51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
震惊！Fastjson 漏洞背后的真相，开发工程师必须懂的原理
在 Java 生态中，反序列化漏洞是一个反复出现的安全挑战。Fastjson 因其灵活性和高性能广泛被采用，但这种灵活性在缺乏限制时同样会成为攻击者的武器。

2025-08-11 04:00:00

Fastjson漏洞开发
2025年实现高级威胁检测的十种先进技术
当企业业务上云后，很多在本地环境中有效应用的威胁检测措施难以被应用于云上，而传统的云安全工具则侧重于对已知风险的识别和管理，比如控制系统的错误配置、应用程序的漏洞监测以及云上数据的合规管理。

2025-08-11 00:00:00

威胁管理程序
勒索软件组织升级"四重勒索"策略以进行最大化施压
新出现的四重勒索趋势包括利用DDoS攻击扰乱企业运营，以及骚扰客户、合作伙伴和媒体等第三方，以此向受害者施加更大压力，双重勒索软件是四重勒索的基础，在这种勒索中，攻击者加密受害者的数据，并威胁若不支付赎金便公开泄露数据。

2025-08-08 07:20:00

勒索软件泄露数据DDoS攻击
网络安全职业的五大残酷真相及应对之道
CISO可能会采取零风险心态，在未与关键利益相关者沟通的情况下实施全面控制，这会使网络安全在常常已经独立运作的IT部门中进一步被孤立。

2025-08-08 07:00:00

CISO网络安全BISO
信息安全大作战：揭秘个人信息泄露危机与五大防范绝招！
现在网络上到处都是陷阱，一不小心就会掉进去。比如说一些钓鱼网站，它们长得和正规网站几乎一模一样，但实际上却是不法分子设下的圈套。

2025-08-08 02:55:00

信息安全信息泄露
AI Agent系统的安全能力及可信治理的“三道防线”
AI Agent系统的智能化水平越高，其潜在的不确定性与风险也越大。三道防线在AI Agent整体架构中构成“预测－防御－检测－响应－审计”的完整闭环，是保障AI Agent系统稳定、安全、合规运行的必由之路。

2025-08-08 02:10:00

AIAgent系统
模型上下文协议 (MCP) 十大安全漏洞解析
企业在采用MCP服务器作为AI战略组成部分时，必须警惕相关安全风险。本文系统梳理了MCP协议的十大关键漏洞。

2025-08-07 08:00:00

网络安全漏洞MCP协议
勒索软件转向云原生架构，直指备份基础设施
勒索软件组织不再局限于攻击终端设备，而是开始追踪数据，从而催生出更为复杂的云原生勒索攻击链。

2025-08-07 07:00:00

勒索软件云原生云备份
超万个恶意 TikTok 电商域名窃取用户凭证并传播恶意软件
此次攻击活动标志着针对电子商务的网络攻击显著升级，攻击者将传统钓鱼技术与前沿恶意软件分发手段相结合，利用TikTok应用内购物平台日益增长的流行度实施攻击。

2025-08-07 05:00:00

恶意软件网络攻击移动安全
AI Agent原生企业有哪些发展趋势与机遇
AI技术驱动的大模型与Agent生态正处于“创造性破坏”的关键期，产业格局的动荡既是技术跃迁的必然结果，也是新势力崛起的战略窗口。

2025-08-07 00:00:01

AIAgent技术
OT风险上升为核心高管层关注焦点！Fortinet发布全球OT与网络安全态势研究报告
近日，Fortinet发布《2025 年全球运营技术与网络安全态势研究报告》（以下简称报告），深入剖析了当前 OT 网络安全现状，为企业应对日益严峻的 IT/OT 威胁态势揭示了持续改进的契机。

2025-08-06 13:39:59

Fortinet
第十三届互联网安全大会：多智能体蜂群掀起安全与 AI 融合革命
2025 年 8 月 6 日，第十三届互联网安全大会（ISC.AI 2025）在北京国家会议中心盛大开，本届大会以“All In Agent”为主题，聚焦智能体时代的数字安全与人工智能前沿，通过技术突破与生态合力，正式开启智能体驱动的安全新纪元

2025-08-06 12:46:31

互联网安全大会ISC.AI360
网络安全大揭秘：从黑客攻击到暗网陷阱，如何守护你的隐私？
网络安全与隐私保护是一个复杂而又重要的问题，我们每个人都要重视起来。暗网络中的身份匿名性虽然有其存在的意义，但是它也带来了很多负面影响。

2025-08-06 08:20:51

黑客攻击暗网陷阱隐私
让CISO夜不能寐的六大隐忧
随着时间的推移，为了满足合规需求、应对事件或满足审计要求，各种解决方案层出不穷，CISO们则试图将这些解决方案整合成一个有机的整体，但这种结构本质上很脆弱，它越脆弱，就越容易出问题，一旦出问题，安全部门就要承担责任。

2025-08-06 04:00:00

CISO网络安全AI
从“v我50”到“疯狂星期四”：HTTPS如何用47天寿命的证书挡住中间人
本文整体的过程是基于HTTPS单向认证的。HTTPS双向认证会增加Server对Client证书的认证。由于基本过程类似，不在这里进行额外分析。

2025-08-06 03:25:00

HTTPS双向认证Client
浅谈监控运营量化管理指标体系建设实践
本文中的指标体系，不是狭义的“CPU、内存使用率”等监控指标，而是站在监控体系治理的角度，对监控质量提升和运营管理优化提供可视化度量的监控运营指标。

2025-08-06 03:11:00

监控运营量化管理
守护数字边界的利器：十款热门高级端点安全工具盘点
在本文中，收集整理了当前较热门的10款高级端点安全创新防护工具，并对其功能创新、易用性及实际性能表现进行了测试评估与分析。这些工具都有其独特的应用优势，从AI驱动的威胁检测和响应，到无缝集成的管理流程，以及可操作的情报能力，企业组织可以根据自身的安全需求、基础设施和未来发展规划，选择合适的方案。

2025-08-06 00:00:00

防护工AI驱动端点安全
Python 隐藏漏洞通过超 14.5 万个软件包传播
研究团队已向Python打包管理局披露发现，强调解决Python开源生态系统这一系统性风险的紧迫性。

2025-08-05 10:23:00

漏洞终端安全Python
AI Agents 漏洞百出，恶意提示等安全缺陷令人担忧
Pangea 研究团队的最新案例显示，大型语言模型可能被嵌入查询免责声明、服务条款或隐私政策中的恶意指令所欺骗。

2025-08-05 07:41:00

漏洞恶意软件企业安全
医疗行业共享移动设备的安全隐患仍未消除
最大的安全隐患源于访问控制，尽管行业正推动身份驱动型工作流程，但79%的受访者表示，员工在使用共享移动设备时仍会共享凭据，74%的受访者称，设备使用后常处于登录状态，仅这两项行为就可能严重威胁患者敏感数据安全，尤其是设备丢失或被盗时。

2025-08-05 07:31:00

身份驱动数据安全移动设备
是时候拉响水务行业网络安全的警报了
供水和污水处理系统易受攻击，入侵者常常利用过时或未受保护的OT和工业控制系统环境中的漏洞，这些系统暴露在互联网上，或仍在使用默认凭据。

2025-08-05 07:24:00

网络安全网络攻击OT系统
AI如何重塑供应商风险管理策略
根据全球AI调查报告，75%的供应链领导者已采用AI驱动的分析技术，而2020年这一比例仅为30%，从应对地缘政治动荡到防范代价高昂的网络攻击，AI不仅提升了供应商风险策略的效果，更实现了对这些策略的革新。

2025-08-05 07:00:00

AI网络攻击人工智能
朝鲜 IT 人员如何渗透全球远程经济：终极内部威胁揭秘
报告详细展示了朝鲜（DPRK）如何将传统的"打了就跑"网络犯罪模式转变为隐蔽、可扩展且持久的内部威胁——通过伪装IT人员深度渗透全球科技供应链。

2025-08-05 06:10:00

网络安全网络攻击漏洞
提示注入导致代码执行：Cursor 代码编辑器曝出关键 MCP 漏洞
人工智能驱动的代码编辑器Cursor近日修复了两个高危漏洞，攻击者可利用这些漏洞在无需用户交互的情况下实现远程代码执行（RCE）。

2025-08-04 10:06:56

漏洞终端安全企业安全
吴世忠院士：大模型安全治理的现状与展望
由同济大学和上海市杨浦区人民政府联合主办的2025年世界人工智能大会智能社会论坛7月27日在上海举办。中国工程院院士吴世忠在会上做了题为《大模型安全治理的现状与展望》的主旨演讲。以下为演讲的主要内容。

2025-08-04 08:45:21

大模型
真正的菊花解锁，从来不属于华为！
想偷看她手机？除非愿意探索她最私密的生物密码，否则这辈子别想破解。毕竟，在这个什么都能被复制的时代，谁会想到收集这种连自己都羞于承认的生物特征？

2025-08-04 08:19:04

解锁华为短信验证码
警惕自信鸿沟：CISO与员工在安全态势认知上存在分歧
高管们通常依赖高层报告和仪表板，而一线从业人员则看到日常挑战，如覆盖范围有限、遗留系统以及警报疲劳等问题，这些问题很少被纳入董事会讨论，这种脱节可能会让高层产生一种虚假的安全感，导致在安全开发、威胁建模或技术技能等领域的投资不足。

2025-08-04 07:15:00

CISO网络安全AI威胁
2025年多重身份验证（MFA）统计数据和趋势
如果您已为账户设置了多重身份验证（MFA），那么就在保护数字身份方面迈出了重要一步。虽然理想的目标是实现100%的保护，但目前启用MFA的用户中有28%仍是攻击者的目标。

2025-08-04 01:45:00

MFA统计数据趋势
安全专家发现利用多层跳转技术窃取 Microsoft 365 登录凭证的新型钓鱼攻击
在这家网络基础设施公司观察到的攻击中，钓鱼邮件伪装成语音邮件通知，诱使收件人点击链接收听，最终将其导向伪造的Microsoft 365钓鱼页面以窃取凭证。

2025-08-01 10:40:00

网络安全钓鱼攻击恶意软件
2025 年网络威胁态势持续恶化，勒索软件激增 179%，凭证窃取暴涨 800%
Flashpoint年中统计数据显示：凭证窃取量暴增9倍，漏洞披露数量增长3.5倍，勒索软件事件数量近乎翻三番。

2025-08-01 10:07:12

网络安全勒索软件漏洞
CISO如何削减预算而不影响整体安全
当预算削减来袭时，CISO面临着艰难抉择，不过，明确的优先级、透明度以及对人员和流程的关注，能够帮助CISO顺利渡过难关。

2025-08-01 07:19:00

CISO漏洞安全
身份安全成焦点：Palo Alto Networks拟以250亿美元收购CyberArk
Palo Alto Networks同意以约250亿美元的价格收购以色列身份安全公司CyberArk，这笔交易将给这个以惊人速度整合的行业带来重大转变，对于安全主管而言，更重要的是，这预示着管理数十种不同安全工具的日子即将走到尽头。

2025-08-01 07:05:03

安全主管安全工具CISO
诺基亚遭遇公司史上最严重数据泄露事件，内部网络遭入侵
安全专家指出，此类事件凸显了加强供应商安全评估、定期审计第三方访问权限以及实施零信任安全模型的必要性——该模型假定任何系统或用户都不具备固有信任。

2025-08-01 05:00:00

网络安全零信任数据泄露
引领智能运维！全新FortiAIOps 3.0重新定义IT运营
近日，Fortinet重磅发布 FortiAIOps 3.0全新版本。该版本全面融合了先进的机器学习技术、更深入的实时威胁分析以及预判故障和性能瓶颈的智能技术，实现了真正意义上的智能运维突破。

2025-07-31 12:12:18

FortinetFortiAIOps
以AI与安全为双翼：HPE Aruba Networking重塑企业网络新范式 原创
Aruba的愿景：远不止于AI。

2025-07-31 11:59:22

人工智能网络安全
电信网络诈骗大揭秘：黑客手段与信息泄露之谜
安装一些安全软件可以有效地防范恶意软件和黑客攻击。这些安全软件可以实时监测手机、电脑的安全状况，及时发现并清除恶意软件。

2025-07-31 09:13:10

电信网络黑客手段
阿里安全揭示：恶意邮件可致macOS/iOS瞬间瘫痪！畸形证书发现密码库新漏洞
在本工作中，研究人员进行了一项针对密码算法库中易受DoS攻击影响的代码实现的系统性的安全分析。在这一过程中，他们识别出了三种新型的DoS风险，并探讨了一种借助畸形X.509证书作为攻击向量来利用密码算法库中潜在的DoS漏洞的攻击形式。

2025-07-31 09:05:00

安全漏洞代码
忽视应用安全的隐性代价
调查显示，62%的企业明知代码存在安全漏洞，仍选择交付使用，近80%的安全负责人担心安全漏洞会导致自己丢掉工作，最令人担忧的是，超过半数的企业即便会进行安全相关工作，也仍要等到开发周期结束才介入安全环节。

2025-07-31 07:05:00

安全漏洞应用安全企业
AI红队如何先于攻击者发现潜在漏洞
AI红队演练的核心在于探测、操纵甚至故意使AI模型崩溃，以在恶意行为者之前发现弱点。

2025-07-31 07:00:00

AI红队漏洞GenAI
微软详解防御间接提示注入攻击的技术方案
这套综合方案从根本上解决了间接提示注入这一由现代LLM概率特性和语言灵活性引发的固有风险，使微软在AI安全创新领域保持领先地位。

2025-07-31 06:15:00

间接提示注入攻击网络安全网络攻击
2025 年最热门的十款API监控工具及特点分析
Postman是一款目前业界广泛使用的API监控和开发工具，能够帮助用户快速构建、测试和维护API应用防护的流程。它提供了友好的用户界面来创建和管理API调用请求，开发人员可以轻松测试API端点并验证响应的安全性。

2025-07-31 00:00:01

API监控工具
TP-Link Archer C50 路由器曝安全漏洞，硬编码 DES 密钥可解密敏感配置
该漏洞源于路由器固件中使用了硬编码的DES（数据加密标准）解密密钥，这一设计缺陷使大量家庭和小型办公网络面临安全风险。

2025-07-30 10:02:38

漏洞网络安全无线安全
GitHub 全球核心服务中断事件全过程
此次事件波及API请求、问题跟踪和拉取请求等核心功能，暴露出全球软件开发所依赖的云端协作工具的脆弱性。

2025-07-30 09:48:25

服务中断网络安全安全管理
1个弱密码，158年企业，倒闭！
KNP Logistics 以 Knights of Old 为品牌运营，旗下约有 500 辆卡车。此次事件中，攻击者猜到员工弱密码侵入内部网络，加密敏感业务数据，直接导致公司陷入瘫痪。

2025-07-30 08:02:45

弱密码运营攻击者
2025年15款最佳Docker监控工具
为了保证容器化应用的高效运行，并解决任何性能或可用性问题，监控 Docker 环境至关重要。监控 Docker 基础设施、主机以及其他指标和日志都是整个过程的一部分。

2025-07-30 07:57:23

Docker监控工具
CISO面临的挑战：如何让同事理解你的工作
CISO往往肩负重大责任，但正式职权有限，因此，清晰阐明其角色至关重要，专家为CISO提供了向同事和客户传达其使命的策略。

2025-07-30 07:30:00

CISO网络安全CFO
AI增强型网络钓鱼劫持开发人员工作流程的六种方式及应对策略 译文 精选
攻击者学会了在开发工具中直接设置诱饵，如拉取请求、构建警报、聊天机器人、IDE插件等，这些诱饵融入常规工作场景中，极易掩盖其危险性。以下六种攻击路径均在近期的安全建议或漏洞报告中有所记载，同时也提供了应对这些问题的实用技巧。

2025-07-30 07:26:51

AI网络钓鱼开发工具
你的供应链安全策略可能忽略了最大的风险
现实情况是，你最重要的供应商往往带来最大的风险，因为他们深度参与你的业务运营，且通常依赖多个分包商来提供服务。

2025-07-30 07:00:00

供应链数据泄露漏洞
“AI搭子”是否会替代传统组织形式，AI Agent原生是否会成为企业新的存在的方式？
在AI技术持续突破的浪潮中，AI Agent作为一种能够感知环境、理解任务、做出决策并执行操作的自主软件系统，成为当下产业变革的核心驱动因素。以大模型和Agent为核心的产业生态正以前所未有的速度重构，产业变革再次被推向了浪潮之巅。

2025-07-30 00:02:00

AI技术AI Agent安全
macOS "Sploitlight" 漏洞曝光：攻击者可窃取 Apple Intelligence 缓存数据
漏洞核心在于macOS内置搜索工具Spotlight处理"导入器"（importers）插件的方式。这些插件原本用于帮助索引Outlook、Photos等特定应用的内容。

2025-07-29 10:04:49

漏洞网络攻击系统安全
1 23456 ··· 817
点赞

51CTO技术栈公众号

业务
速览
在线客服