51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
CISO如何防止自己和他们的团队陷入职业倦怠危机
对CISO而言，这不仅是一个个人问题，也是一个业务风险。一个倦怠的团队效率会降低，更容易出错，也更可能离职，从而造成知识空白，进一步使安全运营承压。

2025-03-14 08:00:00

CISO网络安全职业倦怠
谷歌紧急警告：Chromecast 用户切勿进行出厂重置
谷歌紧急警告：别对Chromecast进行出厂重置。过期证书导致2000万台设备无法正常运行，用户陷入“变砖”困境。

2025-03-14 07:40:00

中间人攻击网络安全网络攻击
SolarWinds Web Help Desk 漏洞攻击者可访问存储的密码，PoC 已发布
该漏洞在 12.8.5 版本中得到了修复，其根源在于可预测的加密密钥和 nonce 重用，使得即使没有直接系统访问权限，也能解密存储的秘密信息。

2025-03-14 07:00:00

漏洞加密网络攻击
超 400 个 IP 地址协同攻击，利用多个 SSRF 漏洞发起网络攻势
此次SSRF漏洞利用尝试的主要目标国家包括美国、德国、新加坡、印度、立陶宛和日本。值得注意的是，以色列的漏洞利用活动在2025年3月11日出现激增。

2025-03-14 06:30:00

漏洞网络攻击网络安全
数字孪生技术如何增强网络安全
对于许多人来说，讨论数字孪生时首先想到的是现实世界物体的 3D 复制品。但实际上，数字孪生的意义远不止于此。数字孪生是物理对象、系统或过程的数字表示，可与现实世界的对应物进行同步双向交互。

2025-03-14 00:54:38

数字孪生技术
塑造网络领导力未来的三大趋势
​工业界的网络弹性处于值得信赖和独特的地位。即使在复杂的风险环境中，它对于确保找到一条多方利益相关者和全球路径以实现繁荣、弹性的数字化未来至关重要。

2025-03-14 00:07:27

网络领导力趋势
网络安全支出过度缓解术与预算编制要诀
当前，CSO普遍面临着明智安全支出的巨大压力。由于优先事项安排不当和预算使用效率低下，许多组织仍然易受攻击。

2025-03-14 00:00:01

CSO网络安全数据泄露
新型 XCSSET 恶意软件利用增强混淆技术攻击 macOS 用户
新型XCSSET恶意软件利用增强混淆技术攻击macOS用户，感染Xcode项目，窃取敏感信息，采用复杂持久化机制，威胁开发者安全。

2025-03-13 16:46:10

恶意软件系统安全网络安全
网络安全防御的六大热门AI应用
AI时代网络安全攻防战已进入“毫秒级竞赛”，“攻击者每年提速10到14分钟，防御者的响应必须比他们更快。”CrowdStrike高级副总裁Adam Meyers的警告，揭示了当前网络安全的核心矛盾——AI正在重塑攻击的规模、速度与隐蔽性。

2025-03-13 14:13:46

网络安全AI防御
“美杜莎”杀疯了，一月内扫荡300家美国关键基础设施机构
近日美国网络安全圈炸了锅！美国网络安全与基础设施安全局（CISA）联合联邦调查局（FBI）和多州信息共享与分析中心（MS-ISAC）紧急发布联合公告，曝光了一起惊人事件：美杜莎（Medusa）勒索软件在短短一个月内，狂轰滥炸了美国超过300家关键基础设施机构，涉及医疗、教育、法律、保险、科技和制造业等多个领域。

2025-03-13 14:01:02

网络安全勒索软件黑客
AI安全的头等大事：建立AI资产清单
AI资产清单不仅是列出工具清单，更需评估其数据安全与合规风险。

2025-03-13 13:38:28

AI安全自动化
你的Docker容器可能充满了安全漏洞​ 译文 精选
本文将讨论 Docker Scout 的基本工作流，如何对其配置、以及其他特定功能技巧的演示。同时，你也可以了解到如何将 Docker Scout 集成到自己的 DevOps 工作流中。

2025-03-13 11:32:23

DockerDevOps容器
API 攻击威胁加剧：2025 年如何确保 API 安全
在2025年这样的年份，随着API攻击复杂性的持续增长（如AI驱动的攻击），实施API安全可能会令人困惑和困难。

2025-03-13 10:14:44

API攻击黑客网络安全
网络安全行业倦怠危机：CISO 如何保护团队与自己
对CISO来说，倦怠不仅是个人问题，更是一种业务风险。那么，CISO该如何保护团队和自己免受倦怠的困扰呢？以下是一些结构化建议。

2025-03-13 10:10:22

CISO网络安全网络攻击
SideWinder APT组织升级工具集，瞄准海事与核能领域
该组织自至少2012年以来一直活跃，主要目标是中亚国家的警察、军队、海事和海军部队。在2022年的攻击中，该组织还瞄准了外交部、科研和国防机构、航空业、IT行业以及律师事务所等部门。

2025-03-13 08:10:00

恶意软件网络攻击漏洞
企业可以采用六种方式实现网络安全自动化以应对由AI驱动的攻击
AI驱动的威胁正在自动化泄露事件，实时改变恶意软件，并生成与合法通信几乎无法区分的网络钓鱼活动。企业必须同样行动迅速，将AI驱动的检测、响应和恢复能力嵌入到安全层的每一层中。

2025-03-13 07:00:00

AI驱动网络钓鱼网络安全
攻防对抗中的六个“AI VS. AI”最佳实践
Gartner 在最近发布的《新兴技术影响雷达：主动网络安全》中写道："恶意行为者正在利用生成式人工智能发动以机器速度进行的攻击。组织再也无法等到检测到入侵后才采取行动。预测潜在攻击并利用预测分析优先考虑主动缓解措施已经变得至关重要。"

2025-03-13 00:00:05

攻击行动缓解
微软与VMware零日漏洞紧急修复指南
Windows与VMware零日漏洞正被勒索软件和APT组织利用，OpenSSH十年老漏洞重现，管理员需立即进行修复。

2025-03-12 14:10:57

零日漏洞漏洞勒索软件
如何发现并避免AI引发的骗局
GenAI使网络犯罪分子更容易创建令人信服的深度伪造、网络钓鱼活动和投资诈骗，从而提高了他们的效率，但好消息是，对手对GenAI的使用尚未达到宣传的程度。

2025-03-12 12:03:10

GenAI网络犯罪网络钓鱼
谷歌去年向白帽黑客支付了近 1800 万美元
谷歌2024年向漏洞猎人们支付了1800万美元，累计奖金超6500万，安卓和云漏洞奖励达新高，展现其持续强化安全防护的紧迫决心。

2025-03-12 10:59:36

漏洞黑客漏洞悬赏计划
朝鲜 Lazarus 黑客通过 npm 包感染数百名用户
此次发现的六个 Lazarus 相关软件包均采用了“错名攻击”（typosquatting）策略，诱骗开发者误装恶意软件。

2025-03-12 10:11:23

恶意软件黑客网络攻击
苹果修复 2025 年第三个在野被利用的零日漏洞
苹果已紧急发布安全更新，修复了一个编号为CVE-2025-24201的零日漏洞，该漏洞在“极其复杂”的网络攻击中被利用。

2025-03-12 10:07:32

零日漏洞漏洞网络攻击
本地部署DeepSeek，安全底线不可无视！
篡改DeepSeek模型数据：攻击者通过服务接口删除模型或篡改模型训练数据。注入有害代码或删除关键组件，导致服务崩溃。

2025-03-12 08:01:29

DeepSeek模型数据
2025 年十大优秀无密码认证工具
无密码认证工具广泛支持多因素认证（MFA）和单点登录（SSO）系统，既提供了便利性，又确保了强大的安全性。

2025-03-12 08:00:00

无密码认证工具MFA身份验证
浅谈加密流量安全检测技术
尽管采用不解密的技术手段对恶意加密流量的检测已经取得了一定的效果，但是在日常安全监测中仍然存在误报问题，对恶意流量识别的精准率仍需进一步提升。

2025-03-12 06:00:00

加密流量安全
自适应网络安全与CISO角色演变
构建一个有弹性和可持续的网络空间需要一种适应性强、主动的方法。网络安全是一个共同的责任，必须不断投资和发展，以强有力的治理、风险管理和跨部门合作为基石。

2025-03-12 00:00:22

CISO管理策略
泄露事件揭露 Black Basta 勒索软件组织的战术、技术与流程
Black Basta 勒索软件组织内部聊天记录的重大泄露事件，为网络安全研究人员提供了前所未有的洞察，揭示了其运作模式。

2025-03-11 14:33:08

勒索软件网络安全数据泄露
马斯克称其X平台遭大规模网络攻击，IP源自乌克兰
马斯克推测，此次攻击可能由大型的、有组织的、有计划的组织团体发起，例如某个国家行为体。

2025-03-11 13:59:06

网络攻击网络安全DDoS攻击
新供应链安全威胁，下载超四千万的 Python 库曝严重缺陷
据ESET的2025年威胁报告显示，供应链攻击正以每年78%的速度增长。该漏洞突出了Python生态系统在平衡可用性和安全性方面面临的持续挑战。

2025-03-11 13:55:47

数据泄露漏洞供应链安全
“最危险的红队工具”被清剿，Cobalt Strike非法使用量骤降80%
在网络安全领域，Cobalt Strike堪称一把双刃剑。这款诞生于2012年的对手模拟与渗透测试软件，本是为红队设计的合法工具，用于检测系统漏洞并规划防御策略。

2025-03-11 13:33:09

网络安全漏洞测试软件
卖掉Chrome和Android？谷歌商业帝国面临“塌房”
在2月份被中国国家市场监管总局发起反垄断调查不到一个月，谷歌再次遭受反垄断暴击。在特朗普团队接管司法部后发布的首份文件中，政府律师修改了2024年拜登司法部的谷歌反垄断提案，要求谷歌剥离Chrome。

2025-03-11 13:26:57

安全搜索引擎AI
如何安全处理旧设备？避免数据泄露的关键指南
旧技术设备中可能隐藏敏感信息，随意丢弃可能导致数据泄露。

2025-03-11 13:03:32

数据泄露安全
恶意推送通知如何沦为网络诈骗工具？
推送通知是许多网站用来吸引用户参与的一种常见功能。然而，当这些通知被恶意利用时，会发生什么？

2025-03-11 08:25:00

网络犯罪网络诈骗恶意推送
五种常见的加密算法，建议掌握！
本文我们分析了五种常见的加密算法，不同的加密方式各有优缺点，适用于不同的应用场景。

2025-03-11 08:10:00

加密数据安全数据保护
微软揭露全球恶意广告攻击活动 超百万设备受感染
微软揭露全球恶意广告攻击，超百万设备受感染，攻击通过非法流媒体网站和GitHub分发恶意软件，窃取敏感信息。

2025-03-11 07:10:00

恶意软件网络攻击黑客
一个吊炸天的免费 SSL 证书维护工具
Certimate是一个用于管理SSL证书的工具，特别适合需要管理多个域名的个人或小团队。它的主要优势包括本地部署以确保数据安全、简单易用的界面以及自动化的证书申请和续期功能。

2025-03-11 06:00:00

SSL证书Certimate数据安全
2025年CISO必读的十本书
本书提出了一种前瞻性的方法来管理网络攻击的威胁。虽然攻击者不断发展其策略，但许多组织仍然停留在过时的风险管理策略上，使其容易受到日益复杂的威胁。本书挑战业务领导者超越短期修复，采用长期弹性思维。

2025-03-11 00:00:15

管理网络攻击
日本电信巨头NTT遭遇数据泄露，波及1.8万家企业
针对该事件，公司关闭了受影响的服务器，以防止恶意软件传播并与外部服务器通信。

2025-03-10 13:44:38

恶意软件漏洞数据泄露
恶意软件伪装成合法 Go 库感染 Linux 和 macOS 用户
威胁行为者通过“typosquatting”手段，冒充热点Go库（如Hypert和Layout）在Linux和macOS系统上传播恶意软件。

2025-03-10 12:35:47

恶意软件恶意软件网络攻击
大模型本地部署的“隐形炸弹”，你的数据安全吗？
随着DeepSeek R1等开源大模型的火爆，越来越多的开发者、企业甚至开始尝试在本地部署大语言模型，享受AI带来的便利。

2025-03-10 09:10:00

DeepSeek大模型AI
研究人员绕过 CrowdStrike Falcon 传感器执行恶意应用程序
研究人员发现，当攻击者在 Windows 机器上获得 NT AUTHORITY\SYSTEM 权限后，可以使用 Process Explorer 工具暂停 CrowdStrike Falcon Sensor 的进程。

2025-03-09 08:45:36

漏洞网络安全网络攻击
塔塔科技遭勒索攻击，1.4TB数据被泄露
塔塔科技遭勒索软件攻击，“猎手国际”窃取1.4TB数据，威胁若不支付赎金将公开文件，引发对Hive团伙卷土重来的担忧。

2025-03-07 18:10:03

勒索软件数据泄露网络犯罪
知名黑客组织付费传播恶意软件，第三方安装服务盛行
黑客组织 EncryptHub 通过钓鱼攻击和木马化应用部署勒索软件及窃密程序，利用 PPI 服务扩大攻击。

2025-03-07 18:08:09

黑客勒索软件网络安全
Sitecore 零日漏洞可让攻击者远程执行代码
安全公司Assetnote发现了这一漏洞，该漏洞利用了Sitecore对已弃用的BinaryFormatter类的错误使用，从而绕过身份验证检查并部署恶意负载。

2025-03-07 12:18:07

零日漏洞漏洞网络攻击
麒麟勒索软件团伙宣称入侵乌克兰外交部
麒麟勒索软件团伙宣称入侵乌克兰外交部，窃取敏感数据并部分出售，加剧了俄乌冲突中的网络战威胁。

2025-03-07 12:14:20

勒索软件网络战网络战
针对IT供应商的网络攻击愈演愈烈，造成更大损失
Resilience公司报告称，勒索软件犯罪分子正瞄准高回报目标，如Change Healthcare和CDK Global遭受的攻击导致巨大损失。

2025-03-07 11:45:49

数据泄露网络安全
如何防止Slack和Teams等协作工具中的数据泄露
Slack、Microsoft Teams和Zoom等工具迅速普及，使员工即便身处不同地点也能保持联系。然而，这种向在线通信的突然转变引发了许多与安全性相关的问题，因为绝大多数员工都在家庭网络中访问敏感信息，这为潜在的数据泄露打开了大门。

2025-03-07 11:41:57

数据泄露ZoomTeams
迪斯尼泄漏4400万条机密数据，只因员工“尝鲜”AI工具
企业和关键基础设施中悄悄蔓延的消费级AI工具如果缺乏有效监管和控制，注定会引发大规模数据安全灾难。“AI安全”，将取代“网络安全”和“数据安全”，成为2025年CISO的头号威胁。

2025-03-07 11:17:09

数据泄漏安全AI
美军启用“初代天网”，AI军事化进入深水区
近日，AI军事化领域迎来突破性事件，美国军方与人工智能公司Scale AI达成一项重磅合作，AI“智能体”将首次正式参与军事规划与作战行动。这份合同隶属于美国国防创新部门（DIU）的“雷霆锻造”（Thunderforge）项目，虽然具体金额未披露，但从其覆盖范围来看，规模显然不小。

2025-03-07 10:53:47

安全人工智能军事
勒索团伙利用网络摄像头绕过 EDR 实施加密攻击
Akira勒索团伙利用未受保护的网络摄像头绕过EDR，成功加密受害者网络！物联网设备漏洞成攻击突破口，企业安全防线面临严峻挑战。

2025-03-07 10:28:30

漏洞网络安全摄像头
上一页 1 ··· 1314151617 ··· 818
点赞

51CTO技术栈公众号

业务
速览
在线客服