51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
引领AI安全新时代 Accelerate 2025北亚巡展·北京站成功举办
6月5日，网络安全行业年度盛会——"Accelerate 2025北亚巡展·北京站"圆满落幕！来自智库、产业界、Fortinet管理层及技术团队的权威专家，与来自各行业的企业客户代表齐聚一堂，围绕"AI智御全球·引领安全新时代"主题，就AI技术驱动的安全防御体系重构、网络与安全的原生融合实践、全球化场景下的SASE技术落地三大核心议题展开深入研讨。

2025-06-06 14:06:29

Fortinet
Ubuntu防火墙UFW终极指南：五分钟搞定安全配置！
今天这篇文章手把手带你用 UFW（Uncomplicated Firewall） 这个强大又简单的防火墙工具，在五分钟内配置好Ubuntu的防御墙，轻松提升系统安全！

2025-06-06 09:58:46

UFWUbuntu防火墙
Windows认证强制攻击对企业网络构成重大威胁
安全专家强调，在所有Windows服务中全面实施签名要求和通道绑定之前，认证强制攻击将始终是企业网络面临的重大威胁，需要全球IT安全团队立即关注。

2025-06-06 09:51:49

终端安全网络攻击漏洞
0day 漏洞量产？AI Agent “生产线”曝光
本文将深入探讨AI Agent如何通过创新的多智能体协作系统，打造出高效的0day漏洞“生产线”，实现自动化的漏洞检测。

2025-06-06 09:29:16

AI Agent0day漏洞AI
老旧系统安全防护：现代化改造策略
人工智能正加速应用于现代化改造进程。AI驱动工具可自动化重复任务、识别低效环节并优化迁移路径，使老旧系统向现代体系的过渡更快速可靠。

2025-06-06 08:16:44

老旧系统网络威胁企业安全
LLM自主学习的隐患
大型语言模型借助新协议（如MCP、A2A）获得强大自主能力，深入企业核心业务流程，然而，其过度自主性（功能冗余、权限过大、模型黑箱、训练偏差） 已构成严峻安全威胁。

2025-06-06 07:00:00

大型语言模型LLM安全威胁
Sophos 揭露 Sakura RAT：黑客用后门恶意软件黑吃黑
通过 GitHub YAML 文件中发现的邮箱 ischhfd83[at]rambler.ru，Sophos 追踪到 141 个相关代码仓库，其中 133 个被植入后门，111 个包含 PreBuild 后门机制。

2025-06-06 06:10:32

黑客恶意软件木马
漏洞警告：SpringBoot 该如何预防 XSS 攻击 ？
XSS 漏洞到底是什么？在前端Form表单的输入框中，用户没有正常输入，而是输入了一段代码：</input><img src=1 onerror=alert1> 这个正常保存没有问题。

2025-06-06 01:45:00

SpringXSS攻击
打工人爆哭安利！轻便到离谱的免费远程工具，安全到比保险柜还稳！
如果你使用的是 SSH 等需要开放端口的远程工具，一定要关闭不必要的端口，只保留必要的端口。同时，可以将默认的端口（比如 SSH 的 22 端口）修改为一个不常见的端口，减少被黑客扫描和攻击的概率。

2025-06-05 09:31:14

远程工具安全
53%的网络安全部门领导考虑离职
调查显示，安全职能负责人对新职位的渴望日益增强，但就业市场的疲软可能为CISO们提供了时间，以应对高绩效安全领导者在其角色和职业发展中面临的独特挑战。

2025-06-05 09:15:30

网络安全CISO离职
看似无害的提问，也能偷走RAG系统的记忆——IKEA：隐蔽高效的数据提取攻击新范式
本研究聚焦于当前广泛应用的 RAG (Retrieval-Augmented Generation) 系统，提出了一种全新的黑盒攻击方法：隐式知识提取攻击 (IKEA)。

2025-06-05 08:20:00

模型数据代码
深度研究 | 数字供应链安全市场的爆发式增长与技术变革
由于全球数字供应链安全监管政策的不断强化，供应链安全作为一个独立的市场领域正在快速发展。GMI报告指出2022-2023年的市场规模约为21亿美元，而另有报告估计2024年市场规模为25.2亿美元。

2025-06-05 02:15:00

数字供应链安全
备份系统也能成为“核心设施”？瑞数信息给出了一套“有韧性”解题思路！
​在数字化转型的浪潮中，分布式数据库正逐步取代传统架构，成为企业关键系统的“地基”。 但随之而来的，是一系列备份与恢复的新挑战：数据碎片化、故障定位困难、恢复时间冗长，甚至在关键时刻“有备无用”。

2025-06-04 15:16:04

瑞数信息
谷歌 Chrome 零日漏洞遭广泛利用，可执行任意代码
该漏洞编号为CVE-2025-5419，攻击者可通过Chrome V8 JavaScript引擎中的越界读写操作，在受害者系统上执行任意代码。

2025-06-04 10:05:43

零日漏洞web安全漏洞
2025 年威胁态势全景：CISO 应对指南
随着2025年的到来，网络安全领导者正依据《2025年CISO威胁指南》应对由AI驱动攻击、地缘政治紧张局势和犯罪手段升级构成的动荡环境。

2025-06-04 08:03:00

网络安全CISO信息安全
量子威胁进入倒计时，企业即刻行动指南
虽然企业用户是后量子安全技术的主要目标市场，但整个技术生态系统正在快速发展，多类参与者正积极融入这一领域，共同构建满足企业需求的完整解决方案。

2025-06-04 01:11:00

量子技术PQC
安全专家必须学会接受的六个残酷事实
日益复杂的攻击、指责的不可避免性、无休止的工作量，从事网络安全工作意味着需要接受这些难以回避的现实，并无论如何都要继续前进。

2025-06-04 01:00:00

网络安全安全专家AI
新型隐蔽 Linux 僵尸网络瞄准物联网设备，规避检测能力
与传统僵尸网络依赖全网扫描的嘈杂攻击方式不同，PumaBot采用更具针对性和隐蔽性的策略，使其更难被检测且具备更强的抗打击能力。

2025-06-03 17:39:24

僵尸网络网络安全恶意软件
DNS 污染是怎么回事？一文搞懂原理与防护
DNS 污染，又叫 DNS 劫持 或 DNS 缓存投毒，是指攻击者或某些组织在 DNS 解析过程中返回错误的 IP 地址，导致用户访问错误的页面或被重定向到恶意网站。

2025-06-03 10:05:00

DNS 污染DNSIP 地址
将安全内建于开发流程中：威胁应对分步指南 (Build Security In) - 下
本文将帮助你把安全威胁拆解为一系列可管理的步骤，从理解威胁、分类威胁，到有效地应对它们。

2025-06-03 09:15:00

安全威胁开发
构建协作式威胁情报共享框架的发展现状
随着网络攻击日益复杂，安全社区开发和维护强大协作式威胁情报框架的能力，对于保护关键基础设施和敏感数据免受持续威胁至关重要。

2025-06-03 08:55:00

网络攻击网络威胁情报网络安全
美国制裁涉2亿美元加密货币“杀猪盘”诈骗的Funnull公司
OFAC以威胁美国国家安全和经济稳定为由对Funnull和其管理员实施制裁。并且其管理员还管理着记录员工参与这些犯罪活动的内部文件。

2025-06-03 08:36:19

网络安全网络诈骗杀猪盘
严重 Linux 漏洞致全球数百万系统密码哈希值泄露
此次事件凸显了主动漏洞管理的重要性，以及在补丁不可立即获取时制定稳健缓解策略的必要性。

2025-06-03 08:23:27

漏洞数据泄露网络攻击
新型 Windows 远控木马利用损坏头文件逃避检测达数周
虽然未能提取恶意样本，但研究人员获取了运行中恶意进程的内存转储和整机内存镜像，目前尚不清楚其传播途径和影响范围。

2025-06-03 08:10:00

网络安全终端安全木马
CSO必须关注的八大恶意软件趋势
2025年，恶意软件的演变速度超乎想象，犯罪分子正利用人工智能和先进技术重塑网络攻击的格局。从深度伪造诈骗到针对关键基础设施的精准勒索攻击，网络安全专家们正面临前所未有的挑战。

2025-06-03 03:10:00

恶意软件趋势
安全专家应该知道的六个恶意软件趋势
从信息窃取工具将初始访问权限商品化，到勒索软件攻击采用更具针对性的方法，网络犯罪分子的恶意软件工具、策略和技术正在迅速演变。

2025-06-03 01:00:00

恶意软件网络安全安全专家
251 个亚马逊托管 IP 被用于针对 ColdFusion、Struts 和 Elasticsearch 的漏洞扫描攻击
网络安全研究人员近日披露了一起针对75个不同"暴露点"的云端协同扫描活动细节。企业应立即封禁相关恶意IP地址。但需注意，后续攻击可能来自不同基础设施。

2025-05-30 08:56:26

网络安全漏洞web安全
GitHub成为欧洲恶意软件传播的首选平台
Adobe是网络犯罪分子最常冒充的品牌，出现在29%的旨在窃取数字服务凭证的云网络钓鱼活动中，微软的品牌是第二常被冒充的，占比26%，网络钓鱼活动主要集中在获取Microsoft 365云账户的访问权限上。

2025-05-30 07:00:00

网络钓鱼恶意软件GitHub
定期开展安全运营数据“大扫除”的五点建议
随着现代企业安全防护措施的不断完善，很多安全运营团队所面临的困境并非数据不足，而是 “错误数据过剩”所导致的运营成本上升、检测能力下降和安全运营团队过劳等。在此背景下，定期开展数据“大扫除”成为了很多企业安全运营工作中的一项核心策略。

2025-05-30 01:22:00

安全运营数据
Accelerate 2025北亚巡展正式启航！AI智御全球·引领安全新时代
近日，网络安全行业年度盛会Accelerate 2025北亚巡展正式在深圳启航！智库专家、产业领袖及Fortinet高管、产品技术团队和300余位行业客户齐聚一堂，围绕“AI智御全球·引领安全新时代”主题，共同探讨AI时代网络安全新范式。大会聚焦三大核心议题：AI技术驱动的安全防御体系重构、网络与安全的原生融合实践、全球化场景下的SASE技术落地。

2025-05-29 17:36:43

FortinetAccelerate网络安全
VLAN 是什么？如何用 VLAN 提高网络安全与效率？
简单来说，VLAN 就像是在同一栋大楼里用“隐形的墙”把不同部门的设备隔开，它们只能在各自的 VLAN 内通信，除非通过特殊配置才能访问其他 VLAN。

2025-05-29 10:08:00

VLAN通信网络安全
新型 PumaBot 僵尸网络瞄准 Linux 物联网设备窃取 SSH 凭证并挖矿
该僵尸网络展现了基于Go语言的持久化SSH威胁，通过自动化攻击、凭证暴力破解和滥用Linux原生工具实现系统控制。

2025-05-29 09:29:32

网络安全终端安全僵尸网络
NASA 开源软件曝安全漏洞 或导致系统遭入侵
国家背景的黑客组织可能利用这些漏洞入侵NASA计算机系统，其他使用相关软件的政府或民间机构同样面临风险。

2025-05-29 08:42:28

黑客漏洞网络安全
GitHub MCP 服务器漏洞使攻击者可访问私有代码库
该漏洞存在于不同AI模型和MCP客户端实现中，表明问题源于基础架构设计缺陷而非具体实现错误。

2025-05-29 08:20:00

漏洞web安全网络攻击
将安全内建于开发流程中：威胁应对分步指南(Build Security In) - 上
本文将帮助你把安全威胁拆解为一系列可管理的步骤，从理解威胁、分类威胁，到有效地应对它们。我们从一个问题开始吧。

2025-05-29 08:17:54

安全威胁开发数据泄露
苹果五年拦截 90 亿美元欺诈交易 应对 App Store 日益严峻的安全威胁
苹果公司表示，App Store正面临各类威胁，包括"窃取个人信息的欺诈性应用"和"试图利用用户的虚假支付方案"等多样化欺诈手段。

2025-05-29 06:00:00

移动安全安全报告网络安全
​深度研究 | 一文揭示最新数字供应链安全态势
从系统脆弱性、外部威胁、国际环境、政策监管等维度的分析来看：数字供应链安全正在由传统的技术问题演化为战略性、系统性的全球治理难题，整体发展趋势呈现出高度复杂化、系统化和国际化的严峻态势。

2025-05-29 03:00:00

数字供应链安全
2025年十大最佳Nginx监控工具
NGINX 监控工具通常包含警报、日志分析和可视化仪表板等功能。它们有助于维护 Web 应用程序的高可用性和安全性。

2025-05-29 01:11:00

NGINX监控工具
Commvault 零日漏洞被利用，成为 SaaS 云应用攻击活动的一部分
CISA)近日发出警告，称威胁行为者正在滥用Commvault的SaaS云应用Metallic，以获取其客户的关键应用密钥。

2025-05-28 08:55:00

零日漏洞数据泄露网络攻击
恶意 npm 与 VS Code 包窃取数据及加密货币资产
该恶意软件还能安装独立可执行程序，用于捕获键盘输入并扫描Discord、Chromium浏览器、加密货币钱包及Electron应用的数据目录。

2025-05-28 08:10:00

加密货币恶意软件web安全
外包网络安全：中小企业如何做出明智之举
外包网络安全可以是一种实用且经济实惠的选项，它能够使小型企业在不增加预算负担的情况下获得所需的保护，从而腾出时间和资源来专注于核心业务运营。

2025-05-28 00:10:00

外包网络安全
AI 生成恶意软件：TikTok 视频通过 PowerShell 命令传播信息窃取程序
TikTok 算法放大效应与AI生成欺骗手段的结合，标志着恶意软件传播进入新时代。

2025-05-27 08:25:00

终端安全恶意软件黑客
深度研究 | 万字长文揭示我国数据流通安全现状和未来趋势
传统综合型网络安全厂商依托其在网络安全、应用安全、端点安全等领域的长期技术积累和广泛客户基础，将数据安全能力（特别是与流通相关的）作为其整体安全解决方案的重要延伸。

2025-05-27 00:00:01

数据流通安全
SafeLine WAF：具备 0day 攻击检测与机器人防护的开源 Web 应用防火墙
本文将全面介绍SafeLine的功能特性、工作原理，以及它为何能成为替代云WAF的首选方案。

2025-05-26 10:06:18

网络安全Web安全SafeLine
运维必备技能：配置 Fail2Ban 防 SSH 暴力破解
随着服务器暴露在公网，SSH 暴力破解攻击越来越常见。攻击者通过不断尝试用户名和密码试图登录你的服务器，这不仅威胁安全，还可能拖慢系统性能。

2025-05-26 09:30:00

服务器SSH运维
AI 的阴暗面：揭露"举报模式"与勒索企图
关于举报行为，Anthropic在公开系统卡中承认，极端情况下AI可能采取激烈响应：当面对严重不当行为并获得命令行访问权限时，模型可能采取包括锁定用户系统或群发邮件给记者和执法部门等大胆行动。

2025-05-26 08:30:00

AI企业安全AI安全
历史首次！o3找到Linux内核零日漏洞，12000行代码看100遍揪出，无需调用任何工具
Sean Heelan是一位独立研究员，专注于基于大模型的漏洞研究和漏洞利用自动化生成。他原本在手动检查Linux内核的KSMBD（内核态SMB3协议实现）漏洞，想要暂时远离大模型相关的工具开发。

2025-05-26 03:00:00

Linux内核零日漏洞
资产清单中隐藏的缺陷以及如何弥补这些缺陷
本文深度解析了企业资产管理的五大致命盲区，从自动化发现到构建跨职能团队，揭示了如何打造持续更新的动态资产地图。

2025-05-26 02:00:00

网络安全自动化云服务
让甲方快速认可网络安全新技术（产品）的七点建议
在追求快速迭代与创新的现代开发流程中，网络安全技术不是阻碍甲方业务发展的 “绊脚石”，而是推动和保障组织数智化创新的 “催化剂”。

2025-05-26 01:30:00

网络安全开发
未加密云服务器藏 1.84 亿登录凭证：包含邮箱密码、银行账户等敏感隐私信息
数百万条登录信息的泄露为网络犯罪分子实施"凭证填充攻击"和"账户接管"等攻击手段提供了便利。这些攻击可导致个人数据泄露，进而引发身份盗窃或金融欺诈。

2025-05-23 15:13:44

信息泄露数据泄露网络攻击
上一页 1 23456 ··· 814
点赞

51CTO技术栈公众号

业务
速览
在线客服