51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
第二届“长城杯”信息安全铁人三项赛（防护赛）总决赛圆满收官
随着AI技术的迅猛发展以及行业渗透加快，网络空间安全形势渐趋复杂。

2025-04-29 08:50:23

启明星辰华为
2025 年 CISO 应该应对的五大网络安全风险
2025年网络安全威胁的演变要求CISO采取更具战略性和整体性的安全管理方法。有效的CISO不应将网络安全仅仅视为技术挑战，而应将安全定位为在管理风险的同时促进创新的业务推动者。

2025-04-29 08:40:00

CISO网络安全企业安全
Craft CMS 零日漏洞 CVE-2025-32432 现可通过公开 Metasploit 模块利用
CERT Orange Cyberdefense调查显示，攻击者通过串联Craft CMS中的两个零日漏洞实施入侵和数据窃取，目前相关攻击活动仍在持续。

2025-04-29 08:10:00

零日漏洞漏洞网络攻击
5365起勒索软件攻击事件——你需要知道的事
根据2025年Verizon的数据泄露调查报告，自去年以来，勒索软件攻击上升了37%，现已出现在44%的数据泄露事件中。

2025-04-29 07:40:00

勒索软件数据泄露网络攻击
能源行业即将迎来网络威胁的新时代
Darktrace针对英国和美国能源行业进行的一项为期三年(2021年11月至2024年12月)的研究显示，网络攻击一旦成功，后果可能十分严重，可能会破坏能源供应并造成经济和社会损失。

2025-04-29 07:20:00

能源行业网络攻击网络威胁
揭示降低SIEM效率的隐藏因素
不断审查和更新SIEM配置，培训安全人员适应不断发展的威胁和系统功能。为确保事件处理各层面的统一性，事件响应手册培训应包含这些输入优化原则，并强调数据精简的重要性。

2025-04-29 00:00:00

SIEM配置系统
Commvault 严重漏洞可导致系统完全沦陷
该漏洞的严重性表明，必须及时更新数据保护和备份基础设施的安全补丁。此次事件凸显备份系统正成为网络攻击的高价值目标。

2025-04-28 09:15:56

漏洞漏洞网络攻击备份
朝鲜黑客利用生成式AI获取全球远程工作岗位
Okta安全研究人员发现，这些行动高度依赖一个位于西方国家的复杂"协调人"生态系统。这些协调人提供必要的基础设施，包括代表远程工作者管理公司发放的设备。

2025-04-28 08:15:00

黑客企业安全网络安全
人工智能驱动的多态网络钓鱼正在改变威胁格局
1

2025-04-28 08:10:28

人工智能驱动威胁
保护敏感数据：DLP中的内容检测技术 译文 精选
数据泄露的平均成本高达488万美元！本文将介绍DLP内容检测如何借助AI、RegEx、 OCR等技术来保护敏感数据。

2025-04-28 08:08:14

数据泄露AIRegEx
SAP NetWeaver中存在严重漏洞，面临主动利用威胁
已观察到攻击者正在投放webshell后门程序，研究人员警告称，该应用程序在政府机构中颇受欢迎。

2025-04-28 07:15:00

漏洞网络安全CISA
单靠传统网络安全认证不足以应对现代威胁
网络安全应是内在的，而非外加的。打造一支韧性十足的安全团队需要深思熟虑的投资和领导力。以下是我观察到的优秀网络安全领导者为打造更强大的防御体系和韧性团队所采用的三个关键策略。

2025-04-28 00:04:00

传统网络安全
新型越狱攻击可突破 ChatGPT、DeepSeek 等主流AI服务防护
这些越狱攻击可通过几乎相同的提示词在不同平台上执行，使攻击者能够绕过内置的内容审核和安全协议，生成非法或危险内容。

2025-04-27 10:16:56

网络安全安全报告越狱攻击
解读 2024 年网络攻击趋势
2024年，Mandiant处理的金融行业安全事件占比最高，达17.4%。其他主要攻击目标包括商业和专业服务公司（11.1%）、高科技企业（10.6%）、政府部门（9.5%）以及医疗机构（9.3%）。

2025-04-27 08:30:00

网络攻击网络安全企业安全
指导智能体：为什么你的下一个安全雇员可能是算法
企业越来越多地采用自主式AI来处理重复的安全任务，如警报分类，从而让人类分析师专注于最严重的威胁，但尽管自主式AI可能速度很快，但它并非万无一失，它天生就不了解企业独特的风险环境或安全优先级。

2025-04-27 07:10:00

网络安全自主式AI人工智能
网络安全问题，好多同学不知道啊......
跨站点脚本攻击(XSS)是最常见的网络共计之一。在 XSS 攻击中，攻击者将恶意客户端脚本注入受信任的网站，然后在用户的浏览器中执行。

2025-04-27 01:32:23

网络安全XSS
微软悬赏最高三万美元征集 AI 系统漏洞
虽然AI漏洞奖励范围在6000至3万美元之间，但根据所报告漏洞的影响程度、严重性以及提交质量，还可能获得更高金额的奖励。

2025-04-25 10:43:00

漏洞网络安全企业安全
2025 年第一季度 159 个 CVE 漏洞遭利用 28.3% 在披露 24 小时内被攻击
根据Verizon最新发布的《2025年数据泄露调查报告》，将漏洞利用作为数据泄露初始攻击手段的案例增长34%，占所有入侵事件的20%。

2025-04-25 10:08:50

数据泄露漏洞网络安全
全球 40 余位 CISO 联名呼吁 OECD 与 G7 加强网络安全法规协同性
这些CISO们观察到，尽管全球网络安全法律法规数量激增，但国际协作机制仍处于"萌芽阶段"。

2025-04-25 09:26:09

网络安全CISO首席信息安全官
钓鱼检测机制已失效：为何大多数攻击都像零日漏洞般难以防范
本文目的并非夸大钓鱼威胁，而是揭示当前检测机制的缺陷。如果每次钓鱼攻击都像零日漏洞，说明我们的检测方法存在根本性问题。

2025-04-25 08:40:00

钓鱼攻击web安全漏洞
什么是 DNS 污染？有什么危害？如何解决？
DNS污染是一种网络攻击或干扰手段，通过向DNS（域名系统）服务器注入虚假的域名解析结果，导致用户访问网站时被错误地导向恶意或无关的IP地址。

2025-04-25 08:25:00

DNS污染网络攻击IP地址
浏览器为何成为拦截钓鱼攻击的最佳防线：三大核心优势
绝大多数钓鱼攻击通过恶意链接诱导用户访问伪造登录页面。这些攻击完全发生在浏览器环境中，因此相较于外部的邮件或网络检测，在浏览器内部构建检测响应能力具有显著优势。

2025-04-25 08:10:00

钓鱼攻击浏览器漏洞
CISO该如何平衡风险与创新​
当网络攻击者日益老练，监管要求不断加码，而业务部门渴望以闪电般的速度推出创新时，现代CISO该如何才能在这场没有硝烟的战争中保卫数字资产的同时，成为创新的催化剂？

2025-04-25 08:05:00

网络攻击CISO安全
当AI超越人类监督时：自我维持系统的网络安全风险
对于网络安全团队而言，这带来了一个根本性挑战：如何确保一个不断自我改变的系统的安全性?传统的安全模型假设威胁来自外部，即不良行为者利用本已稳定的系统中的漏洞。

2025-04-25 08:00:00

网络安全AI漏洞
当勒索软件来袭时，你会怎么做？
勒索软件团伙正变得更有组织和攻击性，其中许多团伙现在像企业一样运营。他们有客户服务、支付门户和谈判剧本。没有任何组织能够幸免，医院、学校、关键基础设施和全球公司都遭受过攻击。

2025-04-25 07:15:00

勒索软件企业安全
CISO仍未遏制影子AI飙升的数据风险
根据Netskope的一项研究，尽管大多数企业(90%)都提供了官方批准的GenAI应用，甚至更多(98%)的企业为用户提供了包含AI功能的应用，但企业中未经授权的AI服务使用仍在激增。

2025-04-25 07:05:00

GenAIAI服务CISO
身份验证的未来：无密码身份验证为何是未来发展方向
FIDO联盟最近的一份报告显示，87%的公司正在部署或计划部署密钥以加强安全性和改善用户体验。“无密码”对不同的人来说意味着不同的东西，那么它实际上是什么样的?安全领导者需要做些什么来准备呢?

2025-04-25 07:00:00

身份验证CISO无密码
高管层级差距使你的公司面临风险
一项针对企业在网络安全领域的支出情况及C级领导层看到的新威胁和他们的准备程度的调查数据显示，CISO比其他高管更为担忧，66%的CISO表示他们面临的威胁比其防御措施更为先进，只有56%的其他C级领导者持相同看法。

2025-04-25 04:30:00

网络安全
黑客滥用 Cloudflare 隧道基础设施传播多种远程访问木马
该攻击活动的演变表明，威胁行为体持续调整技术以绕过安全控制，凸显了采用多层检测方法和持续监控类似攻击模式的重要性。

2025-04-24 10:30:15

恶意软件网络安全黑客
浏览器加密钱包高危漏洞可致资金遭窃
随着加密货币普及，安全研究人员警告其他浏览器钱包（特别是基于未经验证代码库开发的产品）可能存在类似漏洞。

2025-04-24 10:09:58

漏洞加密网络攻击
三星One UI安全漏洞：剪贴板数据明文存储且永不过期
该技术问题源于三星对Android剪贴板API的实现方式。虽然标准Android通过ClipboardManager接口提供安全机制，但三星One UI绕过了这些保护措施。

2025-04-24 08:35:00

漏洞恶意软件移动安全
GCP Cloud Composer 漏洞允许攻击者通过恶意 PyPI 包提升权限
网络安全公司将该漏洞命名为ConfusedComposer，认为它是ConfusedFunction漏洞的变种。

2025-04-24 08:10:00

网络安全漏洞企业安全
量子计算浪潮下的安全应对之法
​量子计算凭借其强大的计算能力，被传言能够在极短时间内秒级破解传统计算机需耗时漫长岁月（以万年算）才能解开的密码，成为了近年来人们讨论的热点。这看似高深的科技名词在网络安全中又扮演着何种角色？

2025-04-23 13:54:20

Fortinet量子计算
微软云服务漏洞曝光：Chrome 扩展成攻击利器，劫持账号窃取敏感数据
“Cookie-Bite”概念验证攻击由 Varonis 安全研究人员开发，通过一个恶意 Chrome 扩展程序实施，专门窃取 Azure Entra ID（微软云端身份与访问管理服务）中的“ESTAUTH”和“ESTSAUTHPERSISTENT”两种会话 Cookie。

2025-04-23 11:03:12

微软云服务漏洞Chrome
严重性10分的Erlang SSH漏洞已出现公开利用代码
该漏洞影响OTP-SSH协议——该协议用于在管理工业控制系统（ICS）和操作技术（OT）设备（包括路由器、交换机和智能传感器）的控制平面上建立安全连接。

2025-04-23 08:30:00

漏洞网络攻击网络安全
微软"安全未来计划"：公司史上最大规模网络安全工程
这项被称为公司史上最大规模网络安全工程的计划由微软安全执行副总裁查理·贝尔(Charlie Bell)领导，已累计投入相当于3.4万名工程师全职工作11个月的工作量，旨在强化微软自身、客户及整个行业的安全防护。

2025-04-23 08:05:00

网络安全微软企业安全
深度研究 | 智能化安全运营建设的常见挑战与应对建议
在智能化安全运营（ISOC）建设过程中，我们经常会遇到一个误区，认为一定要建设一个庞大的、无所不能的AI平台，才能实现安全运营的自动化。然而，由于AI技术应用的不成熟，这种“大而全”的思路，往往会导致项目周期长、投入大、效果不明显，甚至可能导致项目失败。

2025-04-23 02:00:00

智能化安全运营
传统备份已死？瑞数“数据备份与恢复方案”重新定义“数据韧性”
瑞数信息推出了RDB（数据备份与恢复）解决方案，提出在“网络韧性”之下数据也要“有韧性”，重新定义数据备份与恢复。

2025-04-22 09:40:24

瑞数信息数据备份与恢复
新型 Gorilla 安卓恶意软件窃取短信验证码
该恶意软件在后台隐蔽运行，通过滥用安卓权限系统获取受感染设备的敏感信息。初步分析表明，Gorilla主要针对银行客户和Yandex等流行服务用户，并对窃取的短信进行分类以便攻击者利用。

2025-04-22 09:23:37

终端安全移动安全恶意软件
三分之一企业每日面临网络威胁，年均损失近亿美元
根据FIS与牛津经济研究院的联合研究，企业因网络威胁、欺诈、监管障碍和运营效率低下等问题，年均损失高达9850万美元。

2025-04-22 08:29:48

网络安全企业安全网络威胁
英国手机盗窃危机为数字安全敲响警钟
真正的问题不在于手机丢失，而在于随后会发生什么，小偷盯上的是手机中宝贵的数字资产。一旦获得访问权限，被盗手机就能成为访问受害者金融账户、个人数据，甚至工作凭据的万能钥匙。

2025-04-22 06:51:59

手机安全手机丢失
微软 Entra 新安全功能引发大规模账户锁定事件
虽然微软尚未公开确认锁定原因，但已向受影响机构透露，问题源于新企业应用"MACE凭证撤销"（MACE Credential Revocation）的部署故障。

2025-04-21 10:18:51

数据泄露安全管理企业安全
深度研究 | 如何逐步实现网络安全运营数智化升级：全景指南与实战案例
随着人工智能技术在安全运营中心（ISOC）的深入应用，安全分析师的角色将逐步从传统的“规则工程师”“告警分析师”转变为“AI训练师”“AI监督员”和“安全策略架构师”。

2025-04-21 04:44:00

网络安全运营
网络安全的战略性AI准备：从炒作到现实
面对指数级进化的网络威胁，企业构建AI安全防线需系统性解决七大战略痛点：业务价值锚定、数据质量革命、弹性算力基建、伦理决策机制、动态学习引擎、人机协同范式与合规治理体系。

2025-04-21 02:00:00

网络安全AI人工智能
微软产品的漏洞：哪些已得到改进，哪些仍面临风险
微软2024年漏洞总数突破历史峰值达1360个，但严重高危漏洞锐减至78个创十年最低。权限提升漏洞以40%占比成攻击者 "黄金钥匙 "，Edge浏览器漏洞暴增292%、Office套件漏洞激增24%揭示了安全新痛点。

2025-04-21 01:30:00

微软漏洞网络安全
利用量子计算实现认证随机性
随机性是量子计算机的固有特性：量子比特可以处于零和一的叠加态，其测量本质上是一个随机过程。此外，由于量子计算机仍然受到计算复杂性和理论约束的影响，因此可以严格分析其输出。

2025-04-21 01:19:59

量子计算协议
网安融合：打造网络+安全一体化的超预期体验
锐捷网络发布了七大战略产品解决方案。其中网络安全产品事业部产品市场总监沈世海发布了“打造网络+安全一体化的超预期体验”的主题报告。

2025-04-18 10:36:30

锐捷网络安全
Windows 11 高危漏洞：300 毫秒即可提权至管理员
该漏洞编号为 CVE-2025-24076，通过精密的 DLL 劫持技术利用 Windows 11“移动设备”功能的缺陷。

2025-04-18 10:17:47

漏洞系统安全终端安全
2025 年 CISO 最青睐的五大安全框架
2025年成功实施安全框架的关键在于：CISO需要在全面性与效率间取得平衡，特别是在企业面临成本优化压力的情况下。

2025-04-18 09:39:42

CISO首席信息安全官网络安全
苹果紧急修复两个已被利用的iOS漏洞，用于针对特定目标的复杂攻击
这两个漏洞存在于CoreAudio和RPAC组件中，攻击者可利用它们在受影响设备上执行任意代码或绕过安全保护机制。

2025-04-18 09:36:23

漏洞零日漏洞网络攻击
上一页 1 23456 ··· 812
点赞

51CTO技术栈公众号

业务
速览
在线客服