鸿蒙开发者社区

公众号矩阵

移动端

视频课免费课排行榜短视频直播课软考学堂

全部课程软考信创认证华为认证厂商认证 IT技术 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

安全

4.0w内容

关注

安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。

共 4.0w 条

Commvault 零日漏洞被利用，成为 SaaS 云应用攻击活动的一部分

CISA)近日发出警告，称威胁行为者正在滥用Commvault的SaaS云应用Metallic，以获取其客户的关键应用密钥。

2025-05-28 08:55:00

零日漏洞数据泄露网络攻击

恶意 npm 与 VS Code 包窃取数据及加密货币资产

该恶意软件还能安装独立可执行程序，用于捕获键盘输入并扫描Discord、Chromium浏览器、加密货币钱包及Electron应用的数据目录。

2025-05-28 08:10:00

加密货币恶意软件 web安全

外包网络安全：中小企业如何做出明智之举

外包网络安全可以是一种实用且经济实惠的选项，它能够使小型企业在不增加预算负担的情况下获得所需的保护，从而腾出时间和资源来专注于核心业务运营。

2025-05-28 00:10:00

外包网络安全

AI 生成恶意软件：TikTok 视频通过 PowerShell 命令传播信息窃取程序

TikTok 算法放大效应与AI生成欺骗手段的结合，标志着恶意软件传播进入新时代。

2025-05-27 08:25:00

终端安全恶意软件黑客

深度研究 | 万字长文揭示我国数据流通安全现状和未来趋势

传统综合型网络安全厂商依托其在网络安全、应用安全、端点安全等领域的长期技术积累和广泛客户基础，将数据安全能力（特别是与流通相关的）作为其整体安全解决方案的重要延伸。

2025-05-27 00:00:01

数据流通安全

SafeLine WAF：具备 0day 攻击检测与机器人防护的开源 Web 应用防火墙

本文将全面介绍SafeLine的功能特性、工作原理，以及它为何能成为替代云WAF的首选方案。

2025-05-26 10:06:18

网络安全 Web安全 SafeLine

运维必备技能：配置 Fail2Ban 防 SSH 暴力破解

随着服务器暴露在公网，SSH 暴力破解攻击越来越常见。攻击者通过不断尝试用户名和密码试图登录你的服务器，这不仅威胁安全，还可能拖慢系统性能。

2025-05-26 09:30:00

服务器 SSH 运维

AI 的阴暗面：揭露"举报模式"与勒索企图

关于举报行为，Anthropic在公开系统卡中承认，极端情况下AI可能采取激烈响应：当面对严重不当行为并获得命令行访问权限时，模型可能采取包括锁定用户系统或群发邮件给记者和执法部门等大胆行动。

2025-05-26 08:30:00

AI 企业安全 AI安全

历史首次！o3找到Linux内核零日漏洞，12000行代码看100遍揪出，无需调用任何工具

Sean Heelan是一位独立研究员，专注于基于大模型的漏洞研究和漏洞利用自动化生成。他原本在手动检查Linux内核的KSMBD（内核态SMB3协议实现）漏洞，想要暂时远离大模型相关的工具开发。

2025-05-26 03:00:00

Linux 内核零日漏洞

资产清单中隐藏的缺陷以及如何弥补这些缺陷

本文深度解析了企业资产管理的五大致命盲区，从自动化发现到构建跨职能团队，揭示了如何打造持续更新的动态资产地图。

2025-05-26 02:00:00

网络安全自动化云服务

让甲方快速认可网络安全新技术（产品）的七点建议

在追求快速迭代与创新的现代开发流程中，网络安全技术不是阻碍甲方业务发展的 “绊脚石”，而是推动和保障组织数智化创新的 “催化剂”。

2025-05-26 01:30:00

网络安全开发

未加密云服务器藏 1.84 亿登录凭证：包含邮箱密码、银行账户等敏感隐私信息

数百万条登录信息的泄露为网络犯罪分子实施"凭证填充攻击"和"账户接管"等攻击手段提供了便利。这些攻击可导致个人数据泄露，进而引发身份盗窃或金融欺诈。

2025-05-23 15:13:44

信息泄露数据泄露网络攻击

GitLab Duo AI 编程助手曝出提示注入漏洞凸显AI助手的潜在风险

虽然这不是新型攻击手段，但随着企业开发能够解析用户生成数据并基于内容自主采取行动的AI代理，其重要性将日益凸显。

2025-05-23 10:41:00

web安全网络攻击漏洞

任意文件上传但 JSP 失效？别急，文件上传还有这些隐藏玩法！

目标系统存在任意文件上传漏洞，攻击者可以上传任意类型的文件，但仍会有一些问题，那么，此时我们还能做什么呢？以下是完整的实战指南。

2025-05-23 10:05:00

文件上传漏洞 JSP

NIST 提出新型安全指标：识别潜在被利用漏洞

研究显示，已知漏洞中仅有约5%会被实际利用，而企业通常每月仅能修复16%的漏洞，新方法将帮助安全团队更有效地确定修复优先级。

2025-05-23 10:04:25

漏洞 NIST 网络安全

SSL 证书有效期不断缩短的当下？我们应该何去何从

ALLinSSL为企业提供了一套完整的 SSL 证书自动化管理解决方案，能够有效解决 SSL 证书部署与管理过程中的各种挑战和痛点，提高运维效率，保障网站的安全性和稳定性。

2025-05-23 10:02:00

SSL 证书 ALLinSSL 运维

黑客组织 Everest 宣称入侵可口可乐系统窃取 2300 万条记录

截至发稿时，可口可乐尚未就这些指控发布官方声明。建议可口可乐客户及合作伙伴关注公司官方通告，以获取潜在数据泄露应对指南及安全措施建议。

2025-05-23 09:54:01

网络安全数据泄露黑客

微软联合执法机构捣毁全球 Lumma 窃密软件网络

此次打击行动获得了ESET、Cloudflare、Lumen、CleanDNS、BitSight和GMO Registry等多家企业的支持，各方在识别基础设施、共享威胁情报或快速高效执行查封方面发挥了重要作用。

2025-05-23 07:50:00

恶意软件网络安全终端安全

威胁情报平台购买指南：优秀供应商及选择建议

最新的调查报告显示，过去两年中，AI辅助的恶意电子邮件比例翻了一番，达到观察总数的10%，这使得紧跟威胁形势变得更加困难。

2025-05-23 07:00:00

恶意电子邮件 TIP CISA

危险的创新：匆忙上马AI项目带来八大安全隐患

Peters强调了标准框架在AI治理中的价值："这正是新的ISO/IEC 42001标准能真正帮助的地方。它提供了负责任地治理AI的框架，包括风险评估、数据处理、安全控制和持续监控的指导。"

2025-05-22 18:18:48

安全 AI 恶意代码

俄罗斯军总参情报局 APT28 组织瞄准援乌后勤供应链发起全球网络攻击

与俄罗斯GRU关联的知名威胁组织APT28，综合运用暴力破解、凭证钓鱼、零日漏洞利用和"就地取材"（Living-off-the-Land）技术，持续渗透北约成员国系统。

2025-05-22 10:27:18

网络攻击网络安全安全报告

一文看懂 JSON.parse 背后的安全隐患与黑盒利用方法

本文深入解析 JSON.parse() 的安全风险、攻击方式，并讲解如何在黑盒测试中通过数据包行为反推出后台逻辑，为你打开攻防对抗中的新视角。

2025-05-22 10:05:00

JSON.parse 黑盒 JavaScrip

BadSuccessor 漏洞：未修复的微软 Active Directory 攻击可导致域控沦陷

微软虽承认该问题，但将其评定为中等严重性，认为无需紧急修复，理由是CreateChild权限相关风险已有文档说明。但Akamai研究人员指出，当前行业标准实践或工具均未将此权限视为关键风险。

2025-05-22 09:58:57

漏洞网络安全网络攻击

Java 反射机制到底是啥？小白入门指南+ 安全性分析

反射（Reflection）是 Java 提供的一种强大机制，允许程序在运行时动态地。换句话说，反射可以“绕过正常语法限制”，在运行时动态操作类，就像拿到了一个“万能遥控器”。

2025-05-22 09:15:09

Java 反射机制漏洞

2025年排名Top5的开源主机入侵检测系统

系统 Wazuh 可以集成文件完整性监控(FIM)、日志分析、Rootkit检测，在需要具备审计准备能力的合规工具和可扩展的企业级部署方案。

2025-05-22 08:30:00

开源检测系统主机入侵

LockBit 内部数据泄露：揭秘勒索软件联盟的运作内幕

这次事件揭开了影响全球企业的勒索软件运作内幕，证实了安全专家多年来的猜测——勒索软件组织如同正规企业般运作，具备联盟成员入职、基础设施管理和财务规划等完整体系。

2025-05-21 09:58:29

数据泄露勒索软件网络犯罪

恶意 PyPI 包利用 Instagram 和 TikTok API 验证用户账号有效性

目前这三个恶意软件包已从PyPI下架，具体信息如下：checker-SaGaF(下载量2,605次)、steinlurks(下载量1,049次)、sinnercore(下载量3,300次)。

2025-05-21 09:43:26

恶意软件网络安全 web安全

让你一文掌握 CA 证书

由于 CA 认证和 HTTPS 认证流程经常在面试中被考察，同时 miniblog 在启用 HTTPS 服务时需要理解相关内容。接下来，本课程将对这两部分进行详细介绍。

2025-05-21 09:32:28

数据安全网络协议加密

震惊！99% 的 OpenApi 都死在这一步，安全设计究竟该怎么做？

说了这么多，相信大家对 OpenApi 的安全设计有了一定的了解。OpenApi 的安全设计真的非常重要，可不能掉以轻心。从认证授权到数据加密，再到防恶意攻击，每个环节都得认真对待。还要遵循安全规范，进行安全测试，持续监控和更新。

2025-05-21 09:30:43

OpenApi 安全认证

AI幻觉引爆网络安全危机专家揭示了三大防御策略

AI幻觉正从技术缺陷演变为网络安全系统性风险，虚构的软件漏洞、误导性威胁情报、含有恶意代码的AI推荐包，正在消耗安全团队资源并制造新攻击面。

2025-05-21 01:00:00

AI AI幻觉网络安全

深度研究 | 如何利用可信数据空间赋能企业数据流通安全

数字经济时代，跨组织的数据融合与共享成为释放数据要素“乘数效应”的关键。例如，通过共享供应链数据可以优化库存和物流；通过共享客户行为数据（在合规前提下）可以进行更精准的联合营销或风险评估；通过共享研发数据可以加速新产品和新技术的迭代。

2025-05-21 00:00:00

企业数据流通安全

急于实施AI时被忽视的八个安全风险

研究显示，63%的企业在部署AI工具之前未能评估其安全性，从而给企业带来了一系列风险，86%的企业在过去一年中经历过与AI相关的安全事件，不到一半（45%）的企业认为其内部资源和专业知识足以进行全面的AI安全评估。

2025-05-20 14:37:33

AI工具 GenAI 安全风险

RVTools 官网遭入侵，被用于分发携带 Bumblebee 恶意软件的篡改安装包

安全研究人员 Aidan Leon 发现，从该网站下载的受感染安装程序会侧加载一个恶意 DLL 文件，经确认是已知的 Bumblebee 恶意软件加载器。

2025-05-20 10:03:36

恶意软件终端安全企业安全

逾四万款 iOS 应用滥用私有授权机制

这份基于真实事件和主动威胁研究的报告指出，攻击者正越来越多地通过权限提升、滥用私有API以及完全绕过苹果应用审核流程的侧载漏洞等手段针对iOS系统发起攻击。

2025-05-20 10:00:54

移动安全企业安全网络安全

glibc 漏洞威胁数百万 Linux 系统安全可导致任意代码执行

该漏洞编号为CVE-2025-4802，源于静态setuid二进制文件通过dlopen()进行动态库调用时，错误处理了LD_LIBRARY_PATH环境变量。

2025-05-20 08:41:17

漏洞终端安全系统安全

2025年4月份恶意软件之“十恶不赦”排行榜

今年 4 月，研究人员发现攻击者使用伪装成订单确认邮件的网络钓鱼邮件来发起复杂的感染链。这些邮件包含一个恶意的 7-Zip 压缩包，其中包含一个 Jscript 编码 (.JSE) 文件，该文件会执行 Base64 编码的 PowerShell 有效载荷。

2025-05-20 08:13:35

恶意软件邮件

高危 WordPress 插件漏洞威胁超一万个网站安全

该漏洞允许未认证攻击者无需用户交互即可创建管理员账户，从而完全掌控受影响网站。安全研究人员强烈建议用户立即升级至4.0.27版本，该版本已包含针对此关键漏洞的修复补丁。

2025-05-19 10:09:00

漏洞 WordPress 网络安全

美国联邦调查局警告：AI 语音诈骗正冒充政府高官行骗

此次警告再次凸显AI工具正被武器化用于社会工程攻击，对政要人物乃至国家安全构成重大威胁。FBI呼吁公众对陌生信息保持警惕，特别是自称政府高官的通讯请求。

2025-05-19 09:50:36

网络犯罪网络安全 AI安全

2025 年 Linux 内核补丁管理：漏洞防御新策略

2025年，补丁策略面临前所未有的挑战，本文将探讨企业如何调整补丁管理实践以应对这些威胁，同时化解现代内核漏洞的复杂性。

2025-05-19 09:05:17

补丁漏洞 Linux

CISO与CFO：对话为何如此困难？

CISO将网络安全视为对迫在眉睫威胁的必要防护，但CFO寻求的是可衡量的回报和切实的结果，这使得双方都难以找到共同点。

2025-05-19 08:45:04

2025年3月份恶意软件之“十恶不赦”排行榜

Rilide 是一款恶意浏览器扩展程序，主要针对基于 Chromium 的浏览器，例如 Chrome、Edge、Brave 和 Opera。

2025-05-19 08:03:10

恶意软件数据

手机如何被黑客入侵：七种常见攻击方法详解

移动安全通常比PC安全更为严格，但用户仍可能被社交攻击手段欺骗，智能手机也仍可能被黑客攻击。手机仍然是计算设备，其用户仍然是人，这两者都是薄弱环节，在本文中，安全专家介绍了攻击者可能入侵用户手机的最常见方式。

2025-05-16 16:36:04

移动安全 PC安全智能手机

2025年2月份恶意软件之“十恶不赦”排行榜

二月对于勒索软件领域最活跃的组织之一——Clop Ransom 组织来说尤其成功。2 月份，该组织在其网站上公布了数十名受害者名单，这些受害者来自各个行业，包括制造业、运输业、IT 和技术服务业，其中几家大型企业也受到了影响。

2025-05-16 16:01:39

恶意软件加密漏洞

谷歌紧急修复可导致账户接管与 MFA 绕过的 Chrome 漏洞

该漏洞编号为CVE-2025-4664，影响136.0.7103.113之前的所有Chrome版本，是谷歌周三更新中修复的四个漏洞之一。

2025-05-16 10:58:30

漏洞 web安全终端安全

Coinbase 披露数据泄露事件：内部承包商窃取用户数据并勒索2000万美元

Coinbase官网声明披露：犯罪分子锁定海外客服人员，通过现金贿赂诱使少数内部人员复制客服工具中的数据，涉及不足1%的月活跃用户。

2025-05-16 10:25:11

数据泄露企业安全网络攻击

黑客必刷的 23 个网安攻防靶场

从事网络安全界10余年，我总结了5大类23个网络靶场：基础类、CTF类、漏洞演练、内网渗透、综合类。

2025-05-16 09:58:08

黑客网络靶场网络安全

内部风险管理需要人性化策略

内部风险的影响已波及整个企业，不再局限于网络安全团队，研究机构称，86%的人表示，内部事件会影响公司文化。

2025-05-16 07:30:00

内部风险网络安全 CISO

深度研究 | 可信数据空间为何如此受重视

多家医疗机构利用基于可信数据空间架构的联邦学习平台，各自在本地利用患者数据训练模型参数，仅将加密的参数上传至可信数据空间的协调节点进行聚合，共同构建精准的疾病诊断AI模型，而原始患者数据始终不出各医疗机构。

2025-05-16 01:10:00

Node.js 高危漏洞警报（CVE-2025-23166）：可导致远程系统崩溃

该漏洞影响所有活跃版本系列的用户：20.x、22.x、23.x和24.x。成功利用此漏洞可能导致Node.js进程崩溃，造成拒绝服务，进而使关键服务中断。

2025-05-15 18:00:36

漏洞 web安全

谷歌 Chrome 浏览器将禁止管理员权限启动以提升安全性

随后微软进一步优化该功能，直接阻止 Edge 浏览器以提升权限启动。现在，微软正将同样的改进引入 Chromium 项目，开发者已向 Chromium 源代码提交了相关变更。

2025-05-15 10:03:49

web安全终端安全浏览器安全

上一页 1 2 3 4 5 6 ··· 814 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营