51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
AI聊天机器人正滑向隐私危机
AI聊天工具正在悄然改变办公方式，也在撕开新的隐私裂口。员工在使用ChatGPT、Copilot或DeepSeek等工具时，往往忽视信息留痕与泄露风险，使企业在不知不觉中暴露海量敏感数据。

2025-11-04 07:00:00

AI聊天工具影子AI安全
网络安全机构发布微软Exchange Server防护"迟来已久"的优秀实践
美国等三国网络安全机构联合发布了一份保护微软Exchange Server的安全最佳实践清单。

2025-11-04 06:00:00

终端安全企业安全网络安全
一次针对 iOS 间谍武器开发人员的 0day 攻击到美方十大政府承包商 L3Harris 的陷落
本文一开始提到 Shadow Brokers 泄露事件加剧了整个网络安全行业的一次大升级，而这次事件咋看之下似乎影响并没有那么严重，也没有任何泄露的 0day。

2025-11-03 09:01:27

网络安全数据泄露网络攻击
警惕！供应商的AI即是你的风险：这四项条款能救你于隐性责任之外
随着78%的企业已在业务中采用AI，风险边界正从企业内部延伸至供应链与合作伙伴。供应商若在未披露的情况下使用AI处理数据、生成偏见输出或滥用客户信息，责任最终可能落到企业自身。

2025-11-03 07:00:00

供应商AI聊天机器人
面试官：为什么忘记密码要重置，而不是告诉我原密码？
目前很多网站或应用为了保证用户安全，都已经采取 扫码登录、验证码登录 等方式进行登录验证，这种无密码的方式，会更大程度的保证你的账号安全。

2025-11-03 02:00:00

密码重置登录
RediShell RCE 漏洞导致全球 8500 多个 Redis 实例面临代码执行攻击风险
该漏洞被Wiz研究人员命名为"RediShell"（CVE-2025-49844），攻击者可利用此漏洞突破Lua沙箱限制，在受影响系统上实现主机级别的远程代码执行。

2025-10-31 10:34:09

漏洞网络安全企业安全
第一件事 ! 关闭这 30 个端口
网络安全不是一次性的任务，而是一个持续的过程。通过关闭这些高危端口，你可以大大减少网络受到攻击的风险。

2025-10-31 10:00:54

网络安全信息安全黑客
攻击者利用 NFC 中继恶意软件克隆安卓手机，实现非接触式支付交易
该公司研究团队zLabs追踪发现数百款恶意应用滥用安卓近场通信（NFC）和主机卡模拟（HCE）功能窃取支付数据，将受感染手机变成支付欺诈工具。

2025-10-31 09:33:27

恶意软件移动安全终端安全
智能体可能通过普通网络搜索泄露企业数据
最新研究揭示，部署在企业环境中的智能体可能被间接提示注入攻击利用，从而在用户毫不知情的情况下泄露敏感数据。

2025-10-31 02:00:00

智能体数据泄露网络安全
不仅仅是攻防演练！网络安全靶场应如何成为企业的核心战略资产？
企业如何才能将网络安全靶场从一种单一的“攻防演练”平台，真正打造成支撑组织未来业务发展的战略资产？答案在于要深入理解和认知新一代靶场的四大战略应用场景。

2025-10-31 00:00:03

网络安全核心战略技术工具
微软全球服务中断：Azure、365、Xbox 及 Minecraft 等多平台受影响
微软表示已部署修复方案，正在回滚至"最后已知良好配置"，并对受影响基础设施进行流量重定向。

2025-10-30 10:04:32

服务中断网络安全企业安全
沃尔沃最新安全事件启示：五招加速应急响应，同时保障取证完整性
沃尔沃集团北美公司近期遭遇一起由第三方人力资源供应商引发的数据泄露事件，尽管公司内部系统未受影响，但近两周的法证延迟暴露出严重的响应缺陷。

2025-10-29 16:39:31

数据泄露网络安全
Fortinet发布《2025全球网络安全技能差距报告》：加速AI技能普及，构建以人为本的智能防御新纪元
近日，专注推动网络与安全融合的全球性综合网络安全解决方案供应商 Fortinet，发布《2025 年全球网络安全技能差距研究报告》。该报告基于对来自29个不同国家和地区的1,850多名IT及网络安全决策者的调查，覆盖制造业和金融服务等多个行业。

2025-10-29 14:07:27

Fortinet
Apache Tomcat 曝三大安全漏洞，最严重可致远程代码执行（CVE-2025-55752）
Apache软件基金会已发布多个安全补丁，修复影响Tomcat 9、10和11版本的三个新披露漏洞。

2025-10-29 09:39:48

漏洞安全补丁网络安全
美国攻击授时中心警示：你的手机不安全，损失的可能不只是隐私！
也许你会想：“这是针对国家核心部门的攻击，和我一个普通人有什么关系？”关系巨大！攻击国家级的目标，往往从入侵我们普通人的手机安全开始。而当网络攻击的“武器”泛滥时，你我都可能成为下一个受害者，面临的将是实实在在的财产和隐私损失。

2025-10-29 08:01:16

手机安全隐私
国内外数字身份安全市场发展态势及对比分析
随着AI、量子等新兴技术加速发展与落地，数字身份领域催生出多元新应用场景，但同时也面临技术迭代带来的严峻安全挑战。在此背景下，全球数字身份安全市场正在快速发展和迭代。

2025-10-29 01:15:00

数字身份安全市场AI
勒索软件恢复困境：支付赎金的受害者中仍有40%难逃数据丢失
最新调查显示，勒索软件正让企业陷入“付了也没用”的恶性循环。保险商Hiscox的研究发现，40%支付赎金的公司仍未能恢复数据，而全球勒索软件攻击数量在2025年已同比暴增近两倍。

2025-10-28 07:05:00

勒索软件网络安全DDoS攻击
不以“全面”论英雄！国内主要私有云安全资源池厂商特色评析
只有当企业用户同时具备业务弹性、管理集中化和高安全合规要求这三方面需求时，私有云安全资源池方案才能发挥最大价值，成为符合行业业务发展刚需的首选技术路径。

2025-10-28 01:11:00

私有云安全AI
HTTPS 真的 “安全” 吗？会被抓包、破解吗？一文讲透
大家可能都听说过 HTTPS 协议之所以是安全的是因为 HTTPS 协议会对传输的数据进行加密，而加密过程是使用了非对称加密实现。但其实，HTTPS在内容传输的加密上使用的是对称加密，非对称加密只作用在证书验证阶段。

2025-10-27 05:00:00

HTTPS安全协议
Gartner 预测将重塑 2026 年的关键技术趋势
Gartner近日发布了关于2026年关键技术的展望报告，重点揭示了企业和IT领导者不容忽视的创新技术与潜在风险。

2025-10-24 08:46:05

网络安全企业安全
自主式AI安全漏洞来袭：确保企业无忧的七道防线
智能体正成为企业运营的新引擎——但这场生产力革命也带来了前所未有的安全裂缝。

2025-10-22 07:05:00

智能体CISOAI安全漏洞
为什么要关注私有云泛云主机安全
在数字化转型的大背景下，云计算已成为企业实现业务创新与资源优化的核心技术支撑。特别是私有云，凭借其高度定制化和安全可控的特性，备受金融、政务、能源等对数据安全与合规要求极为严苛的行业青睐。

2025-10-21 00:00:00

云计算数字化数据库
AI赋能的主动防御是如何从概念走向真实落地的？
内部培养与外部引进结合：鼓励现有安全成员学习AI基础知识，提供相关的培训课程和认证机会，提升其AI素养团队。同时，逐步引进具有AI背景的安全数据科学家、AI安全工程师或AI算法工程师，补充核心技术力量。

2025-10-20 00:00:00

AI中小企业主动防御
21 种攻击 ! 高级运维还不懂 , 就 OUT 了
在网络攻击不断演进的背景下，高级运维不仅要面对传统攻击手段，还需警惕新兴高级威胁。

2025-10-17 09:56:18

网络攻击运维网络安全
架构、风险与落地：如何评估和选择适合的 AI-SOC 平台
随着厂商纷纷推出"AI赋能的SOC自动化"方案，安全决策者的挑战已从认知转向评估。核心问题不再是"SOC是否需要AI"，而是如何衡量其实际效果并选择既能创造价值又规避重大风险的平台。

2025-10-17 08:29:31

安全管理企业安全SOC
揭秘网络安全人才发展的新要求和新路径！
本报告通过深入剖析新时期的特点，以及新时期对人才能力需求的根本性变化的分析，融合现有国内外人才能力框架，形成聚焦新时期重点的“新时期网络安全人才能力框架”，涵盖从宏观到微观的多个层面，从宏观的企业人才治理与管理，到各个工作类别、工作角色、任务、知识、技能和能力水平（L1-L4），进行全方位网络安全人才解构。

2025-10-17 00:00:00

网络安全人才AI应用安全企业人才治理
国家级黑客组织攻陷F5核心系统，窃取客户敏感数据
美国应用安全厂商F5确认遭国家级黑客长期入侵，攻击者窃取了部分BIG-IP源代码及客户配置数据，引发供应链安全担忧。

2025-10-16 18:06:03

黑客CISA网络安全
F5 确认遭遇国家级黑客入侵，源代码与漏洞数据遭窃
F5公司已确认其成为一起国家支持的网络攻击受害者，黑客借此入侵其内部系统并窃取重要技术数据。该公司表示，攻击者在2025年8月被发现前已长期潜伏。

2025-10-16 18:05:23

网络攻击数据泄露网络安全
CISO必须重构应急演练：57%的安全事件从未经过演习
网络事件响应管理报告显示，57%的重大网络安全事件源于企业未准备的攻击类型，这暴露出一个普遍问题：企业的桌面推演演练往往脱离现实、流于形式、缺乏实战性。

2025-10-16 07:00:00

CISO网络安全
国内重点行业数字身份安全现状与机遇
微信、支付宝、抖音、京东等平台建立了统一身份账户体系，实现多端统一身份管理、第三方授权接入、支付身份打通等一体化认证能力。内部通过统一ID、设备指纹、行为风控等机制，支撑账号安全和权限控制。

2025-10-16 00:00:00

数字身份安全身份
微软终止对 Windows10 更新，数百万设备面临网络安全风险
从今日起，微软将不再为该操作系统提供免费安全更新、功能增强或技术支持，数百万台设备可能因此暴露在新兴威胁之下。

2025-10-15 10:09:06

网络安全终端安全Windows10
​​平淡无奇却暗藏危机：一份关于15个常被忽视的网络安全盲点的指南
要获得系统性韧性，企业必须从“发现—基线—修复—验证”构建闭环，覆盖时间与日志、身份与边缘、配置与加密、DNS信任边界、云 SaaS 管理，以及软件供应链与恢复策略——将这些盲点纳入季度审计与关键风险指标，并按优先级在90天内完成盘点、修补与演练。

2025-10-15 07:10:00

网络安全风险指标漏洞
你无法察觉的攻击面：如何保护自主式AI与智能体系统安全
要让AI自主但不失控，企业必须推行“零信任AI”战略，从代码层强化约束、划分信任范围、强制人工审核高风险操作，并隔离开发与生产环境。

2025-10-15 07:02:00

AI零信任智能体
国内安全厂商应对大模型新风险的主要措施
为有效防御AI系统，尤其是大模型，首先需了解攻击者利用其脆弱性的方式（攻击模型），以及这些攻击可能导致的危害（威胁模型），是制定防护策略的基础。国际上已经形成了针对大模型风险的框架，为大模型安全防护提供基础。

2025-10-15 00:00:00

安全厂商大模型措施
未受监控的 JavaScript 为何成为假日季最大安全威胁
2025年假日购物季临近，未受监控的JavaScript将成为重大安全隐患——攻击者可借此窃取支付数据，而你的WAF和入侵检测系统却毫无察觉。

2025-10-14 09:53:15

web安全网络攻击网络安全
7-Zip两大高危漏洞可导致任意代码执行（CVE-2025-11001/11002）
目前这两个漏洞已在 7-Zip 25.00 版本中完成修复，建议用户立即升级至最新版本。

2025-10-14 08:53:58

漏洞终端安全网络攻击
靶场建成即闲置？破解靶场“重建设轻运营”困局
靶场即服务（CRaaS）：靶场即服务（CRaaS）模式在国内的接受度正逐步提高。这种模式能极大降低企业建设和运维成本，为中小企业提供更具性价比的选择。

2025-10-14 01:33:00

靶场即服务CRaaS运维
图解AES密钥扩展与加密过程
本篇介绍了AES加密的原理，通过一个具体的字符串和自定义密钥，演示了AES加密的全过程，包括密钥的扩展过程，每轮加密的数据变换过程等，最终得到加密的结果。

2025-10-13 08:22:11

AES密钥加密
苹果将 RCE 漏洞赏金提高至 200 万美元以应对商业间谍软件威胁
从下个月开始，研究人员向苹果负责任披露的iOS零点击系统级远程代码执行（RCE）漏洞利用链的奖金将从100万美元提升至200万美元。

2025-10-11 09:18:41

间谍软件漏洞终端安全
第一件事 ! 关闭这 30 个端口
最近，国家网络与信息安全信息通报中心发布了一份报告，列出了30个高危端口，这些端口可能成为黑客攻击的目标。为了保护你的网络安全，以下是你需要立即关闭的端口列表。

2025-10-11 06:05:00

网络安全信息安全网络攻击
搜个软件下载竟中招？一场精心伪装的“中文陷阱”正在威胁你的数据
近日，Fortinet全球威胁研究与响应实验室（FortiGuard Labs）监测到一起针对中文用户的大规模SEO (Search Engine Optimization) 投毒攻击活动，涉及仿冒DeepL等知名软件的虚假网站、高度混淆的恶意攻击载荷及多阶段攻击链。Fortinet中国区技术总监张略深入解读了此次攻击的技术特点与安全启示。

2025-10-10 17:10:10

Fortinet
微软警告：攻击者将 Microsoft Teams 武器化用于勒索软件、间谍活动及社会工程攻击
Octo Tempest等经济动机组织"使用Teams等通信应用向组织、防御者和事件响应团队发送嘲讽威胁信息，作为勒索和勒索软件付款施压策略的一部分"。

2025-10-10 09:18:53

勒索软件社会工程攻击网络安全
AI赋能实战网络靶场：你的防御体系，准备好迎接“智能对手”了吗？
AI赋能的实战网络靶场，将成为未来网络安全防御的核心能力。它将帮助你把安全团队从被动的、人力的消耗战，转变为主动的、智能的、具备自适应进化能力的系统。

2025-10-10 00:00:00

AIAPT网络安全
AI 最具价值的三大安全运营应用场景
AI驱动的去重和优先级排序是决定企业深陷噪音或实现可量化降险的关键杠杆。攻击者已将AI武器化，防御者必须立即将其嵌入战略。

2025-10-09 07:35:00

网络安全AI网络攻击
私有云安全资源池适合哪些用户？
​在私有云安全技术与解决方案中，私有云安全资源池、私有云泛云主机安全、私有云云原生安全是最核心的三类用户需求和主流应对方案。

2025-10-03 00:00:00

私有云安全数字化转型
捷豹路虎遭网络攻击，停产1个月，损失超10亿
2025年9月2日，捷豹路虎公司发布公告，英国三家工厂3.3万名员工从8月底开始暂停上班。9月23日该公司最新公告，停工至少延续到10月1日。

2025-09-30 08:01:05

捷豹路虎网络攻击
阿基拉勒索软件利用 SonicWall SonicOS 漏洞实施闪电战式入侵
SonicWall已确认攻击与（CVE-2024-40766）漏洞利用有关，并警告即使已打补丁的设备，若更新前凭证已被窃取，仍可能面临风险。

2025-09-29 10:01:01

漏洞勒索软件网络安全
代理AI是网络安全的福还是祸？ 译文 精选
本文深入讨论代理AI在网络安全方面的优劣势，实现的路线图，需注意的事项，常见的攻击与对策，重要的指标，以及在实际应用中的案例。

2025-09-29 08:00:00

代理AI网络安全人工智能
勒索软件攻击量飙升67%：数据窃取取代加密成为新威胁核心
报告显示，勒索软件威胁在2025年上半年再创新高，受害者数同比飙升67%。RaaS模式让攻击组织数量激增且频繁更迭，令防御者难以追踪。随着备份和恢复能力提升，黑客正从加密转向数据窃取施压，并借助初始访问代理商与未修补漏洞加速入侵。

2025-09-29 07:10:00

勒索软件漏洞CISO
防线失守：为何窃取凭证成为黑客的首选“捷径”？
网络攻击的焦点正从技术漏洞转向更易获利的“身份经济”：被窃取的用户名、密码和访问权限像商品般被交易，成为绕过防火墙的最快捷径。

2025-09-29 07:00:00

网络攻击技术漏洞CISO
1 23456 ··· 820
点赞

51CTO技术栈公众号

业务
速览
在线客服