鸿蒙开发者社区

公众号矩阵

移动端

视频课免费课排行榜短视频直播课软考学堂

全部课程软考信创认证华为认证厂商认证 IT技术 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

4.0w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 4.0w 条

新型 Windows 远控木马利用损坏头文件逃避检测达数周

虽然未能提取恶意样本，但研究人员获取了运行中恶意进程的内存转储和整机内存镜像，目前尚不清楚其传播途径和影响范围。

2025-06-03 08:10:00

网络安全终端安全木马

CSO必须关注的八大恶意软件趋势

2025年，恶意软件的演变速度超乎想象，犯罪分子正利用人工智能和先进技术重塑网络攻击的格局。从深度伪造诈骗到针对关键基础设施的精准勒索攻击，网络安全专家们正面临前所未有的挑战。

2025-06-03 03:10:00

恶意软件趋势

安全专家应该知道的六个恶意软件趋势

从信息窃取工具将初始访问权限商品化，到勒索软件攻击采用更具针对性的方法，网络犯罪分子的恶意软件工具、策略和技术正在迅速演变。

2025-06-03 01:00:00

恶意软件网络安全安全专家

251 个亚马逊托管 IP 被用于针对 ColdFusion、Struts 和 Elasticsearch 的漏洞扫描攻击

网络安全研究人员近日披露了一起针对75个不同"暴露点"的云端协同扫描活动细节。企业应立即封禁相关恶意IP地址。但需注意，后续攻击可能来自不同基础设施。

2025-05-30 08:56:26

网络安全漏洞 web安全

GitHub成为欧洲恶意软件传播的首选平台

Adobe是网络犯罪分子最常冒充的品牌，出现在29%的旨在窃取数字服务凭证的云网络钓鱼活动中，微软的品牌是第二常被冒充的，占比26%，网络钓鱼活动主要集中在获取Microsoft 365云账户的访问权限上。

2025-05-30 07:00:00

网络钓鱼恶意软件 GitHub

定期开展安全运营数据“大扫除”的五点建议

随着现代企业安全防护措施的不断完善，很多安全运营团队所面临的困境并非数据不足，而是 “错误数据过剩”所导致的运营成本上升、检测能力下降和安全运营团队过劳等。在此背景下，定期开展数据“大扫除”成为了很多企业安全运营工作中的一项核心策略。

2025-05-30 01:22:00

安全运营数据

Accelerate 2025北亚巡展正式启航！AI智御全球·引领安全新时代

近日，网络安全行业年度盛会Accelerate 2025北亚巡展正式在深圳启航！智库专家、产业领袖及Fortinet高管、产品技术团队和300余位行业客户齐聚一堂，围绕“AI智御全球·引领安全新时代”主题，共同探讨AI时代网络安全新范式。大会聚焦三大核心议题：AI技术驱动的安全防御体系重构、网络与安全的原生融合实践、全球化场景下的SASE技术落地。

2025-05-29 17:36:43

Fortinet Accelerate 网络安全

VLAN 是什么？如何用 VLAN 提高网络安全与效率？

简单来说，VLAN 就像是在同一栋大楼里用“隐形的墙”把不同部门的设备隔开，它们只能在各自的 VLAN 内通信，除非通过特殊配置才能访问其他 VLAN。

2025-05-29 10:08:00

VLAN 通信网络安全

新型 PumaBot 僵尸网络瞄准 Linux 物联网设备窃取 SSH 凭证并挖矿

该僵尸网络展现了基于Go语言的持久化SSH威胁，通过自动化攻击、凭证暴力破解和滥用Linux原生工具实现系统控制。

2025-05-29 09:29:32

网络安全终端安全僵尸网络

NASA 开源软件曝安全漏洞或导致系统遭入侵

国家背景的黑客组织可能利用这些漏洞入侵NASA计算机系统，其他使用相关软件的政府或民间机构同样面临风险。

2025-05-29 08:42:28

黑客漏洞网络安全

GitHub MCP 服务器漏洞使攻击者可访问私有代码库

该漏洞存在于不同AI模型和MCP客户端实现中，表明问题源于基础架构设计缺陷而非具体实现错误。

2025-05-29 08:20:00

漏洞 web安全网络攻击

将安全内建于开发流程中：威胁应对分步指南(Build Security In) - 上

本文将帮助你把安全威胁拆解为一系列可管理的步骤，从理解威胁、分类威胁，到有效地应对它们。我们从一个问题开始吧。

2025-05-29 08:17:54

安全威胁开发数据泄露

苹果五年拦截 90 亿美元欺诈交易应对 App Store 日益严峻的安全威胁

苹果公司表示，App Store正面临各类威胁，包括"窃取个人信息的欺诈性应用"和"试图利用用户的虚假支付方案"等多样化欺诈手段。

2025-05-29 06:00:00

移动安全安全报告网络安全

深度研究 | 一文揭示最新数字供应链安全态势

从系统脆弱性、外部威胁、国际环境、政策监管等维度的分析来看：数字供应链安全正在由传统的技术问题演化为战略性、系统性的全球治理难题，整体发展趋势呈现出高度复杂化、系统化和国际化的严峻态势。

2025-05-29 03:00:00

数字供应链安全

2025年十大最佳Nginx监控工具

NGINX 监控工具通常包含警报、日志分析和可视化仪表板等功能。它们有助于维护 Web 应用程序的高可用性和安全性。

2025-05-29 01:11:00

NGINX 监控工具

Commvault 零日漏洞被利用，成为 SaaS 云应用攻击活动的一部分

CISA)近日发出警告，称威胁行为者正在滥用Commvault的SaaS云应用Metallic，以获取其客户的关键应用密钥。

2025-05-28 08:55:00

零日漏洞数据泄露网络攻击

恶意 npm 与 VS Code 包窃取数据及加密货币资产

该恶意软件还能安装独立可执行程序，用于捕获键盘输入并扫描Discord、Chromium浏览器、加密货币钱包及Electron应用的数据目录。

2025-05-28 08:10:00

加密货币恶意软件 web安全

外包网络安全：中小企业如何做出明智之举

外包网络安全可以是一种实用且经济实惠的选项，它能够使小型企业在不增加预算负担的情况下获得所需的保护，从而腾出时间和资源来专注于核心业务运营。

2025-05-28 00:10:00

外包网络安全

AI 生成恶意软件：TikTok 视频通过 PowerShell 命令传播信息窃取程序

TikTok 算法放大效应与AI生成欺骗手段的结合，标志着恶意软件传播进入新时代。

2025-05-27 08:25:00

终端安全恶意软件黑客

深度研究 | 万字长文揭示我国数据流通安全现状和未来趋势

传统综合型网络安全厂商依托其在网络安全、应用安全、端点安全等领域的长期技术积累和广泛客户基础，将数据安全能力（特别是与流通相关的）作为其整体安全解决方案的重要延伸。

2025-05-27 00:00:01

数据流通安全

SafeLine WAF：具备 0day 攻击检测与机器人防护的开源 Web 应用防火墙

本文将全面介绍SafeLine的功能特性、工作原理，以及它为何能成为替代云WAF的首选方案。

2025-05-26 10:06:18

网络安全 Web安全 SafeLine

运维必备技能：配置 Fail2Ban 防 SSH 暴力破解

随着服务器暴露在公网，SSH 暴力破解攻击越来越常见。攻击者通过不断尝试用户名和密码试图登录你的服务器，这不仅威胁安全，还可能拖慢系统性能。

2025-05-26 09:30:00

服务器 SSH 运维

AI 的阴暗面：揭露"举报模式"与勒索企图

关于举报行为，Anthropic在公开系统卡中承认，极端情况下AI可能采取激烈响应：当面对严重不当行为并获得命令行访问权限时，模型可能采取包括锁定用户系统或群发邮件给记者和执法部门等大胆行动。

2025-05-26 08:30:00

AI 企业安全 AI安全

历史首次！o3找到Linux内核零日漏洞，12000行代码看100遍揪出，无需调用任何工具

Sean Heelan是一位独立研究员，专注于基于大模型的漏洞研究和漏洞利用自动化生成。他原本在手动检查Linux内核的KSMBD（内核态SMB3协议实现）漏洞，想要暂时远离大模型相关的工具开发。

2025-05-26 03:00:00

Linux 内核零日漏洞

资产清单中隐藏的缺陷以及如何弥补这些缺陷

本文深度解析了企业资产管理的五大致命盲区，从自动化发现到构建跨职能团队，揭示了如何打造持续更新的动态资产地图。

2025-05-26 02:00:00

网络安全自动化云服务

让甲方快速认可网络安全新技术（产品）的七点建议

在追求快速迭代与创新的现代开发流程中，网络安全技术不是阻碍甲方业务发展的 “绊脚石”，而是推动和保障组织数智化创新的 “催化剂”。

2025-05-26 01:30:00

网络安全开发

未加密云服务器藏 1.84 亿登录凭证：包含邮箱密码、银行账户等敏感隐私信息

数百万条登录信息的泄露为网络犯罪分子实施"凭证填充攻击"和"账户接管"等攻击手段提供了便利。这些攻击可导致个人数据泄露，进而引发身份盗窃或金融欺诈。

2025-05-23 15:13:44

信息泄露数据泄露网络攻击

GitLab Duo AI 编程助手曝出提示注入漏洞凸显AI助手的潜在风险

虽然这不是新型攻击手段，但随着企业开发能够解析用户生成数据并基于内容自主采取行动的AI代理，其重要性将日益凸显。

2025-05-23 10:41:00

web安全网络攻击漏洞

任意文件上传但 JSP 失效？别急，文件上传还有这些隐藏玩法！

目标系统存在任意文件上传漏洞，攻击者可以上传任意类型的文件，但仍会有一些问题，那么，此时我们还能做什么呢？以下是完整的实战指南。

2025-05-23 10:05:00

文件上传漏洞 JSP

NIST 提出新型安全指标：识别潜在被利用漏洞

研究显示，已知漏洞中仅有约5%会被实际利用，而企业通常每月仅能修复16%的漏洞，新方法将帮助安全团队更有效地确定修复优先级。

2025-05-23 10:04:25

漏洞 NIST 网络安全

SSL 证书有效期不断缩短的当下？我们应该何去何从

ALLinSSL为企业提供了一套完整的 SSL 证书自动化管理解决方案，能够有效解决 SSL 证书部署与管理过程中的各种挑战和痛点，提高运维效率，保障网站的安全性和稳定性。

2025-05-23 10:02:00

SSL 证书 ALLinSSL 运维

黑客组织 Everest 宣称入侵可口可乐系统窃取 2300 万条记录

截至发稿时，可口可乐尚未就这些指控发布官方声明。建议可口可乐客户及合作伙伴关注公司官方通告，以获取潜在数据泄露应对指南及安全措施建议。

2025-05-23 09:54:01

网络安全数据泄露黑客

微软联合执法机构捣毁全球 Lumma 窃密软件网络

此次打击行动获得了ESET、Cloudflare、Lumen、CleanDNS、BitSight和GMO Registry等多家企业的支持，各方在识别基础设施、共享威胁情报或快速高效执行查封方面发挥了重要作用。

2025-05-23 07:50:00

恶意软件网络安全终端安全

威胁情报平台购买指南：优秀供应商及选择建议

最新的调查报告显示，过去两年中，AI辅助的恶意电子邮件比例翻了一番，达到观察总数的10%，这使得紧跟威胁形势变得更加困难。

2025-05-23 07:00:00

恶意电子邮件 TIP CISA

危险的创新：匆忙上马AI项目带来八大安全隐患

Peters强调了标准框架在AI治理中的价值："这正是新的ISO/IEC 42001标准能真正帮助的地方。它提供了负责任地治理AI的框架，包括风险评估、数据处理、安全控制和持续监控的指导。"

2025-05-22 18:18:48

安全 AI 恶意代码

俄罗斯军总参情报局 APT28 组织瞄准援乌后勤供应链发起全球网络攻击

与俄罗斯GRU关联的知名威胁组织APT28，综合运用暴力破解、凭证钓鱼、零日漏洞利用和"就地取材"（Living-off-the-Land）技术，持续渗透北约成员国系统。

2025-05-22 10:27:18

网络攻击网络安全安全报告

一文看懂 JSON.parse 背后的安全隐患与黑盒利用方法

本文深入解析 JSON.parse() 的安全风险、攻击方式，并讲解如何在黑盒测试中通过数据包行为反推出后台逻辑，为你打开攻防对抗中的新视角。

2025-05-22 10:05:00

JSON.parse 黑盒 JavaScrip

BadSuccessor 漏洞：未修复的微软 Active Directory 攻击可导致域控沦陷

微软虽承认该问题，但将其评定为中等严重性，认为无需紧急修复，理由是CreateChild权限相关风险已有文档说明。但Akamai研究人员指出，当前行业标准实践或工具均未将此权限视为关键风险。

2025-05-22 09:58:57

漏洞网络安全网络攻击

Java 反射机制到底是啥？小白入门指南+ 安全性分析

反射（Reflection）是 Java 提供的一种强大机制，允许程序在运行时动态地。换句话说，反射可以“绕过正常语法限制”，在运行时动态操作类，就像拿到了一个“万能遥控器”。

2025-05-22 09:15:09

Java 反射机制漏洞

2025年排名Top5的开源主机入侵检测系统

系统 Wazuh 可以集成文件完整性监控(FIM)、日志分析、Rootkit检测，在需要具备审计准备能力的合规工具和可扩展的企业级部署方案。

2025-05-22 08:30:00

开源检测系统主机入侵

LockBit 内部数据泄露：揭秘勒索软件联盟的运作内幕

这次事件揭开了影响全球企业的勒索软件运作内幕，证实了安全专家多年来的猜测——勒索软件组织如同正规企业般运作，具备联盟成员入职、基础设施管理和财务规划等完整体系。

2025-05-21 09:58:29

数据泄露勒索软件网络犯罪

恶意 PyPI 包利用 Instagram 和 TikTok API 验证用户账号有效性

目前这三个恶意软件包已从PyPI下架，具体信息如下：checker-SaGaF(下载量2,605次)、steinlurks(下载量1,049次)、sinnercore(下载量3,300次)。

2025-05-21 09:43:26

恶意软件网络安全 web安全

让你一文掌握 CA 证书

由于 CA 认证和 HTTPS 认证流程经常在面试中被考察，同时 miniblog 在启用 HTTPS 服务时需要理解相关内容。接下来，本课程将对这两部分进行详细介绍。

2025-05-21 09:32:28

数据安全网络协议加密

震惊！99% 的 OpenApi 都死在这一步，安全设计究竟该怎么做？

说了这么多，相信大家对 OpenApi 的安全设计有了一定的了解。OpenApi 的安全设计真的非常重要，可不能掉以轻心。从认证授权到数据加密，再到防恶意攻击，每个环节都得认真对待。还要遵循安全规范，进行安全测试，持续监控和更新。

2025-05-21 09:30:43

OpenApi 安全认证

AI幻觉引爆网络安全危机专家揭示了三大防御策略

AI幻觉正从技术缺陷演变为网络安全系统性风险，虚构的软件漏洞、误导性威胁情报、含有恶意代码的AI推荐包，正在消耗安全团队资源并制造新攻击面。

2025-05-21 01:00:00

AI AI幻觉网络安全

深度研究 | 如何利用可信数据空间赋能企业数据流通安全

数字经济时代，跨组织的数据融合与共享成为释放数据要素“乘数效应”的关键。例如，通过共享供应链数据可以优化库存和物流；通过共享客户行为数据（在合规前提下）可以进行更精准的联合营销或风险评估；通过共享研发数据可以加速新产品和新技术的迭代。

2025-05-21 00:00:00

企业数据流通安全

急于实施AI时被忽视的八个安全风险

研究显示，63%的企业在部署AI工具之前未能评估其安全性，从而给企业带来了一系列风险，86%的企业在过去一年中经历过与AI相关的安全事件，不到一半（45%）的企业认为其内部资源和专业知识足以进行全面的AI安全评估。

2025-05-20 14:37:33

AI工具 GenAI 安全风险

RVTools 官网遭入侵，被用于分发携带 Bumblebee 恶意软件的篡改安装包

安全研究人员 Aidan Leon 发现，从该网站下载的受感染安装程序会侧加载一个恶意 DLL 文件，经确认是已知的 Bumblebee 恶意软件加载器。

2025-05-20 10:03:36

恶意软件终端安全企业安全

逾四万款 iOS 应用滥用私有授权机制

这份基于真实事件和主动威胁研究的报告指出，攻击者正越来越多地通过权限提升、滥用私有API以及完全绕过苹果应用审核流程的侧载漏洞等手段针对iOS系统发起攻击。

2025-05-20 10:00:54

移动安全企业安全网络安全

glibc 漏洞威胁数百万 Linux 系统安全可导致任意代码执行

该漏洞编号为CVE-2025-4802，源于静态setuid二进制文件通过dlopen()进行动态库调用时，错误处理了LD_LIBRARY_PATH环境变量。

2025-05-20 08:41:17

漏洞终端安全系统安全

上一页 1 2 3 4 5 6 ··· 813 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营