51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
网络犯罪分子将恶意AI推向新高度
诈骗者正在使用恶意数据集（如泄露的凭证、诈骗脚本和信息窃取日志）对非法LLM（包括WormGPT和FraudGPT）进行微调。当对手利用这些模型生成输出时，他们会收集用户反馈来微调回应，从而形成一个恶性循环，使攻击能力随时间不断增强。

2025-07-02 07:25:00

恶意数据集LLMAI
NFC 正成网络犯罪新目标，恶意攻击数量半年激增35倍
攻击方法结合了传统社会工程学策略与先进的NFC操控技术，形成多层欺骗手段，对毫无戒备的受害者极为有效。

2025-07-02 07:00:00

NFC无线安全移动安全
网络安全框架DDoS威胁缓解
DDoS 威胁缓解概要强调了如何利用网络安全框架来提升组织机构对 DDoS 攻击的防御和响应能力。本概要确定了对抗 DDoS 威胁最重要的网络安全框架类别和子类别。

2025-07-02 01:55:00

DDoS威胁网络
超越 CVE：寻找漏洞情报的替代来源
Optiv网络运营高级总监Ben Radcliff警告称，CVE项目的核心价值在于为漏洞风险评估提供通用分类法和命名规范。

2025-07-01 09:32:36

漏洞CVE网络安全
遭遇黑客攻击后，许多企业仍保持沉默，这无疑是个隐患
在网络安全领域，时机至关重要，当漏洞发生时，企业响应的速度和公开程度会极大地影响结果，尽早公开可以加速恢复、降低法律风险并有助于维护客户信任，然而，在许多公司中，本能反应是保持沉默，透明度往往被置于次要地位，事实上，60%的人表示，他们曾被告知不要在工作场所谈论网络安全事件。

2025-07-01 07:15:00

网络安全漏洞CISO
什么是数据安全治理框架？你知道吗？
组织可能面临诸多挑战，例如抵制变革、数据环境的复杂性、如何平衡安全性与可访问性，以及应对不断变化的威胁和法规。应对这些挑战需要灵活且适应性强的治理方法。

2025-07-01 06:27:55

数据安全治理框架
群晖 ABM 漏洞(CVE-2025-4679)泄露全局客户端密钥，危及所有微软 365 租户
根据modzero发布的详细技术报告，该漏洞是在红队演练期间发现的，研究人员迅速将其定性为"大量企业微软租户的后门"。

2025-06-30 09:44:06

漏洞web安全网络安全
恶意 AI 模型正掀起网络犯罪新浪潮
虽然LLM设计时内置了安全功能——包括对齐和防护栏，但网络犯罪分子正在积极寻找规避这些保护措施的方法。

2025-06-30 09:12:15

网络安全网络犯罪恶意AI模型
当“完美客户”竟是合成身份：金融反欺诈的新挑战
欺诈者可能会伪装成可信的借款人，持续数月甚至数年以建立信用记录，并获取更大额度的贷款，一旦他们获得大量信用额度，就会透支账户并消失，由于合成身份不属于真实的人，这种欺诈很难被发现，甚至更难被起诉，许多银行将这些视为常规的贷款违约，掩盖了欺诈的真实程度。

2025-06-30 07:10:00

金融反欺诈合成身份安全
远程工作环境中的网络安全最佳实践
所有远程用户和设备都应验证其是否有权访问企业网络，以及各个系统、应用程序和数据集。零信任安全方法默认拒绝访问IT系统，只允许经过身份验证的用户访问其工作所需的系统。

2025-06-30 00:58:58

网络安全远程
人工智能威胁检测如何改变企业网络安全
人工智能威胁检测通过使用机器学习来分析网络流量、用户行为和数据访问模式，从而改变网络安全。

2025-06-30 00:55:21

人工智能网络安全
揭秘BAS安全数字罗盘：四大维度量化指标让你的防护看得见，说得清！
安全牛基于对网络安全实践的深刻理解、行业主流指标的借鉴，设计了安全量化指标，为企业提供全方位、系统化的模拟验证工具。企业可以利用入侵与攻击模拟（BAS）和量化指标，精准验证现有防御体系的效果，从而对自身的安全防护水平形成清晰的认知。

2025-06-30 00:00:00

网络安全防御体系安全防护
伊朗 APT35 组织利用AI钓鱼攻击以色列技术专家
这个高级持续性威胁(APT)组织长期策划社会工程攻击，使用精心设计的诱饵，通过Facebook和LinkedIn等平台以虚构身份接近目标，诱骗受害者在系统中部署恶意软件。

2025-06-27 10:17:30

钓鱼攻击网络安全恶意软件
美国顶尖红队竟是一台AI机器人
Xbow是一款完全自主的AI渗透测试工具，其创造者表示它"运作方式与人类渗透测试员相似"，能在几小时内完成全面测试

2025-06-27 09:33:38

漏洞网络安全黑客
Realtek 蓝牙安全连接配对漏洞可导致攻击者发起拒绝服务攻击
该漏洞对使用Realtek BLE实现的嵌入式系统构成重大安全威胁，因为攻击者无需特殊权限或复杂工具即可利用。

2025-06-27 09:02:08

无线安全终端安全漏洞
企业通过谈判策略降低赎金支付的实战经验
尽管支付赎金的公司比例很高，但有53%的公司支付的赎金低于原始要求，在71%的支付赎金少于原始要求的案例中，公司是通过谈判实现的，无论是自行谈判还是借助第三方的帮助。

2025-06-27 09:00:00

勒索软件网络攻击
别再盲建安全了！BAS十大场景如何让企业的防护看得见！
BAS不再仅仅是一个工具，而是企业从被动防御、合规建设向主动防御、实战化、效能化安全转型的关键一步。通过持续、自动化、无害的验证，企业将真正掌握自身的安全态势，让每一分安全投入都发挥最大价值，变被动防御为主动出击。

2025-06-27 02:25:00

BAS场景工具
警惕微软 Entra ID 风险：访客账户存在隐蔽的权限提升策略
访客订阅入侵事件揭示了现代企业环境中被忽视的身份安全弱点。B2B信任模型、继承的计费权限和动态角色意味着每个账户都可能成为权限提升的跳板。

2025-06-26 10:35:31

安全管理漏洞MFA
配置不当的 MCP 服务器使AI代理系统面临入侵风险
应用安全公司Backslash近期扫描了公共仓库中的数千台MCP服务器，发现数百台存在危险配置错误，包括默认暴露于不可信网络和操作系统命令注入路径。

2025-06-26 10:27:43

漏洞服务器安全网络安全
CISO保障AI业务安全的五个优先事项
随着项目的失败和一系列安全挑战的出现，企业在确保稳健的AI创新和安全战略方面有一长串且不断增长的任务清单，CISO经常强调五个优先事项。

2025-06-26 07:35:00

CISO安全挑战技术治理
主流AI平台擅自共享用户个人信息 ，用户掌控权严重缺失
研究人员从三个维度分析了主流AI平台的数据实践：用户数据在模型训练中的使用情况、平台隐私政策的透明度、数据收集与第三方共享的范围。

2025-06-26 07:05:00

隐私AI安全数据泄露
密码策略不设防？等保 2.0 下，这些 Linux 加固配置你必须知道！
本文将指导您如何在各种Linux操作系统上根据《等级保护2.0》设置和管理密码策略，既增强安全性也符合最新合规需求。

2025-06-25 10:34:18

Linux操作系统密码
小米互联应用曝高危漏洞，攻击者可绕过认证获取设备完全控制权
小米未披露该漏洞是否已被野外利用，但漏洞的严重性表明用户应优先更新应用程序。互联应用旨在实现小米设备与其他智能家居产品的无缝连接，是该公司生态系统中的关键组件。

2025-06-25 10:20:39

漏洞移动安全网络攻击
中东网络战升级：GPS欺骗、虚假警报、加密货币攻击与IP摄像头监控事件曝光
报告揭示了黑客组织、APT（高级持续性威胁）行为者和国家支持团体如何将网络行动与现实混乱相结合。从GPS干扰到短信欺骗，这些战术反映了一种新型升级——数字侵略为物理战略提供支持。

2025-06-25 09:43:28

网络战黑客网络安全
NIST 发布网络安全框架下的最新事件响应指南
NIST的最新指南《网络安全风险管理的事件响应建议和注意事项》于2025年4月发布，将CSF 2.0的通用指南细化为更具体的行动项目，供企业改进其网络安全响应。

2025-06-25 09:34:06

网络安全CSF 2.0网络威胁
CISO如何用财务语言论证安全投资价值
常见的一个挑战是缺乏正式的企业风险管理程序，或者风险职能的碎片化，其中企业、网络安全和第三方风险使用不同的影响标准进行评估，这种缺乏一致性的情况使得CISO们难以与高层管理人员和董事会进行有效沟通。

2025-06-25 07:13:00

CISO网络安全网络安全
医疗设备遭网络攻击 迫使医院进入危机模式
随着医院将一切从输液泵到成像系统的设备数字化并互联互通，担忧情绪日益高涨，联邦调查局的网络安全部门最近报告称，53%的联网医疗设备至少存在一个已知的关键漏洞，同时医疗行业在2024年经历的网络威胁比其他任何关键基础设施行业都要多。

2025-06-25 07:07:00

网络威胁医疗网络安全漏洞
每位CISO必须应对的十个棘手的网络安全难题
随着CISO地位的提升和责任的加重，企业对这一顶级安全角色的要求变得更加严苛，除了需要不断评估其安全态势以确定如何做出适当调整来充分保护企业外，如今的CISO还必须以某种方式与业务保持一致，以强化关键业务目标，并将风险管理的问题和权衡置于聚光灯下。

2025-06-25 07:00:00

CISO网络安全安全主管
安全视角下的低空经济发展路径
随着低空经济的迅猛发展和低空智联网环境下安全问题的日益凸显。如何构建一套兼具"硬可靠"、"软可信"和"管协同"的低空安全管控体系，成为低空经济能否健康可持续发展的关键命题。

2025-06-25 02:00:00

安全低空经济经济
618风控战升级，瑞数信息“动态安全+AI”利剑出鞘
每年的618电商促销季，都是各大电商平台和商家的兵家必争之地，而隐形威胁正蚕食着电商生态的安全根基。面对这场战争，传统被动防御在高并发场景下已捉襟见肘。在这场安全防御战役中，Bot管理与API安全是两大核心战场。瑞数信息凭借独特的“动态安全”技术体系，正成为守护电商安全的关键力量。

2025-06-24 14:22:44

瑞数信息风控Bot管理
XDigo 恶意软件利用 Windows LNK 漏洞攻击东欧政府机构
法国网络安全公司HarfangLab表示，攻击链利用了一系列Windows快捷方式(LNK)文件作为多阶段攻击流程的一部分来部署恶意软件。

2025-06-24 10:42:47

网络安全漏洞恶意软件
四种经常逃避检测的网络威胁及其应对方法
毫无疑问，网络安全技术和策略已经不断发展。然而，威胁和攻击也随之演变，在传统的网络安全实践中，即使是检测它们也极具挑战性。

2025-06-24 10:09:54

网络攻击网络威胁网络安全
新型"回音室"越狱技术可诱使 OpenAI 和谷歌大模型生成有害内容
尽管各大LLM持续加强防护措施来抵御提示词注入和越狱攻击，最新研究表明，存在无需专业技术即可实现高成功率的新型攻击技术。

2025-06-24 10:07:10

网络安全越狱攻击提示词注入
逾十万个 WordPress 网站因 MCP AI 引擎漏洞面临权限提升攻击风险
该漏洞编号为CVE-2025-5071，CVSS评分高达8.8分，影响AI Engine插件2.8.0至2.8.3版本，攻击者仅需具备订阅者(subscriber)级别的低权限账户，即可获取目标WordPress网站的完整管理控制权。

2025-06-24 08:10:00

漏洞网络攻击网络安全
精密 DDoS 攻击正重创全球银行业
为提升金融机构防御能力，FS-ISAC与Akamai联合推出五级DDoS成熟度模型。该模型可帮助机构评估现有防御体系的强弱项，明确改进方向并优化资源投入，从而增强抗攻击能力。

2025-06-24 07:00:00

网络安全DDoS攻击网络威胁
务必自查：Linux 爆出本地双杀提权漏洞，从 SSH 到 Root 只需一步？
这两个漏洞组合形成了从普通账号到 root 的完整提权链条，运维工程师们不能掉以轻心，引起足够重视，记得做好提前备份。

2025-06-23 10:00:00

漏洞Linux运维
Prometei 僵尸网络攻击 Linux 服务器进行加密货币挖矿
Prometei僵尸网络是一个同时包含Linux和Windows变种的双重威胁恶意软件家族，主要目的是劫持计算资源进行门罗币(Monero)挖矿，同时窃取被入侵系统的凭证。

2025-06-23 09:58:52

僵尸网络漏洞勒索软件
以色列-伊朗网络战攻防，“第二战场”持续加速升级
据多家媒体报道，伊朗国有电视台周三晚间遭黑客入侵，常规节目被中断并播放了呼吁民众上街抗议伊朗政府的视频。

2025-06-23 09:49:54

网络安全网络攻击黑客
等保 2.0 硬核要求：SSH 七项加固缺一不可
今天这篇文章，就为大家总结等保2.0中关于SSH服务的七项关键加固措施，真正做到“缺一不可”。

2025-06-23 08:00:00

信息安全SSH服务服务器安全
ACR 窃密木马改头换面，更名重构后规避能力升级
Proofpoint强调Amatera正处于活跃开发阶段，新样本显示其已支持基于HTTPS的C2通道，混淆技术和载荷投递隐蔽性也有所提升。

2025-06-23 07:30:00

终端安全木马恶意软件
窃贼不再需要车钥匙——无线信号即可盗车
在过去的一年里，新的网络和无线电技术改变了人们进入车辆的方式，这些技术包括无需驾驶员任何操作的被动无钥匙进入与启动系统、通过智能手机应用程序进行无钥匙进入，以及使用超宽带信号的近场通信卡来增强安全性和便利性。

2025-06-23 07:25:00

无线电技术漏洞网络
第三方风险管理已千疮百孔——但并非无药可救
如今，第三方风险管理更多地表现为一种走过场的仪式，企业为了应付检查而填写安全问卷，却并未真正解决潜在的安全问题。

2025-06-23 07:22:00

第三方风险管理TPRM安全
多云安全治理的八大技巧
本文为您提供八大实用策略，助您在享受多云灵活性的同时，构建坚不可摧的安全屏障。无论您是CISO、IT主管还是云架构师，这些来自一线安全专家的建议都将为您的多云云安全治理提供清晰指引。

2025-06-23 00:01:00

多云云安全云安全治理CISO
运维工程师来活了，Linux 又报了两个超级漏洞(附解决方案)
CVE-2025-6018和CVE-2025-6019是Linux系统的一个重要的漏洞。系统工程师应给足够的重视、调整polkit配置，加固SSH，并实施监控和备份。​

2025-06-20 08:05:00

漏洞Linux黑客
当前网络安全领域的高薪职位
最近的一项调查显示，风险 GRC专家、安全架构师、分析师以及工程师在网络安全领域的平均年度现金薪酬最高。

2025-06-20 07:07:00

安全架构师风险 GRC专家网络安全
攻防演练大考临近！BAS如何化解企业实战压力，主动免疫？
发现问题不等于提升安全水平，将短板转化为改进措施并验证效果，才是BAS发挥核心价值、实现防御体系螺旋式上升的关键。BAS的闭环管理是一个“模拟攻击-发现分析-修复优化-再次验证”的迭代过程。

2025-06-20 03:00:00

BAS攻防网络安全
GitHub Actions漏洞攻击来袭，安全意识强的企业也难幸免
MITRE和Splunk发现，许多开源代码仓库包含特权GitHub Actions工作流，这些工作流可以执行不受信任的代码，并可能被攻击者触发以泄露凭证和访问令牌。

2025-06-19 11:50:18

代码仓库虚拟容器漏洞攻击
串联两个本地提权漏洞获取root权限：多数Linux发行版受影响
Qualys研究人员发现两个本地提权漏洞（CVE-2025-6018、CVE-2025-6019），攻击者可通过组合利用这两个漏洞，"轻松"在多数Linux发行版上获取root权限。

2025-06-19 09:22:45

终端安全企业安全漏洞
人工智能代理时代的安全、风险与合规治理
最新调查显示，超过90%的企业AI决策者已制定明确的生成式AI应用计划。然而在监管框架滞后的背景下，这种技术热情正面临未知风险的挑战。

2025-06-19 08:05:00

人工智能人工智能代理网络安全
公共Wi-Fi潜藏风险的原因及自我防护策略 译文 精选
我们将深入探讨接入开放网络时实际会发生的状况。之后，还会介绍一系列切实可行的措施，即便你难以抵御免费Wi-Fi标识的诱惑，也能通过利用这些策略来保障自身网络安全。

2025-06-19 07:56:34

Wi-Fi网络安全网络连接
1 23456 ··· 814
点赞

51CTO技术栈公众号

业务
速览
在线客服