51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
AI赋能主动防御真的能落地吗？七大实战场景应用解析
本文中，将通过分析解读AI赋能主动防御的7个实战场景，带您一窥AI技术在现代安全防御体系中的真实价值和力量。

2025-09-19 00:00:00

AI网络威胁安全
苹果紧急修复 ImageIO 零日漏洞 攻击事件已获实证
编号为CVE-2025-43300的漏洞在iOS 16.7.12和iPadOS 16.7.12版本中得到修复，该漏洞可能导致苹果手机在处理恶意文件时出现内存损坏。

2025-09-18 12:43:11

漏洞终端安全移动安全
Windows 截图工具 Greenshot 曝高危漏洞 可执行任意代码（PoC已公开）
目前概念验证（PoC）利用代码已公开，证实该漏洞影响2025年8月20日发布的1.3.300及更早版本。开发团队已在最新发布的1.3.301版本中修复该漏洞，强烈建议所有用户立即升级。

2025-09-18 10:05:45

终端安全漏洞网络攻击
天塌了！NPM 又被 投毒‼️
上周投毒 chalk，本周轮到你离不开的配色小工具 + 安全大厂 SDK，连“守门员”都成了输送后门的人。

2025-09-18 08:42:30

木马npm供应链攻击
AISURU 僵尸网络：从破纪录 DDoS 攻击到住宅代理帝国的演变
截至2025年年中，该僵尸网络已增长至近30万个活跃节点，其中多为分布在中国、美国、德国、英国和香港的家庭路由器。

2025-09-18 08:17:37

僵尸网络DDoS网络安全
影子AI每18个月翻倍增长，制造出安全运营中心永远无法察觉的盲区
深度伪造、智能体和影子AI正共同引爆网络安全危机。AI语音克隆与伪造内容已令全球企业面临400亿美元损失，而机器身份激增和未经授权的AI应用让传统身份与访问管理失效。

2025-09-17 13:41:54

深度伪造智能体影子AI
警惕！ ——SAP 系统漏洞又又又被利用！
网络安全无小事，尤其是像 SAP 这样广泛应用于企业核心业务的系统，其安全漏洞即便并非新出现，一旦被利用，后果同样不堪设想。希望大家都能高度重视起来，及时、精准地采取修复和验证措施，全力守护好企业的网络安全防线。

2025-09-17 08:02:09

SAP系统漏洞
企业中的大部分AI应用对安全团队而言是不可见的
随着GenAI广泛嵌入日常业务工具，大量企业AI使用未被IT与安全团队察觉，导致数据隐私和合规风险急剧上升。医疗、金融、保险等行业都出现员工在获批应用中使用嵌入式AI功能、违反监管的案例。

2025-09-17 07:15:00

GenAI数据隐私AI工具
前端生态屡遭攻击，pnpm终于出手了，上大分！
就在前几天，pnpm 发布了 10.16，带来一个非常实用的新功能：：​​minimumReleaseAge​​，即最小发布时间限制，它允许你为依赖版本设定一个“冷静期”（单位：分钟）。只有当某个 npm 包的版本发布超过这个时间，pnpm 才会安装。

2025-09-16 11:35:24

pnpm供应链攻击前端
朝鲜黑客组织 Kimsuky 利用 ChatGPT 伪造军人证件实施新型攻击
GSC强调，针对此类依赖混淆脚本隐藏恶意行为的攻击，终端检测与响应（EDR，Endpoint Detection and Response）系统至关重要。

2025-09-16 09:38:00

网络安全黑客网络攻击
漏洞预警：FlowiseAI 高危漏洞（CVE-2025-58434）可导致完全账户接管（CVSS 9.8）
该漏洞编号为CVE-2025-58434，CVSS评分为9.8分，源于平台的密码重置机制。

2025-09-16 08:57:44

web安全
真融合！解密Fortinet Unified SASE与众不同之处
随着企业加速云部署并常态化混合办公模式，越来越多企业开始采用 SASE（安全接入服务边缘）来统一其网络与安全架构。但尽管市场上厂商众多，真正兑现“融合”承诺的却寥寥无几。

2025-09-15 15:43:08

SASEFortinet
探寻中国网络安全新航向：Gartner中国网络安全技术成熟度曲线深度解析
Gartner的中国网络安全技术成熟度曲线，为企业提供了清晰的行业发展视图和技术评估框架。

2025-09-15 11:00:01

Gartner
别 npm i！20 亿包刚被投毒！速查！
20 亿次周下载量、18 个“基建级”包、一场持续 2 小时的“核弹级”污染——这次，攻击者把枪口对准了每一个前端开发者与 Web3 用户。

2025-09-15 10:20:00

恶意代码黑客前端
AI提示词注入攻击已成现实——宏指令成为最新隐形威胁
攻击者正利用生成式AI将恶意提示嵌入文档宏、VBA脚本及文件元数据，通过提示注入误导AI系统、泄露敏感数据或获取后端访问权限。

2025-09-15 07:00:00

生成式AICISO恶意软件
新型跨平台恶意软件 ZynorRAT：通过 Telegram 控制的远程访问木马
虽然仍处于早期开发阶段，但 ZynorRAT 已具备传统 RAT 功能，并通过 Telegram 机器人构建了独特的命令与控制（C2）基础设施，为攻击者提供了强大且用户友好的远程控制界面。

2025-09-15 06:17:00

恶意软件木马终端安全
从研发测试到全球发行，Akamai Cloud 赋能游戏产业全周期创新
通过Akamai的服务，游戏公司能够跨越地域限制，降低运营成本，提升用户体验，守护游戏安全，最终实现全球成功。

2025-09-12 14:42:18

Akamai
微软疑似出现重大网络安全过失：美国参议员指控微软“养寇自重”
美国参议员罗恩·怀登(Ron Wyden)正式要求联邦贸易委员会(FTC)调查微软的"重大网络安全过失"，这些过失导致针对医疗等关键基础设施的大规模勒索软件攻击。

2025-09-12 14:15:11

勒索软件网络安全网络攻击
Salesforce/Salesloft Drift 数据泄露事件深度剖析与经验教训
随着供应链攻击日益复杂化，从此事件汲取的经验对防范未来威胁至关重要。关键不仅在于实施单项安全控制，更要建立能适应现代网络威胁动态特性的全面集成安全方案。

2025-09-12 12:00:00

数据泄露漏洞APT
PyInstaller工具漏洞预警，可致攻击者执行任意 Python 代码
该漏洞的成因在于：当满足特定条件时，引导脚本可能错误导入攻击者放置的恶意模块。

2025-09-12 10:05:02

终端安全漏洞网络攻击
可持续数据管理五步法
在网络攻击愈发复杂、AI系统对数据需求激增的背景下，企业亟需新的数据管理方式。可持续数据管理强调在数据全生命周期中以负责任、合乎伦理的方式进行治理，不仅能优化存储与处理，提升安全性与合规性，还能降低能耗和碳足迹，助力企业实现ESG目标。

2025-09-12 07:00:00

网络攻击数据管理AI系统
AI时代的零信任技术将会如何演进？
现代企业组织已站在了AI技术创新应用的新起点，其风险态势不再取决于传统的安全控制能力，而在于动态化信任机制的建立。在此背景下，新一代零信任技术体系也亟待全面融合AI技术，开启全新的发展篇章。

2025-09-12 00:00:00

AI技术零信任安全
Windows BitLocker 两大 UAF 漏洞允许攻击者提升权限
这两处漏洞可能允许已获得授权的攻击者在受感染机器上获取完整的SYSTEM权限，从而绕过BitLocker设计实施的安全防护层。

2025-09-11 10:04:56

终端安全漏洞w网络攻击
Chrome 紧急修复两大高危远程代码执行漏洞
按照标准做法，Google已限制漏洞详细信息的访问权限，以防止大多数用户安装补丁前出现漏洞利用程序。这凸显了及时安装安全更新的重要性。

2025-09-11 09:42:26

漏洞终端安全web安全
员工不断向AI工具输入不可撤销的机密信息
最新的研究报告揭示了一个令人担忧的现实：员工正频繁将客户记录、财务数据甚至凭证上传至公共AI工具，而大多数企业却缺乏有效防护，仅17%的企业建立了技术拦截或扫描机制，其余大多依赖培训或毫无管控，导致“影子AI”行为泛滥。

2025-09-11 07:33:00

影子AIAI工具敏感数据
七个数字身份系统安全能力升级的必要性
权限蔓延（Privilege Creep）是零信任架构中身份信任链崩塌的关键诱因之一。当一个身份拥有超出其职责范围的权限时，就形成了“过度信任”。一旦该身份被滥用或泄露，将导致整个系统的最小权限原则失效，最终瓦解以身份为基础的安全体系。

2025-09-11 00:00:00

数字身份系统安全API
CISO职业生涯的十个陷阱：从技术盲点到领导失误，你中招了吗？
在AI与网络威胁不断重塑商业环境的今天，CISO的角色正在经历深刻转型。仅仅依赖技术专长已远远不够，CISO需要具备业务思维、跨部门协作能力以及灵活的安全治理方式。

2025-09-10 07:30:00

网络威胁AICISO
苹果用户速更新！macOS 存严重漏洞，用户隐私数据面临泄露风险
苹果在 macOS 15.3 更新中已修复该漏洞，移除了 gcore 的问题权限。但相关修复并未在官方安全通告中特别强调，仅简要提及于更新日志中。

2025-09-10 07:25:00

漏洞终端安全数据泄露
如何避开数据湖中的"鳄鱼"陷阱
数据湖正在成为企业数据战略和AI驱动业务的核心引擎，它们不仅能集中存储并释放非结构化、半结构化和结构化数据的潜力，还能推动业务创新和客户体验个性化。

2025-09-10 07:15:00

数据湖数据战略AI驱动
企业必须警惕这些最新的社交攻击趋势
社交攻击已成为网络犯罪分子最常用且最有效的武器，而AI的加入让攻击更具欺骗性和杀伤力。

2025-09-09 07:23:00

网络安全AI驱动敏感数据
每日五万封钓鱼邮件：云服务漏洞如何助长大规模网络钓鱼活动
此次事件揭示了攻击者如何将单个AWS密钥转化为每日5万封邮件的钓鱼平台。通过滥用生产模式、验证域名和隐藏钓鱼网站，攻击者将恶意流量伪装成合法云邮件，使受害者同时承受声誉损失和运营风险。

2025-09-09 07:20:00

网络安全网络攻击网络钓鱼
Akamai联合IDC研究：生成式AI驱动边缘演进，亚太80% CIO将依赖边缘服务支持AI工作负载
根据 IDC 的《2025 年全球边缘支出指南——预测》，到 2028 年，边缘的公有云服务的年复合增长率 (CAGR) 将达到 17%，总支出预计将达到 290 亿美元。

2025-09-08 13:23:31

IDC
F5亚太区首席技术官Mohan Veloo：以ADSP平台重构AI时代的应用交付与安全边界，加速释放AI潜能 原创
AI时代的竞争本质是“交付效率”与“安全韧性”的平衡术。F5通过ADSP平台，不仅为企业提供了应对当前挑战的技术工具，更构建了一个面向未来的开放生态。

2025-09-08 11:05:27

F5ADSP平台AI
CVE-2025-57052：cJSON库存在CVSS 9.8高危JSON解析漏洞（含PoC）
攻击者可构造畸形JSON指针绕过数组边界检查，导致内存越界访问、段错误、权限提升或拒绝服务攻击。

2025-09-08 10:04:46

漏洞网络攻击网络安全
新型APT组织"嘈杂熊"针对哈萨克斯坦能源部门发起网络间谍活动
"嘈杂熊"组织的攻击载荷和工具(包括Metasploit和PowerSploit等开源渗透框架)托管在俄罗斯主机提供商Aeza Group LLC的基础设施上，该公司因协助网络犯罪而受到制裁。

2025-09-08 09:50:20

网络间谍网络犯罪网络攻击
告别掉线！SpringBoot+WebSocket打造超稳定实时监控！
我们可以看到 WebSocket 在实时通讯中的强大能力，使用 Spring Boot 构建的 WebSocket 服务端具备了良好的扩展性和稳定性，非常适合处理这种实时性要求较高的业务场景。

2025-09-08 07:48:01

SpringWebSocket监控
雇佣掠食者：新报告揭露全球间谍软件产业的繁荣现状
Sekoia.io威胁检测与研究团队(TDR)发布的最新战略报告《雇佣掠食者：商业监控供应商全球概览》，揭示了这些供应商的运作方式、客户群体及其对民主和人权构成的持续威胁。

2025-09-05 10:09:57

移动安全漏洞间谍软件
国外八个数据安全最佳实践
人类通常被认为是数据安全中最薄弱的环节，因此安全意识培训是任何数据安全计划的关键组成部分。定期培训可以让员工了解最新的网络威胁、数据安全的重要性以及他们在保护组织数据方面所发挥的作用。

2025-09-05 07:28:34

数据安全网络攻击
从发现到恢复，看瑞数信息如何构建“抗毁重构”实战路径
数据系统是企业的神经中枢和生命线，尤其是涉及金融、能源、交通、通信等关键基础设施的行业，一旦遭受攻击或故障，影响的不只是经济层面。在这一背景下，瑞数信息等安全技术企业开始探索如何将“抗毁重构”从理念转化为可落地的体系与工具，使企业不仅能在危机中自救，更能在危机未至时就做好应对准备。

2025-09-03 09:53:52

瑞数信息
捷豹路虎确认遭遇网络安全事件，全球 IT 系统受影响
网络安全事件后重启复杂互联系统通常需要细致耗时的过程，以确保威胁完全消除后再恢复正常运营。

2025-09-03 09:49:43

网络安全企业安全网络攻击
黑客利用 macOS 内置防护功能部署恶意软件
macOS 长期以来因其强大集成的安全防护体系而备受赞誉，但网络犯罪分子正试图将这些防御机制武器化。

2025-09-03 08:14:53

macOS黑客恶意软件
现代公有云安全技术体系是如何形成的？
本文将聚焦公有云安全技术的演进与发展历程，详细阐述现代公有云安全技术体系的形成过程与应用变化。

2025-09-03 01:11:00

云安全技术体系
78%网络攻击瞄准API，看瑞数信息的企业安全防御之路
随着AI大模型应用的普及、云原生架构的加速落地以及微服务重塑企业数字骨架，API接口已成为连接系统与数据的核心枢纽。然而，这一技术底座，正在悄然演变为网络攻击的主战场。

2025-09-02 09:37:37

API攻击瑞数信息
F5年度峰会Solution Day盛大启幕，携应用交付与安全平台引领AI时代
在AI与安全已成为企业核心关注点的背景下，F5顺应趋势，推出全新应用交付与安全平台（ADSP）。作为业界首款将高性能负载均衡、智能流量管理与先进的应用及API安全能力深度集成于一体的平台化解决方案。

2025-09-02 09:04:07

F5人工智能
网络安全漏洞暴露快速修复的五大措施
中小企业除了要担心关税、动荡的经济形势以及日复一日的业务发展压力之外，网络攻击可能才是最大的威胁。遵循以下五项最佳实践，将能够有效地阻止攻击企图得逞。​

2025-09-02 08:05:26

网络安全漏洞
面试问你明明有 HTTPS，为何仍需在应用层对敏感数据额外加密？
在数据泄露事件频发的当下，“只靠 HTTPS 就够了”的想法早已过时。只有将“传输层加密（HTTPS）”与“应用层加密（AES/RSA）”结合，构建多层次的安全防护体系，才能真正守护用户的敏感信息安全。

2025-09-02 03:00:00

HTTPS敏感数据加密
告别盲人摸象！企业人才管理如何实现从无序到卓越的蜕变
基于COBIT理论，安全牛构建了分层协同的人才治理与管理框架结构，使各层次职责分明，确保信息流转畅通，让人才管理不再是“盲人摸象”，而是成为一个可控、可量化、可优化的闭环管理流程。

2025-09-02 00:00:01

企业人才无序COBIT
对话顺丰科技网络安全总监梁博：大模型浪潮下物流网络安全的守与破 原创 精选
当大模型重塑产业形态时，网络安全的“攻防边界”正在被悄然改写，开始上演一场在用魔法打败魔法的战争，但最终谁会胜利，不得而知。

2025-09-01 09:26:54

网络安全大模型威胁情报
自主式AI编程助手成帮凶，助攻击者攻破17家企业并实施勒索
GenAI正被网络犯罪分子武器化，从勒索攻击到虚假招聘，AI工具正在全面加速黑客行动。

2025-09-01 07:00:00

GenAI勒索攻击人工智能
电商库存系统超卖事故的技术复盘与数据防护体系重构 原创
本次复盘将从问题爆发到体系重构的全过程拆解，为电商领域的库存防护提供可落地的技术方案。

2025-08-29 16:24:37

数据防护重构电商
1 23456 ··· 819
点赞

51CTO技术栈公众号

业务
速览
在线客服