51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
务必自查：Linux 爆出本地双杀提权漏洞，从 SSH 到 Root 只需一步？
这两个漏洞组合形成了从普通账号到 root 的完整提权链条，运维工程师们不能掉以轻心，引起足够重视，记得做好提前备份。

2025-06-23 10:00:00

漏洞Linux运维
Prometei 僵尸网络攻击 Linux 服务器进行加密货币挖矿
Prometei僵尸网络是一个同时包含Linux和Windows变种的双重威胁恶意软件家族，主要目的是劫持计算资源进行门罗币(Monero)挖矿，同时窃取被入侵系统的凭证。

2025-06-23 09:58:52

僵尸网络漏洞勒索软件
以色列-伊朗网络战攻防，“第二战场”持续加速升级
据多家媒体报道，伊朗国有电视台周三晚间遭黑客入侵，常规节目被中断并播放了呼吁民众上街抗议伊朗政府的视频。

2025-06-23 09:49:54

网络安全网络攻击黑客
等保 2.0 硬核要求：SSH 七项加固缺一不可
今天这篇文章，就为大家总结等保2.0中关于SSH服务的七项关键加固措施，真正做到“缺一不可”。

2025-06-23 08:00:00

信息安全SSH服务服务器安全
ACR 窃密木马改头换面，更名重构后规避能力升级
Proofpoint强调Amatera正处于活跃开发阶段，新样本显示其已支持基于HTTPS的C2通道，混淆技术和载荷投递隐蔽性也有所提升。

2025-06-23 07:30:00

终端安全木马恶意软件
窃贼不再需要车钥匙——无线信号即可盗车
在过去的一年里，新的网络和无线电技术改变了人们进入车辆的方式，这些技术包括无需驾驶员任何操作的被动无钥匙进入与启动系统、通过智能手机应用程序进行无钥匙进入，以及使用超宽带信号的近场通信卡来增强安全性和便利性。

2025-06-23 07:25:00

无线电技术漏洞网络
第三方风险管理已千疮百孔——但并非无药可救
如今，第三方风险管理更多地表现为一种走过场的仪式，企业为了应付检查而填写安全问卷，却并未真正解决潜在的安全问题。

2025-06-23 07:22:00

第三方风险管理TPRM安全
多云安全治理的八大技巧
本文为您提供八大实用策略，助您在享受多云灵活性的同时，构建坚不可摧的安全屏障。无论您是CISO、IT主管还是云架构师，这些来自一线安全专家的建议都将为您的多云云安全治理提供清晰指引。

2025-06-23 00:01:00

多云云安全云安全治理CISO
运维工程师来活了，Linux 又报了两个超级漏洞(附解决方案)
CVE-2025-6018和CVE-2025-6019是Linux系统的一个重要的漏洞。系统工程师应给足够的重视、调整polkit配置，加固SSH，并实施监控和备份。​

2025-06-20 08:05:00

漏洞Linux黑客
当前网络安全领域的高薪职位
最近的一项调查显示，风险 GRC专家、安全架构师、分析师以及工程师在网络安全领域的平均年度现金薪酬最高。

2025-06-20 07:07:00

安全架构师风险 GRC专家网络安全
攻防演练大考临近！BAS如何化解企业实战压力，主动免疫？
发现问题不等于提升安全水平，将短板转化为改进措施并验证效果，才是BAS发挥核心价值、实现防御体系螺旋式上升的关键。BAS的闭环管理是一个“模拟攻击-发现分析-修复优化-再次验证”的迭代过程。

2025-06-20 03:00:00

BAS攻防网络安全
GitHub Actions漏洞攻击来袭，安全意识强的企业也难幸免
MITRE和Splunk发现，许多开源代码仓库包含特权GitHub Actions工作流，这些工作流可以执行不受信任的代码，并可能被攻击者触发以泄露凭证和访问令牌。

2025-06-19 11:50:18

代码仓库虚拟容器漏洞攻击
串联两个本地提权漏洞获取root权限：多数Linux发行版受影响
Qualys研究人员发现两个本地提权漏洞（CVE-2025-6018、CVE-2025-6019），攻击者可通过组合利用这两个漏洞，"轻松"在多数Linux发行版上获取root权限。

2025-06-19 09:22:45

终端安全企业安全漏洞
人工智能代理时代的安全、风险与合规治理
最新调查显示，超过90%的企业AI决策者已制定明确的生成式AI应用计划。然而在监管框架滞后的背景下，这种技术热情正面临未知风险的挑战。

2025-06-19 08:05:00

人工智能人工智能代理网络安全
公共Wi-Fi潜藏风险的原因及自我防护策略 译文 精选
我们将深入探讨接入开放网络时实际会发生的状况。之后，还会介绍一系列切实可行的措施，即便你难以抵御免费Wi-Fi标识的诱惑，也能通过利用这些策略来保障自身网络安全。

2025-06-19 07:56:34

Wi-Fi网络安全网络连接
GenAI时代的DLP：影子数据与工具“碎片化”的双重困局！
通过对370多位企业IT和网络安全专业人员的访谈调研，报告研究认为，传统DLP技术正面临着GenAI催生的多种新挑战，影子数据泛滥与 DLP工具碎片化等问题，将引发DLP产品格局出现剧烈变动。

2025-06-19 00:00:00

网络安全DLP技术GenAI
Linux PAM 及 udisks 组件曝高危提权漏洞，无需特殊手段即可实现 root 级访问
研究人员将这一本地提权（LPE）漏洞称为"具有普遍性的重大威胁"，因其利用门槛低且影响范围广泛。

2025-06-18 16:40:33

终端安全漏洞网络安全
OneDrive 惊魂：账户遭封禁致用户丢失30年照片，云备份风险引关注
该事件揭示了一个关键教训：切勿依赖单一备份方式。云服务虽便捷，但并非万无一失。

2025-06-18 16:40:06

网络安全数据安全备份
从配置到防御：Amazon Shield 如何用主动分析重塑云上安全策略
在亚马逊云科技刚刚举办的 re:Inforce 2025 大会上，一系列安全服务能力迎来更新。其中，Amazon Shield 的新功能——“网络安全分析器”（Network Security Director）正式发布，引发业界关注。

2025-06-18 10:15:06

亚马逊云科技Shield网络安全
美国 CISA 将苹果产品及 TP-Link 路由器漏洞列入已知被利用漏洞目录
专家同时建议私营机构审查该目录并修复自身基础设施中的漏洞。CISA要求联邦机构最迟于2025年7月7日完成漏洞修复。

2025-06-18 10:08:36

漏洞网络安全间谍软件
规模化应用生成式 AI 前，需先绘制 LLM 使用与风险图谱
本文探讨了企业如何通过建立防护机制来扩展AI应用规模，同时降低提示注入、不安全输出和数据泄露等生成式AI特有风险。

2025-06-18 09:50:09

安全管理企业安全LLM
攻击者泄露 740 万巴拉圭公民个人信息，索要人均一美元赎金
巴拉圭网络环境长期动荡。尽管此次事件规模空前，政府仍未说明数据被盗细节及应对措施。

2025-06-18 09:11:53

网络安全数据泄露漏洞
从一起处置案例，聊聊安全运营价值
安全运营的价值之一是提供7x24的全方位全时段防守，在攻击初始阶段发现并处置阻断，避免进一步演变为严重安全事件。下面通过一起典型的处置案例，介绍下安全运营在这方面的价值。

2025-06-18 08:00:56

攻击处置事件
谷歌云服务大规模中断事件溯源，API 管理系统故障引发全球瘫痪
故障根源在于谷歌的服务控制系统——这个区域性服务负责在基础设施中授权API请求并执行配额策略。

2025-06-17 15:32:05

服务中断安全管理企业安全
首席信息安全官为何需要理解AI技术栈——网络安全视角
帕拉丁全球研究所最新报告《AI技术栈：技术与网络政策入门》系统剖析了AI系统的构建原理及主要安全风险分布。该报告为首席信息安全官（CISO）提供了在实际环境中保障AI安全的实践思路。

2025-06-17 09:31:53

首席信息安全官网络安全AI
新型隐蔽MaaS恶意软件劫持Discord，并可窃取所有数据
这款恶意软件的设计目标是"实现最大隐蔽性、模块化载荷投递和快速数据外泄"，其技术先进性令人印象深刻，同时商业化的运营模式使得即使初级攻击者也能发起高效的数据窃取活动。

2025-06-17 07:50:00

恶意软件网络安全终端安全
网络安全专业人员保护数据库的十大最佳实践
员工往往是网络安全中最薄弱的环节。全面的安全意识培训至关重要。教会您的团队如何识别网络钓鱼攻击、社会工程学攻击手段，以及安全密码管理的重要性。

2025-06-17 07:24:17

数据库数据分类加密
LockBit数据泄露面板显示中国机构属于最常受攻击目标
机密数据显示，LockBit近5个月勒索净收益230万美元，运营者抽成45.6万，90%赎金不足4万美元，仅瑞士某IT公司被敲诈200万。中国意外成最高频攻击目标，执法机构连续重创致其神话破灭。

2025-06-17 07:09:00

LockBit数据泄露安全
Microsoft Defender for Identity 漏洞可致未授权权限提升
微软建议从传统 MDI 传感器迁移至统一 XDR 传感器（v3.x），该版本完全规避了存在漏洞的 SAM-R 协议。

2025-06-17 07:00:00

漏洞权限提升网络安全
阿努比斯勒索软件：新型RaaS兼具加密与永久性数据擦除双重威胁
阿努比斯不仅是恶意软件——更是成熟的犯罪业务。该组织以supersonic和Anubis__media等别名在地下论坛活跃。

2025-06-17 06:00:00

恶意软件终端安全网络攻击
深度研究 | 警惕低空经济产业“底虚式”发展
在动态演进的安全需求下，低空安全将走向“韧性安全”模式——既能吸收风险冲击（如单点故障不影响全局），又能快速恢复并进化（如攻击数据自动训练新的防御模型）。这一路径的实现，依赖对风险与需求关联性的深刻认知及相应的安全体系化设计。​

2025-06-17 04:00:00

低空安全风险
证书透明度 Certificate Transparency 与 Fork 一致性
证书透明度（Certificate Transparency, CT）的本质，是构建一个公开的、只能追加、不可篡改的 日志系统（Log） ，用来记录全球所有签发的 TLS 证书。它的核心理念不是 防止 坏证书的签发，而是确保一旦签发，就一定能被 发现。

2025-06-17 03:10:00

证书透明度Fork
生成式 AI 面临的的主要安全风险以及解决策略
生成式AI安全性非常重要，因为它可以确保 生成式AI系统能够在整个组织内安全、可靠、负责任地部署。

2025-06-16 08:24:44

生成式AI网络安全网络攻击
非人类身份管理：网络安全的下一个前沿
非人类身份已成为现代企业数字基础设施的核心支柱，它们驱动着业务流程自动化、系统集成和无缝运营。然而，这些数字化身份同时也构成了企业安全架构中最具挑战性的防护对象，并已成为网络攻击者的首选目标之一。

2025-06-16 00:00:00

管理非人类身份网络
全球首例零点击攻击瞄准Microsoft 365 Copilot
一封电子邮件就能悄无声息地触发 Copilot 泄露敏感企业数据，无需点击、无需警告、无需用户操作，这就是存在于 Microsoft 365 Copilot 中的严重漏洞EchoLeak，它使黑客能够在无需受害者采取任何行动的情况下窃取敏感企业数据。

2025-06-13 18:20:42

安全微软数据泄露
UEFI 安全启动遭突破，高危漏洞 CVE-2025-3052 威胁数百万PC
该漏洞源于一个经微软第三方UEFI证书签名的易受攻击UEFI应用程序，该证书使其在大量设备上获得受信任状态。

2025-06-13 09:30:00

漏洞网络安全网络攻击
Salesforce行业云曝出 20 个安全漏洞，含多个零日漏洞
研究发现，基础设置和常见的不安全操作可能导致加密数据遭未授权访问、会话劫持，以及登录凭证和商业信息泄露。

2025-06-13 08:55:54

零日漏洞信息泄露网络安全
警报！Secure Boot 曝出两大高危漏洞，微软竟选择“放过”一个？你的设备还安全吗？
近安全界曝出了两个高危漏洞（CVE-2025-3052 和 CVE-2025-47827），下面，我们深入剖析一下这两个漏洞到底是怎么回事，以及微软的决策可能带来哪些深远影响。

2025-06-13 08:20:00

漏洞软件安全网络安全
威胁狩猎入门指南：专家级主动网络安全策略
本指南深入解析高级威胁狩猎策略、技术框架与实施方案，帮助安全专家在重大损害发生前识别复杂威胁。

2025-06-13 08:10:00

终端安全威胁狩猎网络安全
网络安全事件中安全主管总结的八大经验教训
几位安全领袖反思了从实际事件中汲取的教训，并强调了与社区分享这些教训的重要性，以加强集体韧性、消除对数据泄露的偏见，并帮助那些可能自己面临类似事件的人。

2025-06-13 07:00:00

网络安全CISO数据泄露
微服务安全防护：分布式系统优秀实践
与单体应用的集中式安全不同，微服务需要在多个层面实施全面的安全措施，包括单个服务、服务间通信以及底层基础设施。

2025-06-12 09:48:46

微服务安全漏洞容器安全
从网络安全视角看如何保护 Kubernetes 集群安全
本指南基于 CIS Kubernetes 基准和 NIST 网络安全框架等行业标准，提供 Kubernetes 环境中企业级安全防护的技术实现与优秀实践。

2025-06-12 09:10:23

网络安全
Windows WebDAV 零日远程代码执行漏洞遭野外利用
该漏洞编号为CVE-2025-33053，属于严重的远程代码执行（RCE）缺陷，允许未经授权的攻击者通过外部控制WebDAV中的文件名或路径，通过网络执行任意代码。

2025-06-12 08:38:18

web安全终端安全漏洞
AI威胁令安全运维团队精疲力竭且暴露于风险之中
尽管AI工具在威胁检测和数据分析等任务中发挥了作用，但安全团队的压力却越来越大，近70%的受访者表示，AI和其他新兴技术实际上正在加剧职业倦怠。

2025-06-12 08:00:00

AI工具数据分析威胁检测
谷歌账户恢复漏洞致攻击者可获取任意用户手机号
该漏洞现已被修复，其利用谷歌的无JavaScript（No-JS）用户名恢复表单绕过安全防护机制，窃取敏感个人信息。

2025-06-11 09:18:13

漏洞web安全网络攻击
企业云部署AI风险：六成公司有高危漏洞，近四成数据裸奔
随着企业在云端存储更多敏感数据，数据暴露问题日益严重：38%在数据库中存有敏感数据的企业，其数据库同时暴露在公网中。13%的企业存在单个云资产支撑超过1000条攻击路径的情况。

2025-06-11 08:33:00

漏洞数据安全网络攻击
Meta 暗中追踪数十亿安卓用户，并规避了传统隐私保护措施
此事件引发对平台沙盒机制缺陷的深度讨论，凸显加强安卓进程间通信安全的紧迫性——亟需解决用户无感知的跨应用数据共享风险。

2025-06-11 08:03:00

终端安全移动安全隐私
员工屡屡遭受供应商电子邮件攻击
攻击者正在劫持合法的供应商对话线程，并精心制作复杂的邮件，这些邮件能够绕过传统的防御措施而不被发现，由于员工认为这些邮件是真实的，他们正以惊人的速度与之互动。

2025-06-11 08:00:00

商业邮件欺诈BEC勒索软件
漏洞管理玩法已变，四大常见错误亟待摒弃
网络安全领域的进化速度前所未有。那些能够适应这一新现实、采用现代漏洞管理实践的安全专业人员将始终领先于威胁行为者。而那些固守传统方法的组织？他们实际上正在无意中成为攻击者的盟友。

2025-06-11 00:00:00

网络安全漏洞
攻击者利用 ClickFix 诱骗苹果用户下载 AMOS 窃密软件
据CloudSEK披露，该攻击活动通过仿冒美国电信运营商Spectrum的域名拼写错误（typosquat）网站实施攻击。

2025-06-10 09:56:52

恶意软件网络攻击终端安全
1 23456 ··· 814
点赞

51CTO技术栈公众号

业务
速览
在线客服