上却是不法分子设下的圈套。

2025-08-08 02:55:00

信息安全信息泄露
AI Agent系统的安全能力及可信治理的“三道防线”
AI Agent系统的智能化水平越高，其潜在的不确定性与风险也越大。三道防线在AI Agent整体架构中构成“预测－防御－检测－响应－审计”的完整闭环，是保障AI Agent系统稳定、安全、合规运行的必由之路。

2025-08-08 02:10:00

AIAgent系统
模型上下文协议 (MCP) 十大安全漏洞解析
企业在采用MCP服务器作为AI战略组成部分时，必须警惕相关安全风险。本文系统梳理了MCP协议的十大关键漏洞。

2025-08-07 08:00:00

网络安全漏洞MCP协议
勒索软件转向云原生架构，直指备份基础设施
勒索软件组织不再局限于攻击终端设备，而是开始追踪数据，从而催生出更为复杂的云原生勒索攻击链。

2025-08-07 07:00:00

勒索软件云原生云备份
超万个恶意 TikTok 电商域名窃取用户凭证并传播恶意软件
此次攻击活动标志着针对电子商务的网络攻击显著升级，攻击者将传统钓鱼技术与前沿恶意软件分发手段相结合，利用TikTok应用内购物平台日益增长的流行度实施攻击。

2025-08-07 05:00:00

恶意软件网络攻击移动安全
AI Agent原生企业有哪些发展趋势与机遇
AI技术驱动的大模型与Agent生态正处于“创造性破坏”的关键期，产业格局的动荡既是技术跃迁的必然结果，也是新势力崛起的战略窗口。

2025-08-07 00:00:01

AIAgent技术
OT风险上升为核心高管层关注焦点！Fortinet发布全球OT与网络安全态势研究报告
近日，Fortinet发布《2025 年全球运营技术与网络安全态势研究报告》（以下简称报告），深入剖析了当前 OT 网络安全现状，为企业应对日益严峻的 IT/OT 威胁态势揭示了持续改进的契机。

2025-08-06 13:39:59

Fortinet
第十三届互联网安全大会：多智能体蜂群掀起安全与 AI 融合革命
2025 年 8 月 6 日，第十三届互联网安全大会（ISC.AI 2025）在北京国家会议中心盛大开，本届大会以“All In Agent”为主题，聚焦智能体时代的数字安全与人工智能前沿，通过技术突破与生态合力，正式开启智能体驱动的安全新纪元

2025-08-06 12:46:31

互联网安全大会ISC.AI360
网络安全大揭秘：从黑客攻击到暗网陷阱，如何守护你的隐私？
网络安全与隐私保护是一个复杂而又重要的问题，我们每个人都要重视起来。暗网络中的身份匿名性虽然有其存在的意义，但是它也带来了很多负面影响。

2025-08-06 08:20:51

黑客攻击暗网陷阱隐私
让CISO夜不能寐的六大隐忧
随着时间的推移，为了满足合规需求、应对事件或满足审计要求，各种解决方案层出不穷，CISO们则试图将这些解决方案整合成一个有机的整体，但这种结构本质上很脆弱，它越脆弱，就越容易出问题，一旦出问题，安全部门就要承担责任。

2025-08-06 04:00:00

CISO网络安全AI
从“v我50”到“疯狂星期四”：HTTPS如何用47天寿命的证书挡住中间人
本文整体的过程是基于HTTPS单向认证的。HTTPS双向认证会增加Server对Client证书的认证。由于基本过程类似，不在这里进行额外分析。

2025-08-06 03:25:00

HTTPS双向认证Client
浅谈监控运营量化管理指标体系建设实践
本文中的指标体系，不是狭义的“CPU、内存使用率”等监控指标，而是站在监控体系治理的角度，对监控质量提升和运营管理优化提供可视化度量的监控运营指标。

2025-08-06 03:11:00

监控运营量化管理
守护数字边界的利器：十款热门高级端点安全工具盘点
在本文中，收集整理了当前较热门的10款高级端点安全创新防护工具，并对其功能创新、易用性及实际性能表现进行了测试评估与分析。这些工具都有其独特的应用优势，从AI驱动的威胁检测和响应，到无缝集成的管理流程，以及可操作的情报能力，企业组织可以根据自身的安全需求、基础设施和未来发展规划，选择合适的方案。

2025-08-06 00:00:00

防护工AI驱动端点安全
Python 隐藏漏洞通过超 14.5 万个软件包传播
研究团队已向Python打包管理局披露发现，强调解决Python开源生态系统这一系统性风险的紧迫性。

2025-08-05 10:23:00

漏洞终端安全Python
AI Agents 漏洞百出，恶意提示等安全缺陷令人担忧
Pangea 研究团队的最新案例显示，大型语言模型可能被嵌入查询免责声明、服务条款或隐私政策中的恶意指令所欺骗。

2025-08-05 07:41:00

漏洞恶意软件企业安全
医疗行业共享移动设备的安全隐患仍未消除
最大的安全隐患源于访问控制，尽管行业正推动身份驱动型工作流程，但79%的受访者表示，员工在使用共享移动设备时仍会共享凭据，74%的受访者称，设备使用后常处于登录状态，仅这两项行为就可能严重威胁患者敏感数据安全，尤其是设备丢失或被盗时。

2025-08-05 07:31:00

身份驱动数据安全移动设备
是时候拉响水务行业网络安全的警报了
供水和污水处理系统易受攻击，入侵者常常利用过时或未受保护的OT和工业控制系统环境中的漏洞，这些系统暴露在互联网上，或仍在使用默认凭据。

2025-08-05 07:24:00

网络安全网络攻击OT系统
AI如何重塑供应商风险管理策略
根据全球AI调查报告，75%的供应链领导者已采用AI驱动的分析技术，而2020年这一比例仅为30%，从应对地缘政治动荡到防范代价高昂的网络攻击，AI不仅提升了供应商风险策略的效果，更实现了对这些策略的革新。

2025-08-05 07:00:00

AI网络攻击人工智能
朝鲜 IT 人员如何渗透全球远程经济：终极内部威胁揭秘
报告详细展示了朝鲜（DPRK）如何将传统的"打了就跑"网络犯罪模式转变为隐蔽、可扩展且持久的内部威胁——通过伪装IT人员深度渗透全球科技供应链。

2025-08-05 06:10:00

网络安全网络攻击漏洞
提示注入导致代码执行：Cursor 代码编辑器曝出关键 MCP 漏洞
人工智能驱动的代码编辑器Cursor近日修复了两个高危漏洞，攻击者可利用这些漏洞在无需用户交互的情况下实现远程代码执行（RCE）。

2025-08-04 10:06:56

漏洞终端安全企业安全
吴世忠院士：大模型安全治理的现状与展望
由同济大学和上海市杨浦区人民政府联合主办的2025年世界人工智能大会智能社会论坛7月27日在上海举办。中国工程院院士吴世忠在会上做了题为《大模型安全治理的现状与展望》的主旨演讲。以下为演讲的主要内容。

2025-08-04 08:45:21

大模型
真正的菊花解锁，从来不属于华为！
想偷看她手机？除非愿意探索她最私密的生物密码，否则这辈子别想破解。毕竟，在这个什么都能被复制的时代，谁会想到收集这种连自己都羞于承认的生物特征？

2025-08-04 08:19:04

解锁华为短信验证码
1 23456 ··· 818
点赞

51CTO技术栈公众号

业务
速览
在线客服