51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
89% 的企业生成式AI使用未被IT部门察觉，暴露数据安全隐患
89%的企业生成式AI使用未被IT部门察觉，暴露重大安全风险，近50%的粘贴行为涉及企业数据，急需新策略管理生成式AI风险，防止数据泄露。

2025-02-28 10:17:54

数据泄露数据安全网络安全
AI 大模型十大威胁全面解析：如何捍卫智能时代的安全底线？
Akamai“蜀”智出海，从“蓉”上云主题分布式云战略高峰论坛上，上海观安信息网络安全专家，OWASP 上海分会主席王文君先生，围绕 AI 大模型本身的安全问题，系统梳理了当下泛滥的 AI 大模型十大威胁，并提出了制度先行、实践框架、安全工具三个层次的安全产业合作策略。​

2025-02-28 10:13:58

云计算安全Akamai
为什么你的公司尽管通过了审计，但仍可能面临风险
对于许多CISO来说，合规可能感觉像是一种必要的恶，并带来一种虚假的安全感。虽然ISO 27001、SOC 2和PCI DSS等框架提供了结构化的指南，但它们并不自动等同于强大的网络安全。

2025-02-28 08:10:00

CISO网络安全合规
针对Web3领域求职者：GrassCall恶意软件窃取加密货币钱包
一个Telegram群组已成立，旨在讨论此次攻击，并帮助受影响的用户清除Mac和Windows设备上的恶意软件感染。

2025-02-28 07:20:00

加密货币恶意软件网络攻击
实时威胁检测薄弱！《2025年全球云安全报告》深度解读
近日，全球权威研究机构Cybersecurity Insiders联合Fortinet发布《2025全球云安全报告》。报告基于全球800+网络安全专家的洞察，揭示了云部署趋势、安全痛点及应对策略。现在让我们快速掌握报告核心发现，并探索如何构建弹性云安全体系。

2025-02-27 17:10:40

Fortinet
新型Linux恶意软件“Auto-Color”允许黑客彻底远程控制受感染系统
新型Linux恶意软件“Auto-Color”可远程完全控制系统，主要攻击大学和政府机构，隐蔽性强，难以检测和清除，威胁网络安全。

2025-02-27 15:25:37

恶意软件网络安全系统安全
重塑安全信息和事件管理市场的四大关键趋势
随着企业云使用量持续增加，谷歌的云网络安全预测显示，SIEM产品将成为企业SOC(安全运营中心)的核心，摄入“从云日志到端点遥测的一切数据”。

2025-02-27 12:04:39

企业云安全信息网络安全
瑞典要求加密通信应用部署后门，Signal 强烈反对
瑞典执法和安全机构正在推动一项立法，要求加密通信应用植入后门，以便当局能够访问用户通信内容进行犯罪调查。

2025-02-27 10:38:51

加密隐私网络安全
2024年六大勒索攻击事件大盘点，“反勒索”思维助企业提前破局！
本文总结了2024年极具代表性的六大勒索攻击事件。这些事件不仅揭示了勒索攻击的演变趋势和破坏力，也为企业和组织提供了警示：以古鉴今，防范于未然，通过总结教训，构建更强大的防御体系，才能在未来的网络威胁中立于不败之地。

2025-02-27 10:00:50

瑞数信息
停止争论，立即行动：网络安全需要明确领导权
网络安全领导权之争需要立即停止！缺乏明确负责人和全业务支持，企业注定失败。别再争论，赋予安全领导者应有的权力和责任，否则将面临巨大风险。

2025-02-27 10:00:00

网络安全信息安全CISO
用公务员周报“炼丹”？马斯克开发AI裁员软件
近日，马斯克政府效率部要求联邦公务员提交周报的新闻引发了公众关于美国政府效率改革的热议，但残酷的现实是，“周报”的目的并非提高行政效率，而是进了马斯克“裁员大模型”的炼丹炉。

2025-02-27 09:30:28

AIDOGE安全
AI再次突破安全红线，留给人类不到一年治理窗口
人工智能的发展与棋类游戏有着不解的缘分，从1962年跳棋程序首次战胜人类棋手，到1997年IBM深蓝击败国际象棋棋王，再到2016年阿法狗击败李世石，每一次AI浪潮都率先在棋盘上取得突破。

2025-02-27 09:26:58

人工智能安全OpenAI
如何用 PAM 模块加强 Linux 密码复杂度？一文搞定！
在不同的Linux发行版中，配置密码复杂度的方式有所不同。通常，密码复杂度的管理是通过PAM来实现的。

2025-02-27 09:00:00

Linux密码PAM
2025年第一季度五大活跃恶意软件攻击趋势
2025年第一季度，网络安全战场硝烟四起，网络犯罪分子继续发起新的攻击并优化其攻击手段。本文对五大值得关注的恶意软件进行了概述和简要分析。

2025-02-27 08:10:00

网络安全恶意软件
2025年十大最佳事件监控工具
事件监控工具从各种来源收集数据，例如系统日志、应用程序指标、用户交互或网络活动。它们处理这些数据以识别需要注意的模式、异常或关键事件。

2025-02-27 00:14:52

事件监控工具
间谍软件LightSpy升级：新增100+指令，跨平台控制能力大幅提升
间谍软件LightSpy升级，新增100+指令，可跨平台控制并窃取Facebook、Instagram数据，严重威胁用户隐私安全。

2025-02-26 15:08:20

间谍软件隐私网络安全
2.84亿账户遭信息窃取木马窃取，Have I Been Pwned紧急更新数据库
2.84亿账户被信息窃取木马窃取，HIBP紧急更新数据库，强调“这些新API将帮助组织识别并阻止恶意活动”。

2025-02-26 15:06:23

恶意软件数据泄露木马
Sliver C2框架漏洞解析：攻击者可建立TCP连接窃取数据流量
该漏洞允许攻击者通过受影响的服务器建立未授权的TCP连接，可能导致IP泄露、横向移动和流量拦截。

2025-02-26 13:09:45

漏洞网络攻击网络安全
LockBit威胁FBI新任局长，声称掌握能摧毁该机构的“机密信息”
LockBit向新上任的FBI局长卡什·帕特尔发送了一条奇怪的讯息，声称其掌握了“机密信息”，如果这些信息被公开，将可能“摧毁”FBI。

2025-02-26 11:07:45

勒索软件网络安全数据安全
微软365遭遇超大规模僵尸军团攻击
近日，超13万台设备组成的僵尸网络对微软365账户发动密码喷洒攻击，利用非交互式登录规避检测。

2025-02-26 08:30:00

网络安全微软僵尸网络
我们如何通过13个步骤确保网络安全
网络是用户及其计算机与他们需要访问的资产之间的桥梁。网络安全保护着这座桥梁，但为了确保安全，桥梁的每一端也必须受到用户、应用程序、数据和资产的安全保护。

2025-02-26 00:11:29

网络安全计算机
2024年活跃于OT行动的九大威胁组织
在2024年活跃于OT行动的9个组织中，已知有4个拥有ICS网络杀伤链第 2阶段能力，这表明他们可以开发和测试针对工业控制系统的具体而有意义的攻击。

2025-02-26 00:04:55

OT/ICS网络工业
特朗普跪舔马斯克脚趾？美国政府部门大楼现离奇虚假视频
这段流传多日的深度伪造视频，竟成功入侵了美国住房和城市发展部大楼的显示系统，工作人员被迫拔掉电源线才能终止播放。

2025-02-25 17:05:44

深度伪造AI网络安全
致命 RAT 钓鱼攻击瞄准使用中国云服务的亚太行业
致命RAT钓鱼攻击瞄准亚太工业，利用中国云服务传播恶意软件，攻击政府、制造业等关键行业，威胁数据安全与系统完整性。

2025-02-25 17:01:24

恶意软件钓鱼攻击网络攻击
勒索软件老底被揭，聊天记录揭示Black Basta团伙内幕
匿名者泄露了Black Basta勒索软件团伙的 Matrix 聊天记录，揭示了该团伙的内部分裂、成员信息以及使用的黑客工具。

2025-02-25 13:55:06

黑客勒索软件网络安全
2025红队报告：AI被夸大，并未颠覆网络安全威胁格局
虽然AI应用热潮产生了大量新的攻击媒介和数据安全威胁，但AI并未颠覆网络安全威胁格局，2025年的现实威胁仍以传统TTPs为主。

2025-02-25 11:04:20

网络安全人工智能漏洞
美国网络战略的转折点：网络司令部2.0
即将拟定的网络司令部2.0计划是美国网络战略转折点，其目标是通过创新技术孵化、加强网络安全人才管理、培训和合作，打造更具进攻性和适应性的网络战力量。

2025-02-25 10:58:57

网络安全OpenAI网络司令部2.0
Fluent Bit 0-day漏洞使数十亿生产环境面临网络攻击威胁
Fluent Bit 拥有超过 150 亿次下载和每日 1000 万次部署，这些漏洞对全球企业和云生态系统构成严重威胁。

2025-02-25 10:52:24

漏洞0-day 漏洞网络攻击
2025年十大优秀勒索软件防护工具
勒索软件加密文件并索要赎金，给企业和个人造成重大经济损失和业务中断。使用防病毒软件、定期备份、网络分段和勒索软件专项工具是有效防护策略。

2025-02-25 08:56:20

勒索软件网络安全网络攻击
微软Majorana 1 开启量子计算新纪元，过渡到后量子密码学刻不容缓
来自微软的消息称，微软Majorana 1使用了全球首个拓扑导体，这种材料能够观察和控制Majorana 粒子。这是微软基于新架构的第一款量子处理器。该量子处理器采用新型拓扑架构,利用拓扑绝缘体材料产生更稳定的量子态,有望集成数百万量子比特,远超当前最大规模。

2025-02-25 07:00:00

微软Majorana 1拓扑导
AI时代的头号安全威胁：机器身份
AI正在引发一场网络安全攻防技术的军备竞赛，但一个更大的风险——机器身份，却往往被人们忽视。

2025-02-24 13:44:35

网络安全AI人工智能代理
响应政府部署后门请求？苹果移除英国 iCloud 加密功能
由于英国政府要求提供加密后门访问权限，苹果公司已停止在英国提供iCloud的高级数据保护功能。

2025-02-24 13:29:37

加密数据保护网络安全
全球头号勒索软件来袭！即刻严控网络访问
BlackLock勒索软件增长迅猛，Reliaquest警告其2025年或成最活跃的勒索软件威胁，建议紧急确保ESXi环境安全。

2025-02-24 11:34:06

勒索软件安全BlackLock
警惕！假冒CS2赛事直播瞄准玩家钱包，加密货币和Steam账户被盗风险激增
Bitdefender Labs近日发现了一场针对游戏社区的恶意“直播劫持”骗局。攻击者通过冒充知名CS2选手，如s1mple、NiKo和donk，在YouTube上进行直播，宣传虚假的CS2皮肤和加密货币赠品活动。

2025-02-24 10:26:00

加密货币多因素认证MFA
网络威胁者利用漏洞利用高级恶意软件攻击金融部门
金融行业仍然是网络犯罪分子和国家支持团体的主要目标，2024年利用零日漏洞、供应链弱点和高级恶意软件的复杂攻击将激增。

2025-02-24 10:22:44

金融行业网络犯罪恶意软件
如何依据 GDPR 起诉公司数据滥用与隐私侵犯行为
根据《通用数据保护条例》（GDPR），如果公司不当处理了您的个人数据，个人有权起诉并寻求赔偿。本指南详细介绍了针对侵犯数据保护权利的组织采取法律行动的步骤。

2025-02-24 09:41:07

GDPR隐私数据安全
网络威胁剧变：社交攻击暴增300%
当传统防御手段逐渐失效，网络攻击者正以更隐蔽的伪装突破防线！

2025-02-24 08:24:25

网络威胁网络攻击网络
安全事件发生后重建信任的六个关键
作为网络安全的最高负责人，CISO在这一过程中扮演着关键角色。他们不仅需要果断应对技术层面的问题，更需要高超的沟通能力和领导力，才能帮助企业重新赢得内外部利益相关者的信任。

2025-02-24 07:00:00

网络安全CISO网络安全计划
预防DDoS攻击的五个步骤
DDoS 攻击者试图阻止合法用户访问资源。根据受影响的资源，拒绝访问可能只是令人讨厌，也可能使整个企业瘫痪。

2025-02-24 00:00:03

DDoS攻击工具
史上最大加密货币盗窃案：Bybit冷钱包遭攻击，损失高达460亿
史上最大加密货币盗窃案：Bybit冷钱包遭朝鲜Lazarus组织攻击，损失高达460亿，凸显加密货币安全严峻挑战！

2025-02-23 08:27:21

黑客网络攻击加密
谷歌发布Palo Alto防火墙命令注入漏洞的概念验证代码
谷歌发布Palo Alto防火墙命令注入漏洞PoC，攻击者可利用权限提升至root，窃取数据、部署后门，风险极高！

2025-02-21 15:50:21

漏洞网络安全网络攻击
网络钓鱼即服务平台 Darcula 现已支持自动生成针对任何品牌的钓鱼工具包
Darcula PhaaS 推出新版本，支持自动生成任何品牌的钓鱼工具包，克隆合法网站并窃取数据。

2025-02-21 15:39:26

网络钓鱼网络犯罪网络安全
Gartner预测到2027年，跨境GenAI滥用引起的AI数据泄露比例将达到40%
Gartner预测，到2027年，跨境生成式人工智能（GenAI）引起的AI相关数据泄露比例将超过40%。

2025-02-21 14:50:19

GartnerGenAIAI
非人类身份安全高危警报：OWASP首份NHI十大风险指南揭示企业隐形危机
非人类身份(NHI)近年来成为网络安全领域热议话题，这背后有其充分理由——据估计，在企业网络中，每1000名人类用户就对应着10000个非人类连接或凭证。

2025-02-21 14:21:27

非人类身份NHI网络安全
“万模裸奔”，DeepSeek正颠覆网络安全行业游戏规则
“村村点火”的生成式AI正引发一场企业网络安全革命。AI工具引入了全新的攻击媒介和数据安全威胁，传统的静态防御体系已形同虚设，网络安全行业面临一场技术/工具、方法和技能的全面更新。

2025-02-21 11:23:59

AIDeepSeek生成式AI
终端恶意软件激增300%，社会工程主流化
根据WatchGuard最新发布的《2024年Q3互联网安全报告》：终端恶意软件检测量较上一季度暴增300%，攻击者正越来越多地利用社会工程战术，针对合法网站和文档发起攻击。这场“端点风暴”为企业敲响了升级防御的警钟。

2025-02-21 11:15:27

网络安全恶意软件漏洞
2024年度威胁报告：网络安全设备成黑客首选突破口
根据Darktrace最新发布的年度威胁报告，2024年最严重的网络攻击事件大多与防火墙及安全边界技术中的软件漏洞有关。原本应当充当企业防线的网络安全设备，竟然成了黑客眼中的“香饽饽”？

2025-02-21 10:32:30

网络安全黑客漏洞
无废话版：常见的高危端口有哪些？为何要关闭这些端口？
本文主要介绍常见的高危端口要关并且闭这些端口的原因，以及如何确认系统端口开放。

2025-02-21 09:52:14

端口网络攻击数据安全
隐形AI风险浮现：安全专家呼吁该治理“影子AI”了
影子AI就像"数字类固醇"，让人能在更短时间完成更多工作。WinWire的CTO Vineet Arora指出，各部门纷纷使用未批准的AI解决方案，因为直接获得的好处太诱人了。

2025-02-21 08:10:00

隐形AI影子AI安全
九万个 WordPress 站点面临本地文件包含漏洞攻击
WordPress的Jupiter X Core插件存在严重安全漏洞，使得超过9万个网站面临LFI和RCE攻击的风险。

2025-02-21 08:10:00

漏洞网络安全网络攻击
上一页 1 ··· 1516171819 ··· 818
点赞

51CTO技术栈公众号

业务
速览
在线客服