51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
美国最大精子库数据泄漏：或引发全球生殖医疗隐私危机
美国最大精子库加州冷冻银行（California Cryobank）近日向客户发出警告称，其系统发生数据泄露事件，客户姓名、社保号、银行账户等敏感信息或遭窃取。可能对全球数十万通过人工生殖技术诞生的后代隐私造成长期威胁。

2025-03-21 12:57:48

数据泄露生殖医疗黑客
医疗保健行业的CISO如何在不影响护理的情况下平衡安全性和可访问性
医疗行业面临供应链攻击与遗留系统漏洞双重威胁，HealthEquity的首席安全官Sunil Seshadri提出五大核心策略。

2025-03-21 11:34:36

供应链攻击零信任CISO
网络安全事件响应中的五个致命陷阱与破局之道
本文深度解析了网络安全事件响应中CISO最易踩中的五大陷阱：静态预案沦为摆设、模板化推演脱离实战、跨部门信息孤岛、通信系统反成攻击跳板、手动流程延误黄金时间。

2025-03-21 11:30:59

网络安全CISO漏洞
VPN 漏洞成为攻击组织的关键工具
VPN漏洞成为威胁行为者攻击组织的关键工具，勒索软件攻击与之直接相关，全球大量FortiGate设备被攻陷，数据泄露严重。

2025-03-21 08:10:00

数据泄露勒索软件网络攻击
和面试官聊聊如何零重启修复 K8s 环境中的 Log4j 漏洞？
某日深夜，安全团队紧急通告：Apache Log4j 2.x存在远程代码执行漏洞（CVE-2021-44228），攻击者可通过JNDI注入攻击接管服务器。公司要求所有业务2小时内修复。然而，核心交易系统负责人反馈：“系统正在处理高并发订单，重启会导致数千万资损，必须延迟修复。”

2025-03-21 07:59:04

K8s环境漏洞
国际上五个最具影响力的网络安全指南
网络安全指南旨在提高安全性。最好的指南是推动组织实现这一目标的重要工具。制定优秀的指南需要大量的行业投入，涵盖全面而广泛的问题，并具有足够的灵活性以适应不同规模和类型的组织。

2025-03-21 06:46:12

网络安全提供商
研究人员利用 AI 越狱技术大量窃取 Chrome 信息
研究人员称，尽管谷歌被提供了审查所生成恶意软件代码的机会，但其拒绝进行审查。各大科技公司对此缺乏统一回应，突显了应对先进AI工具威胁的复杂性。

2025-03-21 06:00:00

恶意软件越狱技术漏洞
新型广告欺诈活动利用 331 款应用进行钓鱼攻击和侵扰性广告展示
据信，该活动是由单一威胁行为者或几名利用相同打包工具的网络犯罪分子所为，该工具在地下论坛上公开出售。

2025-03-20 14:31:37

网络安全钓鱼攻击网络攻击
Windows文件管理器漏洞可导致网络欺骗攻击 - PoC已发布
安全研究人员已发布了该高危漏洞的概念验证（PoC）利用程序，微软已在2025年3月的更新中修复了该漏洞。

2025-03-20 14:28:58

漏洞网络安全终端安全
网络安全的新支点：以人为本
网络安全行业长期以来最大的误区是将“人”看作是体系中最薄弱的环节，试图用技术来压制或修复“人的漏洞”。

2025-03-20 13:48:14

网络安全HCCCISO
约22000名WAB客户受到针对第三方供应商的零日攻击的影响
美国西部联盟银行披露其第三方供应商文件传输软件遭零日漏洞攻击，近2.2万客户社保号、金融账户、护照等敏感数据外泄。

2025-03-20 13:27:51

网络安全数据泄露财务信息
你被大模型DDoS了吗？大模型“DDoS攻击力指数”TOP10榜单出炉
想象一下，你是一个默默耕耘的开源社区管理员，服务器日复一日地为开发者提供支持，突然有一天，流量日志里冒出一堆不速之客——不是黑客，不是爬虫爱好者，而是AI大模型的训练机器人。

2025-03-20 10:54:45

DDoSAILLM
谷歌320亿美元天价收购云安全平台Wiz，或面临反垄断审查
谷歌于3月18日宣布，已达成最终协议，以320亿美元全现金交易收购领先的云安全平台Wiz。这被认为是谷歌有史以来最大的收购案，交易需经过监管批准，预计将于2026年完成。此举凸显谷歌加强云安全能力、提升在云计算市场竞争力的决心，特别是面对微软和亚马逊的挑战。

2025-03-20 10:46:46

云安全网络安全云计算
为什么网络钓鱼防护需要突破电子邮件的局限
网络钓鱼攻击绕过了现有防御，MFA 不再安全，凭据窃取和账户接管威胁加剧！企业需突破传统防护，从浏览器层面拦截攻击，防止身份安全危机。

2025-03-20 10:35:40

网络钓鱼网络攻击漏洞
黑客利用 PHP 严重漏洞部署 Quasar RAT 和 XMRig 挖矿软件
该漏洞被分配了CVE标识符CVE-2024-4577，涉及PHP在基于Windows的系统上以CGI模式运行时的一个参数注入漏洞，可能导致远程攻击者执行任意代码。

2025-03-20 10:29:08

漏洞远程攻击黑客
Bybit 遭黑：高度复杂的多阶段攻击细节曝光
美国联邦调查局（FBI）将此次攻击归咎于“TradeTraitor”，即臭名昭著的拉撒路集团（Lazarus Group），该组织与朝鲜有关，并曾多次实施加密货币盗窃。

2025-03-20 10:07:55

加密货币网络攻击网络安全
CISA 警告 GitHub Action 供应链攻击已遭利用
鉴于此次事件，CISA 建议受影响的用户和联邦机构在 2025 年 4 月 4 日前更新至 tj-actions/changed-files 的最新版本（46.0.1），以防范正在活跃的威胁。

2025-03-20 10:04:38

恶意代码漏洞网络安全
LayerX 报告钓鱼攻击“变形记”：从 Win10 / Win11 逐渐转向苹果 macOS
攻击者最初以 Windows 用户为目标，但随着微软、Chrome 和 Firefox 推出新型防护功能，攻击者迅速调整策略，转向防护较弱的 Mac 用户群体。​

2025-03-20 08:34:46

Windows网络安全钓鱼攻击
新型“规则文件后门”攻击：黑客通过 AI 代码编辑器注入恶意代码
该攻击影响人工智能（AI）驱动的代码编辑器，如GitHub Copilot和Cursor，导致这些工具注入恶意代码。

2025-03-20 08:20:00

恶意代码黑客网络安全
金融机构如何最大程度地减少攻击面
Discover金融服务的CISO苏尼尔·马利克(Sunil Mallik)探讨了金融机构面临的网络安全威胁。他还分享了如何在合规与敏捷性之间保持平衡、监管审计中的经验教训以及Discover在风险管理和人才培养方面的方法。

2025-03-20 07:00:00

CISO金融服务风险管理
谷歌发布开源版OSV扫描工具，助力漏洞检测
谷歌发布开源版OSV-Scanner V2，全面升级漏洞检测功能，支持多种依赖项和容器镜像扫描，帮助开发者快速识别和修复关键安全漏洞。

2025-03-19 13:02:57

漏洞容器安全网络安全
已公开利用的 Linux 内核高危漏洞：CVE-2024-36904
安全专家强烈建议立即对所有受影响系统进行补丁更新。系统管理员应优先更新到包含安全补丁的最新内核版本，以缓解这一长期存在的高危漏洞。

2025-03-19 12:57:06

漏洞网络安全补丁
FCC成立国家安全委员会，直指中国威胁
裁撤CISA的网络安全审查委员会后，特朗普将对抗“中国威胁”的权力棒移交给了FCC，这是美国政府在电信和网络安全领域政策和治理结构的一次重大调整，同时也意味着FCC在频谱分配、设备授权和市场准入等决策中，或将更多纳入国家安全考量。

2025-03-19 10:07:16

安全FCCCISA
到2027年，40%人工智能数据泄露将来自跨境GenAI滥用
根据Gartner数据，到2027年超过40%的人工智能相关数据泄露将由跨境不当使用生成式人工智能（GenAI）引起。

2025-03-19 09:58:26

人工智能数据泄露GenAI
比斯诺登更早揭发NSA大规模监控的吹哨人逝世
比斯诺登更早揭发NSA的吹哨人辞世，他亲手搭建了NSA的监控网络，并与之战斗到死。他是马克·克莱因（Mark Klein）——一个退休电信工程师，也是美国“棱镜门”前传中唯一握有物理铁证的吹哨人。

2025-03-19 09:50:17

安全EFF监控网络
隐秘的 StilachiRAT 窃取数据并可能实现横向移动
微软尚未将StilachiRAT归因于特定的威胁行为者或地理位置。分析师解释说：“根据微软目前的可见性，该恶意软件目前并未表现出广泛传播的特点。”

2025-03-19 09:33:45

恶意软件数据安全木马
谷歌以 320 亿美元收购 Wiz，加速 AI 时代云安全与多云战略
此次收购标志着谷歌云正在加大对两大快速增长趋势的投资：提升云安全能力以及推动多云战略的实施。

2025-03-19 09:31:06

云安全网络安全AI
Gartner发布2025年网络安全重要趋势，包括生成式人工智能
Gartner发布了2025年网络安全重要趋势。这些趋势受到包括生成式人工智能(GenAI)的演进、数字去中心化、供应链相互依存、监管变化、地方性人才短缺和不断变化的威胁态势等在内的因素影响。

2025-03-19 09:00:00

Gartner网络安全生成式人工智
AI开发管道攻击扩大了CISO面临的软件供应链风险
ReversingLabs的年度报告揭示，开源软件模块平均存在6个严重漏洞，AI开发管道正遭恶意代码渗透。

2025-03-19 08:30:00

AICISO网络安全
AI 代理协助编写恶意代码，网络安全面临新挑战
AI 代理可被利用，自动编写恶意代码、发送钓鱼邮件，轻松绕过安全防护，网络安全面临新威胁。

2025-03-19 08:30:00

AI恶意代码网络安全
微软警告：新型 RAT 木马 StilachiRAT 窃取凭证与加密钱包
微软警告：新型RAT木马StilachiRAT窃取凭证与加密钱包，具备高级规避技术，长期潜伏，目标直指敏感数据，威胁紧迫！

2025-03-19 06:00:00

加密恶意软件网络安全
打破对CISO角色的七大误解
有一种错误的印象，认为CISO可以处理工作压力。尽管组织全天候全年无休地受到攻击。人们认为达到CISO级别的网络安全人员不必担心自己的心理健康，Touhill认为这是"一个恶性神话"。

2025-03-19 00:01:00

CISO网络安全
CVE-2024-27564 漏洞被利用攻击 ChatGPT，一周内攻击次数超万次
CVE-2024-27564 漏洞被积极利用，金融行业成主要目标，35%组织安全配置不足，全球攻击频发，修复迫在眉睫。

2025-03-18 15:06:17

漏洞网络攻击数据泄露
Apache Tomcat 漏洞公开发布仅 30 小时后即遭利用
这一漏洞编号为CVE-2025-24813，成功利用该漏洞后，恶意用户可以通过PUT请求查看安全敏感文件或向这些文件中注入任意内容。

2025-03-18 14:11:42

漏洞信息泄露网络安全
SANS 研究所警告：新型云原生勒索软件攻击来袭
SANS警告：攻击者滥用云原生功能实施勒索软件，66%云存储桶敏感数据面临风险。专家强调，云服务并非自动安全，需启用备份与加密控制。

2025-03-18 14:08:16

勒索软件加密云安全
GitHub Actions工具遭黑客攻击，数千个开源项目面临风险
GitHub官方确认，CI CD工具tj-actions changed-files遭供应链攻击，所有v45.0.7及更早版本被植入恶意脚本，通过读取构建日志窃取开发者密钥、令牌等敏感信息。

2025-03-18 11:09:40

信息安全数据泄露
应对勒索攻击新范式：瑞数信息提出企业安全防护“六大战略”
​近年来，勒索攻击已成为全球网络安全领域最为严重的威胁之一。“勒索病毒，不仅仅是要‘防’，更要引入‘反’的机制。”深耕网络安全领域多年的瑞数信息，得出了这样一个结论，面对新的勒索病毒危机，企业需要在思维观念上作出改变，建立一套完整的“防反结合”体系。

2025-03-18 10:07:15

瑞数信息
2025年应对远程设备威胁的优秀网络安全工具
随着网络威胁的不断演进，企业必须采用尖端的安全工具来保护其远程员工。以下网络安全解决方案提供了综合的方法，以管理和减轻各种终端和网络上的威胁。

2025-03-18 09:00:00

网络威胁网络安全安全工具
针对 Fortinet 防火墙的勒索软件攻击报告揭示了可能的防御措施
勒索软件团伙 Mora_001 利用 Fortinet 防火墙漏洞发起攻击，部署新型勒索软件 SuperBlack。

2025-03-18 08:00:00

勒索软件防火墙漏洞
2025年令CISO夜不能寐的五大威胁与破局之道
为保持领先地位， CISO必须在技术防御、监管要求和人为因素之间取得平衡。通过优先考虑AI驱动的安全、勒索软件攻击恢复能力、供应链风险管理、内部威胁缓解和合规准备，CISO可以加强其安全态势。

2025-03-18 07:00:00

CISOAI驱动勒索软件
恶意 PyPI 包窃取云令牌，移除前下载量超 1.4 万次
恶意 PyPI 包伪装成工具包，窃取云令牌，下载量超 1.4 万次，已侵入 GitHub 项目，威胁企业数据安全，网络安全警钟再次敲响！

2025-03-18 07:00:00

网络安全恶意软件网络攻击
特权访问管理的十个最佳实践
每次制定新的网络安全政策时，确保明确向员工宣布并解释其重要性。信息充分的员工更有可能遵守信息安全协议，避免可能危及组织安全的风险行为。

2025-03-18 00:10:00

网络安全意识
新型 MassJacker 剪贴板恶意软件，捆绑在盗版软件中偷窃加密货币钱包
这种恶意软件在后台静默运行，实时监控剪贴板活动并篡改复制的文本。一些高级变种还包含反检测技术，并能够与远程服务器通信以动态更新钱包地址。

2025-03-17 12:38:43

恶意软件黑客加密货币
OpenAI：只有AI侵权合法化，我们才能击败中国
“AI侵权合法化”是美国AI霸权主义对知识产权保护底线的一次挑战，可导致文化产业的萎缩、法律冲突加剧以及人类创新动力的长期衰微。建立在大规模掠夺和摧毁知识产权（权利人）基础上的所谓“AI曼哈顿计划”或超级智能，注定将成为人类文明的毁灭者。（马斯克认为超级智能毁灭的人类可能性“仅有”20%）

2025-03-17 12:35:52

安全人工智能OpenAI
勒索软件进化史：揭秘全球百亿损失的幕后黑手
勒索软件有着悠久的历史，可追溯到20世纪80年代末。仅在过去一年里，它就为背后的犯罪集团带来了8.11亿美元的收益。即使受害者支付了赎金，也会产生恢复成本。

2025-03-17 11:57:38

勒索软件恶意软件网络安全
OT安全挑战：从被动防御到主动防护
针对OT系统的网络威胁变得越来越复杂，等待攻击发生不是一个选择。组织需要采取主动立场，将安全性融入其日常运营。

2025-03-17 00:00:00

OT系统安全运营技术
Gartner发布2025年网络安全重要趋势
Gartner公司于近日发布2025年网络安全重要趋势。这些趋势受到包括生成式人工智能（GenAI）的演进、数字去中心化、供应链相互依存、监管变化、地方性人才短缺和不断变化的威胁态势等在内的因素影响。

2025-03-14 13:10:07

Gartner网络安全
勒索软件攻击创历史新高：2025 年二月攻击量激增 126%
网络安全专家指出，攻击者正越来越多地针对边缘网络设备中的漏洞，如文件传输系统和远程访问工具。

2025-03-14 13:04:19

网络安全勒索软件漏洞
人工智能聊天机器人 DeepSeek R1 可被操纵用于创建恶意软件
Tenable研究人员通过“越狱”技术，以“教育目的”为由绕过内置的伦理限制，成功让DeepSeek生成了恶意代码。

2025-03-14 13:01:01

恶意软件网络安全DeepSeek
朝鲜威胁组织 ScarCruft 利用 KoSpy 恶意软件监控安卓用户
ScarCruft，也称为APT27和Reaper，是自2012年以来活跃的朝鲜国家支持的网络间谍组织。该组织发起的攻击链主要利用RokRAT从Windows系统中收集敏感数据。

2025-03-14 12:57:43

恶意软件网络安全网络攻击
上一页 1 ··· 910111213 ··· 815
点赞

51CTO技术栈公众号

业务
速览
在线客服