51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
API可观测性：从监控走向真正的可调试性
从监控到可观测性的演变仅仅是个开始。系统可靠性的下一波创新将来自能够实现真正的可调试性的平台——通过有针对性的智能观察快速理解、诊断和解决问题的能力。

2025-08-27 02:55:00

API监控调试性
全面 MCP 安全清单：守护 AI 驱动型基础设施安全
为解决这一痛点，网络安全领域企业 Wallarm 密切关注新兴攻击面的防护指南，尤其参考了近期发布的《OWASP 多智能体系统威胁建模指南 v1.0》，结合实际应用场景，编制出一份实用的 MCP 安全清单。

2025-08-27 00:00:01

AIMCP
不要随便使用陌生人的「内推码」，坑很多...
内推码肯定是有价值的。但是，它的价值仅局限在 让你可以知道你当前的进度到底到哪了，同时有一点可能增加你的简历被看到的概率。

2025-08-26 05:00:00

内推码XSSCSRF
加密也能模糊查？SpringBoot 玩转敏感信息存储新姿势！
本文给出的 Spring Boot 代码 将该方案拆解为强加密主存 + HMAC 分片索引两条路径：​ 查询时按片找索引、回表解密展示，既不暴露明文，又能实现接近 ​​​LIKE​​​ 的体验。

2025-08-26 03:00:00

加密Spring存储
第一名方案公开，代码智能体安全竞赛，普渡大学拿下90%攻击成功率
他们的研究发现，对齐代码模型的关键问题在于把对齐技术扩大到复杂的真实领域问题中和提升模型推理的安全相关性。

2025-08-25 08:42:00

代码智能安全
运用轻量化大语言模型：实现事件响应加速与幻觉抑制双重突破
研究团队在一个包含6.8万起历史事件的数据集上，对一个拥有140亿参数的大语言模型进行了微调，每起事件均配有响应计划和推理步骤，这使模型与事件响应的阶段和目标保持一致，而不局限于单一场景。

2025-08-25 07:00:00

大语言模型LLM人工智能
新时期人才驱动的安全战略大揭秘！
T型网络安全人才模型，将“一横”的广度与“一竖”的深度完美融合，成为能够胜任新时期从战略治理到技术落地全方位挑战的复合型人才。​

2025-08-22 15:43:01

安全战略模型技术
UAC-0057 黑客组织利用武器化压缩包和进化型植入程序攻击乌克兰与波兰
报告揭示了攻击逻辑的演变：早期乌克兰样本直接将DLL写入%TEMP%目录，后期变种改用CAB文件并通过MacroPack进行分层混淆。

2025-08-22 13:21:59

终端安全网络攻击黑客
深度解析沃尔玛AI安全架构：初创企业思维如何强化超大规模防御体系
自主式AI的采用带来了全新的安全威胁，这些威胁绕过了传统控制手段，这些风险包括数据泄露、API的自主滥用以及智能体间的隐蔽串通，这些都可能扰乱企业运营或违反监管规定。

2025-08-22 12:51:33

AI安全AI安全
黑客活动分子与僵尸网络推高 DDoS 攻击浪潮：2025 年七月网络攻击态势分析
Mirai变种继续通过Telnet暴力破解和默认凭证利用推动僵尸网络扩张，7月份还观察到针对VStarcam C7824WIP摄像头和Actiontec C1000A路由器的攻击增加。

2025-08-22 09:54:21

黑客漏洞DDoS攻击
CVE-2025-9288：流行 JavaScript 库存在严重漏洞，威胁全球 Web 安全
该漏洞编号为CVE-2025-9288，CVSS评分为9.1分，源于输入类型检查缺失问题。攻击者可借此操纵哈希值计算过程，导致从哈希碰撞到加密密钥提取等一系列严重后果。

2025-08-22 09:24:18

漏洞网络安全网络攻击
一场无人防备的AI安全危机正在形成
许多智能体被部署后，可长期广泛访问系统和数据，但并未像人类账户那样实施安全控制、治理或监控，这为滥用行为创造了绝佳机会。

2025-08-22 07:40:24

智能体AI安全人工智能
国内多云环境的安全需求、建设特点及发展趋势
本文将围绕报告中各行业上云及云安全建设实践的85份研究资料，系统分析当前国内各行业用户上云进程及云安全建设的实际情况。

2025-08-21 00:00:00

云安全多云环境数据安全
25%的安全负责人遭遇勒索攻击后被撤换
研究报告发现，在成功抵御勒索软件攻击后，CISO职位得以保留的概率仅为四分之一，即使攻击来自CISO无法直接控制的因素，利益相关者仍然期望CISO能够防止任何最坏情况的发生。

2025-08-20 07:05:00

CISO勒索软件CIO
多云和多云安全指的是什么
安全将贯穿云原生应用开发的全生命周期，从代码编写阶段的静态代码分析，到容器镜像构建时的镜像安全扫描，再到应用运行时的实时安全监测与防护，实现安全与开发、运维的深度融合，将安全问题解决在萌芽状态。

2025-08-20 00:00:00

多云多云安全云计算
黑客论坛兜售 1580 万组 PayPal 明文凭证，或源自信息窃取恶意软件
PayPal官方尚未确认事件真实性，目前无法判断数据是完全真实、真假混合还是旧泄露数据的重新包装。

2025-08-19 08:33:25

黑客数据泄露网络安全
十项网络安全最佳实践
网络安全防御策略通常侧重于预防或减轻网络攻击的影响。然而，物理安全漏洞却日益增多。例如，威胁行为者可能会进入办公楼，使用U盘在公司电脑上植入恶意软件，从而攻击物理系统。他们还可能试图通过物理破坏网络基础设施来中断关键服务。

2025-08-19 08:25:02

网络安全攻击
员工争相开发定制AI应用 对安全风险无所顾忌
尽管企业持续向安全启用GenAI应用和智能体转变，但影子AI的增长仍在加剧潜在的安全风险，据估计，目前所有应用采用量中有超过50%为影子AI。

2025-08-19 07:25:00

GenAI影子AI安全风险
快速实现身份安全智能化的五个优秀实践
随着AI技术的快速发展，留给组织实现身份安全智能化的窗口期正快速关闭。对于希望在此领域取得成功的组织必须要意识到，实现身份安全智能化不能只在现有系统基础上按部就班的迭代，而是要在AI主导的未来世界中，重新构建身份授权、认证和访问控制的运作逻辑。

2025-08-19 00:00:00

AI技术身份安全智能化身份授权
Token续期的五种方案
当用户正在提交重要表单时突然跳转到登录页面，或者系统在高峰期因Token并发刷新而崩溃，这些问题的根源往往在于Token续期策略设计不当。

2025-08-18 08:26:14

Token续期并发
HPE携全新安全网络产品组合亮相Black Hat USA 2025
HPE日前宣布大幅拓展其网络安全解决方案，旨在通过数据、网络和系统安全产品组合，为企业构建更全面的安全防线。

2025-08-15 14:47:44

安全网络人工智能
2025年国内多云环境安全防护特色厂商解析
本文将分享报告中通过调研分析筛选出的多云环境安全特色厂商、云安全能力创新实践以及安全牛分析师给出的客观评析。

2025-08-15 13:15:30

多云环境安全防护
FIDO 认证机制遭破解，降级攻击漏洞恐成新威胁
Proofpoint研究团队近期发现了一种可绕过FIDO认证的新方法。专家们为此开发了降级攻击技术，并以微软Entra ID为例进行了测试验证。

2025-08-15 11:52:02

web安全漏洞钓鱼攻击
CERT/CC 警告：新型 HTTP/2 漏洞 "MadeYouReset" 恐致多数服务器遭 DDoS 攻击瘫痪
该漏洞被非正式命名为"MadeYouReset"，编号CVE-2025-8671，其根源在于众多服务器处理服务端发起的流重置（server-sent stream resets）的方式。

2025-08-15 11:27:42

漏洞网络安全DDoS攻击
从防火墙到零信任 保障关键OT数据安全进入信任计算时代
数据是21世纪工业的“血液”，但当它通过Wi-Fi、蓝牙、5G甚至某颗被遗忘的传感器向外流淌时，这条生命线也可能瞬间变成“绞索”。Fortinet认为，对于OT网络安全而言，防火墙只是漫长防线的起点，真正的较量在于在每一次握手前重新计算信任。

2025-08-14 15:11:07

Fortinet
网络安全中的哈希算法简介与实践
哈希算法仍然是现代网络安全的支柱。提供了一种验证数据真实性的有效方法，可以保护通信安全并检测篡改行为。

2025-08-14 07:59:30

网络安全哈希算法
CISO必须了解暗网的九大关键威胁
威胁实施者会根据暴露的凭据、过时的访问点或被宣传或出售的配置错误的资产来锁定目标企业，其中许多信息价格低廉且易于获取，从而为攻击敞开了大门。

2025-08-14 07:00:00

CISO暗网漏洞
如何成为一名“漏洞赏金猎人”？新人入门指南
漏洞赏金猎人的行动则带有鲜明的 "靶向性"。受限于赏金计划规则，他们的测试范围通常锁定在特定域名、应用版本或功能模块内。这种限定性决定了猎人的工作更类似 "漏洞狙击"，而非系统性评估。

2025-08-14 02:21:00

漏洞赏金域名
有效实现网络安全的十个步骤
移动办公和远程系统访问带来了诸多益处，但也暴露了需要妥善管理的新风险。应制定基于风险的政策和流程，以支持用户和服务提供商相关的移动办公或远程系统访问。

2025-08-13 07:50:59

网络安全远程系统
云端数据防泄漏实战指南
有效的云数据泄露防护实施需要一种量身定制的方法，以应对企业特定的风险状况和技术环境，通过首先识别哪些用户群体和通信渠道构成最大的外泄风险，企业可以部署电子邮件、端点和网络数据泄露防护解决方案的正确组合。

2025-08-13 07:30:00

云数据泄露网络数据泄露云安全
DEF CON 黑客大会披露新型零点击漏洞，Windows 域控制器变为 DDoS 僵尸网络
研究团队公布了四项新的Windows DoS漏洞和一项零点击分布式拒绝服务(DDoS)漏洞。这些漏洞均属于"不受控资源消耗"类型。

2025-08-12 09:12:30

DoS攻击漏洞终端安全
人工智能驱动的安全变革：2025 年云防御启示录
AI正在重塑安全范式，既赋能防御者，也创造了全新的攻击面。随着AI迅速改变企业创新方式，安全团队面临三重挑战。

2025-08-12 08:20:47

人工智能云安全AI
勒索软件生命周期的七个阶段及四点缓解措施
改进的纵深防御策略依赖于多种检测、保护和强化技术，以降低潜在攻击链中每个环节的风险。为了防范新的勒索软件行为，请考虑两种策略。

2025-08-12 07:59:59

勒索软件恶意软件数据泄露
ICCV 2025 | 新型后门攻击直指Scaffold联邦学习，NTU联手0G Labs揭示中心化训练安全漏洞
本文中，NTU、0G Labs等机构提出了 BadSFL，这是首个针对 Scaffold 的后门攻击方法，它能够将原本良性的客户端转化为攻击的帮凶以放大攻击效果。

2025-08-11 08:37:00

AI安全漏洞
生产环境中Node.js应用程序的八重实用安全加固策略 译文 精选
适用于生产环境的 Node.js 安全系统需要构建多层次的保护体系，涵盖依赖项审计、输入验证、身份验证、错误处理以及安全配置等方面。遵循这些最佳实践，有助于企业将安全漏洞降至最低，同时确保应用程序具备长期的稳定性和弹性。

2025-08-11 07:58:55

Node.jsWeb 开发安全漏洞
AI能替你写代码，但近半数代码可能暗藏安全漏洞
研究结果显示，在所有测试案例中，45%的大语言模型生成的代码包含符合OWASP十大安全风险列表（最严重的Web应用程序安全风险列表）的漏洞。

2025-08-11 07:30:00

大语言模型AI安全漏洞
能源企业存在大量可被利用的安全漏洞竟浑然不觉
研究人员对21家大型能源公司的外部攻击面进行了评估，分析了近4万个IP地址，并对每台主机的全部65535个端口进行了扫描，调查结果揭示了这些公司存在持续的风险、存在盲点以及使用工具过时等问题。

2025-08-11 07:21:00

能源企业安全漏洞IPv6
震惊！Fastjson 漏洞背后的真相，开发工程师必须懂的原理
在 Java 生态中，反序列化漏洞是一个反复出现的安全挑战。Fastjson 因其灵活性和高性能广泛被采用，但这种灵活性在缺乏限制时同样会成为攻击者的武器。

2025-08-11 04:00:00

Fastjson漏洞开发
2025年实现高级威胁检测的十种先进技术
当企业业务上云后，很多在本地环境中有效应用的威胁检测措施难以被应用于云上，而传统的云安全工具则侧重于对已知风险的识别和管理，比如控制系统的错误配置、应用程序的漏洞监测以及云上数据的合规管理。

2025-08-11 00:00:00

威胁管理程序
勒索软件组织升级"四重勒索"策略以进行最大化施压
新出现的四重勒索趋势包括利用DDoS攻击扰乱企业运营，以及骚扰客户、合作伙伴和媒体等第三方，以此向受害者施加更大压力，双重勒索软件是四重勒索的基础，在这种勒索中，攻击者加密受害者的数据，并威胁若不支付赎金便公开泄露数据。

2025-08-08 07:20:00

勒索软件泄露数据DDoS攻击
网络安全职业的五大残酷真相及应对之道
CISO可能会采取零风险心态，在未与关键利益相关者沟通的情况下实施全面控制，这会使网络安全在常常已经独立运作的IT部门中进一步被孤立。

2025-08-08 07:00:00

CISO网络安全BISO
信息安全大作战：揭秘个人信息泄露危机与五大防范绝招！
现在网络上到处都是陷阱，一不小心就会掉进去。比如说一些钓鱼网站，它们长得和正规网站几乎一模一样，但实际上却是不法分子设下的圈套。

2025-08-08 02:55:00

信息安全信息泄露
AI Agent系统的安全能力及可信治理的“三道防线”
AI Agent系统的智能化水平越高，其潜在的不确定性与风险也越大。三道防线在AI Agent整体架构中构成“预测－防御－检测－响应－审计”的完整闭环，是保障AI Agent系统稳定、安全、合规运行的必由之路。

2025-08-08 02:10:00

AIAgent系统
模型上下文协议 (MCP) 十大安全漏洞解析
企业在采用MCP服务器作为AI战略组成部分时，必须警惕相关安全风险。本文系统梳理了MCP协议的十大关键漏洞。

2025-08-07 08:00:00

网络安全漏洞MCP协议
勒索软件转向云原生架构，直指备份基础设施
勒索软件组织不再局限于攻击终端设备，而是开始追踪数据，从而催生出更为复杂的云原生勒索攻击链。

2025-08-07 07:00:00

勒索软件云原生云备份
超万个恶意 TikTok 电商域名窃取用户凭证并传播恶意软件
此次攻击活动标志着针对电子商务的网络攻击显著升级，攻击者将传统钓鱼技术与前沿恶意软件分发手段相结合，利用TikTok应用内购物平台日益增长的流行度实施攻击。

2025-08-07 05:00:00

恶意软件网络攻击移动安全
AI Agent原生企业有哪些发展趋势与机遇
AI技术驱动的大模型与Agent生态正处于“创造性破坏”的关键期，产业格局的动荡既是技术跃迁的必然结果，也是新势力崛起的战略窗口。

2025-08-07 00:00:01

AIAgent技术
OT风险上升为核心高管层关注焦点！Fortinet发布全球OT与网络安全态势研究报告
近日，Fortinet发布《2025 年全球运营技术与网络安全态势研究报告》（以下简称报告），深入剖析了当前 OT 网络安全现状，为企业应对日益严峻的 IT/OT 威胁态势揭示了持续改进的契机。

2025-08-06 13:39:59

Fortinet
第十三届互联网安全大会：多智能体蜂群掀起安全与 AI 融合革命
2025 年 8 月 6 日，第十三届互联网安全大会（ISC.AI 2025）在北京国家会议中心盛大开，本届大会以“All In Agent”为主题，聚焦智能体时代的数字安全与人工智能前沿，通过技术突破与生态合力，正式开启智能体驱动的安全新纪元

2025-08-06 12:46:31

互联网安全大会ISC.AI360
网络安全大揭秘：从黑客攻击到暗网陷阱，如何守护你的隐私？
网络安全与隐私保护是一个复杂而又重要的问题，我们每个人都要重视起来。暗网络中的身份匿名性虽然有其存在的意义，但是它也带来了很多负面影响。

2025-08-06 08:20:51

黑客攻击暗网陷阱隐私
上一页 1 23456 ··· 819
点赞

51CTO技术栈公众号

业务
速览
在线客服