51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程软考华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
CVE-2024-27564 漏洞被利用攻击 ChatGPT，一周内攻击次数超万次
CVE-2024-27564 漏洞被积极利用，金融行业成主要目标，35%组织安全配置不足，全球攻击频发，修复迫在眉睫。

2025-03-18 15:06:17

漏洞网络攻击数据泄露
Apache Tomcat 漏洞公开发布仅 30 小时后即遭利用
这一漏洞编号为CVE-2025-24813，成功利用该漏洞后，恶意用户可以通过PUT请求查看安全敏感文件或向这些文件中注入任意内容。

2025-03-18 14:11:42

漏洞信息泄露网络安全
SANS 研究所警告：新型云原生勒索软件攻击来袭
SANS警告：攻击者滥用云原生功能实施勒索软件，66%云存储桶敏感数据面临风险。专家强调，云服务并非自动安全，需启用备份与加密控制。

2025-03-18 14:08:16

勒索软件加密云安全
GitHub Actions工具遭黑客攻击，数千个开源项目面临风险
GitHub官方确认，CI CD工具tj-actions changed-files遭供应链攻击，所有v45.0.7及更早版本被植入恶意脚本，通过读取构建日志窃取开发者密钥、令牌等敏感信息。

2025-03-18 11:09:40

信息安全数据泄露
应对勒索攻击新范式：瑞数信息提出企业安全防护“六大战略”
​近年来，勒索攻击已成为全球网络安全领域最为严重的威胁之一。“勒索病毒，不仅仅是要‘防’，更要引入‘反’的机制。”深耕网络安全领域多年的瑞数信息，得出了这样一个结论，面对新的勒索病毒危机，企业需要在思维观念上作出改变，建立一套完整的“防反结合”体系。

2025-03-18 10:07:15

瑞数信息
关于 CISO 角色的误解
高管、董事会成员甚至网络团队对首席信息安全官（CISO）这一角色的误解，常常对组织的安全和风险管理产生重大影响。

2025-03-18 09:45:34

首席信息安全官CISO网络安全
2025年应对远程设备威胁的优秀网络安全工具
随着网络威胁的不断演进，企业必须采用尖端的安全工具来保护其远程员工。以下网络安全解决方案提供了综合的方法，以管理和减轻各种终端和网络上的威胁。

2025-03-18 09:00:00

网络威胁网络安全安全工具
针对 Fortinet 防火墙的勒索软件攻击报告揭示了可能的防御措施
勒索软件团伙 Mora_001 利用 Fortinet 防火墙漏洞发起攻击，部署新型勒索软件 SuperBlack。

2025-03-18 08:00:00

勒索软件防火墙漏洞
2025年令CISO夜不能寐的五大威胁与破局之道
为保持领先地位， CISO必须在技术防御、监管要求和人为因素之间取得平衡。通过优先考虑AI驱动的安全、勒索软件攻击恢复能力、供应链风险管理、内部威胁缓解和合规准备，CISO可以加强其安全态势。

2025-03-18 07:00:00

CISOAI驱动勒索软件
恶意 PyPI 包窃取云令牌，移除前下载量超 1.4 万次
恶意 PyPI 包伪装成工具包，窃取云令牌，下载量超 1.4 万次，已侵入 GitHub 项目，威胁企业数据安全，网络安全警钟再次敲响！

2025-03-18 07:00:00

网络安全恶意软件网络攻击
特权访问管理的十个最佳实践
每次制定新的网络安全政策时，确保明确向员工宣布并解释其重要性。信息充分的员工更有可能遵守信息安全协议，避免可能危及组织安全的风险行为。

2025-03-18 00:10:00

网络安全意识
新型 MassJacker 剪贴板恶意软件，捆绑在盗版软件中偷窃加密货币钱包
这种恶意软件在后台静默运行，实时监控剪贴板活动并篡改复制的文本。一些高级变种还包含反检测技术，并能够与远程服务器通信以动态更新钱包地址。

2025-03-17 12:38:43

恶意软件黑客加密货币
OpenAI：只有AI侵权合法化，我们才能击败中国
“AI侵权合法化”是美国AI霸权主义对知识产权保护底线的一次挑战，可导致文化产业的萎缩、法律冲突加剧以及人类创新动力的长期衰微。建立在大规模掠夺和摧毁知识产权（权利人）基础上的所谓“AI曼哈顿计划”或超级智能，注定将成为人类文明的毁灭者。（马斯克认为超级智能毁灭的人类可能性“仅有”20%）

2025-03-17 12:35:52

安全人工智能OpenAI
勒索软件进化史：揭秘全球百亿损失的幕后黑手
勒索软件有着悠久的历史，可追溯到20世纪80年代末。仅在过去一年里，它就为背后的犯罪集团带来了8.11亿美元的收益。即使受害者支付了赎金，也会产生恢复成本。

2025-03-17 11:57:38

勒索软件恶意软件网络安全
OT安全挑战：从被动防御到主动防护
针对OT系统的网络威胁变得越来越复杂，等待攻击发生不是一个选择。组织需要采取主动立场，将安全性融入其日常运营。

2025-03-17 00:00:00

OT系统安全运营技术
Gartner发布2025年网络安全重要趋势
Gartner公司于近日发布2025年网络安全重要趋势。这些趋势受到包括生成式人工智能（GenAI）的演进、数字去中心化、供应链相互依存、监管变化、地方性人才短缺和不断变化的威胁态势等在内的因素影响。

2025-03-14 13:10:07

Gartner网络安全
勒索软件攻击创历史新高：2025 年二月攻击量激增 126%
网络安全专家指出，攻击者正越来越多地针对边缘网络设备中的漏洞，如文件传输系统和远程访问工具。

2025-03-14 13:04:19

网络安全勒索软件漏洞
人工智能聊天机器人 DeepSeek R1 可被操纵用于创建恶意软件
Tenable研究人员通过“越狱”技术，以“教育目的”为由绕过内置的伦理限制，成功让DeepSeek生成了恶意代码。

2025-03-14 13:01:01

恶意软件网络安全DeepSeek
朝鲜威胁组织 ScarCruft 利用 KoSpy 恶意软件监控安卓用户
ScarCruft，也称为APT27和Reaper，是自2012年以来活跃的朝鲜国家支持的网络间谍组织。该组织发起的攻击链主要利用RokRAT从Windows系统中收集敏感数据。

2025-03-14 12:57:43

恶意软件网络安全网络攻击
美国网络司令部统一技术标准：“前出狩猎”全面升级
美国国防创新单元（DIU）近期向三家科技公司授予合同，要求为美国网络司令部（Cybercom）的防御团队开发新一代联合网络狩猎工具包（JCHK）原型。

2025-03-14 12:01:23

安全开发前出狩猎
DeepSeek被“越狱”，可开发间谍软件
近日，安全公司Tenable的研究人员通过越狱技术诱导DeepSeek开发出键盘记录器和勒索软件等恶意代码。这意味着与其他主流大模型一样，DeepSeek同样无法抵御AI安全红队的提示工程攻击，被越狱后可用于非法用途。

2025-03-14 11:57:43

安全DeepSeekAI
全美29州逾8.6万名医护人员信息因AWS S3存储桶配置错误遭泄露
目前尚不清楚配置错误的AWS S3存储桶是由ESHYFT直接管理还是通过第三方承包商管理，也无法确定数据在被发现前暴露了多久，或是否有未经授权的方在暴露期间访问了数据。

2025-03-14 10:46:42

数据泄露数据安全网络安全
黑客滥用微软 Copilot 发动高仿钓鱼攻击
安全分析师指出，这些钓鱼页面通常缺乏“忘记密码”功能，这是凭证盗窃类网站的常见缺陷，因为攻击者无法提供真正的密码重置服务。

2025-03-14 10:28:54

网络安全钓鱼攻击黑客
CISA警告：苹果WebKit越界写入漏洞已被野外利用
该漏洞属于越界写入问题，攻击者可能利用它在受影响的设备上执行未经授权的代码。WebKit是Safari及其他跨平台应用的核心浏览器引擎，广泛用于macOS、iOS、Linux和Windows系统。

2025-03-14 10:08:57

网络安全零日漏洞漏洞
AI 会取代渗透测试工程师吗？
随着AI的不断发展，显然渗透测试师将获得更多能力，而不是被取代。事实上，那些拥抱AI的人很可能会在不断变化的网络安全领域中更具竞争力。

2025-03-14 10:00:00

黑客AI网络安全
55岁程序员在公司内网埋下“失业炸弹”，面临10年监禁
近日，涉事技术老兵因恶意破坏被美国司法部宣判有罪，面临最高10年监禁，而他的故事，不仅是一场个人复仇，更暴露了企业内部威胁管理的深层漏洞。

2025-03-14 09:47:53

漏洞安全程序员
AI 辅助的虚假 GitHub 仓库窃取敏感数据，包括登录凭证
该操作利用 GitHub 的信任声誉绕过安全防御，通过 AI 生成的文档和精心混淆的脚本，针对寻求游戏模组、破解软件和加密货币工具的用户。

2025-03-14 08:50:00

网络安全网络威胁AI
攻击者开始利用 MFA 漏洞在内的高级手段绕过多因素身份验证
这些攻击的影响尤其令人担忧，因为与传统暴力破解相比，它们通常留下的取证证据极少。

2025-03-14 08:00:00

漏洞加密MFA
CISO如何防止自己和他们的团队陷入职业倦怠危机
对CISO而言，这不仅是一个个人问题，也是一个业务风险。一个倦怠的团队效率会降低，更容易出错，也更可能离职，从而造成知识空白，进一步使安全运营承压。

2025-03-14 08:00:00

CISO网络安全职业倦怠
谷歌紧急警告：Chromecast 用户切勿进行出厂重置
谷歌紧急警告：别对Chromecast进行出厂重置。过期证书导致2000万台设备无法正常运行，用户陷入“变砖”困境。

2025-03-14 07:40:00

中间人攻击网络安全网络攻击
SolarWinds Web Help Desk 漏洞攻击者可访问存储的密码，PoC 已发布
该漏洞在 12.8.5 版本中得到了修复，其根源在于可预测的加密密钥和 nonce 重用，使得即使没有直接系统访问权限，也能解密存储的秘密信息。

2025-03-14 07:00:00

漏洞加密网络攻击
超 400 个 IP 地址协同攻击，利用多个 SSRF 漏洞发起网络攻势
此次SSRF漏洞利用尝试的主要目标国家包括美国、德国、新加坡、印度、立陶宛和日本。值得注意的是，以色列的漏洞利用活动在2025年3月11日出现激增。

2025-03-14 06:30:00

漏洞网络攻击网络安全
数字孪生技术如何增强网络安全
对于许多人来说，讨论数字孪生时首先想到的是现实世界物体的 3D 复制品。但实际上，数字孪生的意义远不止于此。数字孪生是物理对象、系统或过程的数字表示，可与现实世界的对应物进行同步双向交互。

2025-03-14 00:54:38

数字孪生技术
塑造网络领导力未来的三大趋势
​工业界的网络弹性处于值得信赖和独特的地位。即使在复杂的风险环境中，它对于确保找到一条多方利益相关者和全球路径以实现繁荣、弹性的数字化未来至关重要。

2025-03-14 00:07:27

网络领导力趋势
网络安全支出过度缓解术与预算编制要诀
当前，CSO普遍面临着明智安全支出的巨大压力。由于优先事项安排不当和预算使用效率低下，许多组织仍然易受攻击。

2025-03-14 00:00:01

CSO网络安全数据泄露
新型 XCSSET 恶意软件利用增强混淆技术攻击 macOS 用户
新型XCSSET恶意软件利用增强混淆技术攻击macOS用户，感染Xcode项目，窃取敏感信息，采用复杂持久化机制，威胁开发者安全。

2025-03-13 16:46:10

恶意软件系统安全网络安全
网络安全防御的六大热门AI应用
AI时代网络安全攻防战已进入“毫秒级竞赛”，“攻击者每年提速10到14分钟，防御者的响应必须比他们更快。”CrowdStrike高级副总裁Adam Meyers的警告，揭示了当前网络安全的核心矛盾——AI正在重塑攻击的规模、速度与隐蔽性。

2025-03-13 14:13:46

网络安全AI防御
“美杜莎”杀疯了，一月内扫荡300家美国关键基础设施机构
近日美国网络安全圈炸了锅！美国网络安全与基础设施安全局（CISA）联合联邦调查局（FBI）和多州信息共享与分析中心（MS-ISAC）紧急发布联合公告，曝光了一起惊人事件：美杜莎（Medusa）勒索软件在短短一个月内，狂轰滥炸了美国超过300家关键基础设施机构，涉及医疗、教育、法律、保险、科技和制造业等多个领域。

2025-03-13 14:01:02

网络安全勒索软件黑客
AI安全的头等大事：建立AI资产清单
AI资产清单不仅是列出工具清单，更需评估其数据安全与合规风险。

2025-03-13 13:38:28

AI安全自动化
你的Docker容器可能充满了安全漏洞​ 译文 精选
本文将讨论 Docker Scout 的基本工作流，如何对其配置、以及其他特定功能技巧的演示。同时，你也可以了解到如何将 Docker Scout 集成到自己的 DevOps 工作流中。

2025-03-13 11:32:23

DockerDevOps容器
API 攻击威胁加剧：2025 年如何确保 API 安全
在2025年这样的年份，随着API攻击复杂性的持续增长（如AI驱动的攻击），实施API安全可能会令人困惑和困难。

2025-03-13 10:14:44

API攻击黑客网络安全
网络安全行业倦怠危机：CISO 如何保护团队与自己
对CISO来说，倦怠不仅是个人问题，更是一种业务风险。那么，CISO该如何保护团队和自己免受倦怠的困扰呢？以下是一些结构化建议。

2025-03-13 10:10:22

CISO网络安全网络攻击
SideWinder APT组织升级工具集，瞄准海事与核能领域
该组织自至少2012年以来一直活跃，主要目标是中亚国家的警察、军队、海事和海军部队。在2022年的攻击中，该组织还瞄准了外交部、科研和国防机构、航空业、IT行业以及律师事务所等部门。

2025-03-13 08:10:00

恶意软件网络攻击漏洞
企业可以采用六种方式实现网络安全自动化以应对由AI驱动的攻击
AI驱动的威胁正在自动化泄露事件，实时改变恶意软件，并生成与合法通信几乎无法区分的网络钓鱼活动。企业必须同样行动迅速，将AI驱动的检测、响应和恢复能力嵌入到安全层的每一层中。

2025-03-13 07:00:00

AI驱动网络钓鱼网络安全
攻防对抗中的六个“AI VS. AI”最佳实践
Gartner 在最近发布的《新兴技术影响雷达：主动网络安全》中写道："恶意行为者正在利用生成式人工智能发动以机器速度进行的攻击。组织再也无法等到检测到入侵后才采取行动。预测潜在攻击并利用预测分析优先考虑主动缓解措施已经变得至关重要。"

2025-03-13 00:00:05

攻击行动缓解
微软与VMware零日漏洞紧急修复指南
Windows与VMware零日漏洞正被勒索软件和APT组织利用，OpenSSH十年老漏洞重现，管理员需立即进行修复。

2025-03-12 14:10:57

零日漏洞漏洞勒索软件
如何发现并避免AI引发的骗局
GenAI使网络犯罪分子更容易创建令人信服的深度伪造、网络钓鱼活动和投资诈骗，从而提高了他们的效率，但好消息是，对手对GenAI的使用尚未达到宣传的程度。

2025-03-12 12:03:10

GenAI网络犯罪网络钓鱼
谷歌去年向白帽黑客支付了近 1800 万美元
谷歌2024年向漏洞猎人们支付了1800万美元，累计奖金超6500万，安卓和云漏洞奖励达新高，展现其持续强化安全防护的紧迫决心。

2025-03-12 10:59:36

漏洞黑客漏洞悬赏计划
朝鲜 Lazarus 黑客通过 npm 包感染数百名用户
此次发现的六个 Lazarus 相关软件包均采用了“错名攻击”（typosquatting）策略，诱骗开发者误装恶意软件。

2025-03-12 10:11:23

恶意软件黑客网络攻击
苹果修复 2025 年第三个在野被利用的零日漏洞
苹果已紧急发布安全更新，修复了一个编号为CVE-2025-24201的零日漏洞，该漏洞在“极其复杂”的网络攻击中被利用。

2025-03-12 10:07:32

零日漏洞漏洞网络攻击
1 23456 ··· 805
点赞

51CTO技术栈公众号

业务
速览
在线客服