51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
API成为新一代安全焦点？瑞数信息发布最新《API安全趋势报告》
近日，瑞数信息正式发布《API安全趋势报告》，聚焦API攻击最新形态、主要风险点及企业防护对策，力求为各行业提供可落地的API安全防护思路和解决方案。

2025-07-23 17:07:33

瑞数信息API安全趋势报告API攻击
权威认证！Fortinet再夺Gartner SASE平台魔力象限领导者
Fortinet持续稳居SASE领域领导者地位，进一步提升了在整个网安行业的广泛认可度，也是业内唯一一家斩获SASE所有核心组件

2025-07-23 14:36:58

Fortinet
现实编织者还是扭曲者？AI系统中的个性化陷阱
AI系统正日益擅长识别我们的偏好、偏见，甚至小毛病，它们时而像殷勤的仆人，时而像微妙的操控者，调整回应方式以取悦、说服、协助我们，或仅仅是为了吸引我们的注意力，尽管这些即时影响看似无害，但在这悄无声息、难以察觉的调整中，正发生着深刻的转变。

2025-07-23 07:57:53

AI系统人工智能安全
戴尔数据泄露事件：测试实验室平台遭 World Leaks 黑客组织入侵
调查结果表明，被盗信息主要包括"合成(虚假)数据、仅用于产品演示的公开数据集或戴尔脚本、系统数据、非敏感信息和测试输出"。唯一被泄露的真实数据似乎是一份过期的联系人名单，其运营意义微乎其微。

2025-07-23 05:37:04

数据泄露黑客网络安全
工具链漏洞预警：全球活跃利用中的SharePoint新型零日RCE攻击链
攻击者通过组合利用CVE-2025-49704和CVE-2025-49706两个漏洞，可在无需认证的情况下完全控制本地部署的SharePoint服务器。

2025-07-22 07:47:16

web安全漏洞网络攻击
为何必须突破工具漏洞清单思维，照亮安全盲区
大多数传统风险暴露管理工具都无法全面洞察问题，原因在于，它们要么只能监测到一小部分漏洞，要么无法查看所有企业资产，或者两者兼而有之，网络防御人员需要一种新的方法，而且要快。

2025-07-22 07:07:00

风险管理漏洞网络防御
深度解密国内BAS如何实现AI赋能的智能化安全验证攻防新范式！
AI技术在BAS领域的深度融合，正为企业网络安全防御带来革命性的变革。不仅提升了攻击模拟的智能化和真实性，更在安全运营、风险评估和策略优化方面实现了前所未有的自动化和效率提升。

2025-07-22 02:11:00

BASAI智能化
AI如何重塑治理、风险与合规战略
研究报告显示，企业设备向GenAI服务发送的每80个提示词中，就有1个存在敏感数据泄露的高风险。CISO面临的挑战在于，既要满足企业对创新的需求，又要确保AI部署的安全，同时考虑到其中的风险。

2025-07-21 07:15:00

GenAICISO数据泄露
特权账号管理（PAM）方案选型的9个关键因素
成为现代企业网络安全建设中一项高优先级的任务。不过成功的PAM方案需要全面技术策略的支撑，才能对所有资产的特权账户拥有可见性和控制能力。企业在选择部署 PAM 解决方案时，可以重点关注并考量以下9个关键因素，确保方案能够切实满足自身的安全防护需求。

2025-07-21 07:10:00

网络安全PAM特权账号管理
BIND 9 DNS 解析软件漏洞使全球企业面临缓存投毒与拒绝服务攻击风险
这些漏洞凸显了保持DNS基础设施更新的重要性，因为缓存投毒和拒绝服务攻击都可能严重危害企业安全态势和服务可用性。

2025-07-21 06:15:00

漏洞拒绝服务攻击网络安全
英伟达漏洞致 AI 与机器人平台面临远程代码执行和数据泄露风险
这两个编号为CVE-2025-23270和CVE-2025-23269的漏洞影响广泛用于人工智能、机器人和嵌入式边缘计算的Jetson Orin及Xavier系列产品。

2025-07-21 06:01:16

漏洞终端安全网络安全
H2Miner 僵尸网络攻击 Linux、Windows 及容器设备进行门罗币挖矿
攻击者通过组合云环境感知脚本、跨平台编译二进制文件以及系统原生命令，能在防御者察觉CPU负载异常前快速建立门罗币挖矿通道。

2025-07-18 13:17:23

僵尸网络网络攻击网络安全
黑客利用 DNS 查询实施 C2 通信与数据窃取，绕过传统防御措施
这种高级攻击手法利用了互联网通信中对DNS流量的基础信任——由于DNS在互联网中的核心作用，企业防火墙通常对其仅进行最低限度的检查。

2025-07-18 08:19:39

网络安全威胁情报黑客
应立即淘汰的七种过时的安全实践
在云优先、混合办公的环境中，用户和数据既存在于传统边界内，也存在于传统边界外，仅依赖边界安全会使企业极易受到横向移动攻击、勒索软件攻击和数据泄露的威胁，企业需要采用零信任策略，即无论位置如何，都永不信任、始终验证。

2025-07-18 01:00:00

网络安全勒索软件数据泄露
甲骨文发布关键安全更新：修复309个漏洞，其中145个可远程利用
本次更新涉及34个主要产品系列，其中甲骨文通信产品获得最多补丁（112个漏洞），其次是MySQL（40个补丁）和甲骨文融合中间件组件。

2025-07-17 14:04:23

漏洞网络攻击网络安全
八进制窃密木马：结构化窃取 VPN 配置、密码及浏览器 Cookie 的新型威胁
这款于2025年7月首次被发现的恶意软件，表面宣称是教育研究工具，实则具备完整的数据窃取与渗透功能。

2025-07-17 13:21:40

恶意软件木马网络安全
7.3Tbps 最大规模 DDoS 攻击创纪录，每秒 48 亿数据包冲击全球互联网
2025年这些破纪录的攻击事件给人们敲响警钟：网络安全已不仅是IT问题，而是需要董事会层面关注和投入的基础性商业风险。

2025-07-17 12:32:56

网络安全DDoS网络攻击
AI投毒：CISO面临的信任危机
2025年5月，美国国家安全局等机构联合公告确认敌对势力正对各行业AI系统发动投毒攻击，篡改训练数据使模型运行与现实脱节，这要求CISO重新审视风险、架构、关系与共同责任。

2025-07-17 07:07:00

AI系统CISO安全
零售行业小程序信息安全解决方案
对于连锁零售企业来说，多门店必须统一管理，帮助商家高效整合资源，提升运营效率。小程序在零售行业有不可替代的作用，随着安全合规的要求越来越高，企业敏感数据越来越多，小程序信息安全也需要引起充分重视。

2025-07-16 09:10:52

零售企业小程序信息安全
BlackSuit：Royal/Conti改头换面重出江湖，新型勒索软件以速度、隐蔽性和数据窃取为特征
与传统仅关注加密的勒索攻击不同，BlackSuit采用三阶段杀伤链：初始入侵、数据窃取和选择性加密，并辅以数据删除手段破坏恢复工作。

2025-07-16 09:00:00

勒索软件网络安全网络攻击
如何给工业互联网安全一个准确的定义
工业领域流传众多安全类相关概念且相互交错、极易混淆，必须深度剖析和关联分析，在明晰工业互联网重塑安全能力和产业格局的前提下，明确讨论范围。本报告立足工业生产，对工业互联网安全的定义强调网络安全技术、工业机理知识与行业合规要求的融合，凸显其与工业生产深度绑定的特性。

2025-07-16 07:10:07

工业互联网IT安全网络安全
你的Microsoft 365设置可能比你想象的更脆弱
研究数据显示，尽管60%的企业自评Microsoft 365的安全达“已建立”或“高级”水平，但同样比例的企业曾遭遇账户被攻破。Microsoft 365攻击面广泛，风险源自多租户管理复杂性、权限激增及控制措施执行不一等问题，这些问题常因可见性有限、人工监督及缺乏统一治理而加剧。

2025-07-16 07:07:00

Microsoft企业云安全
F5推出后量子密码学解决方案，助力企业应对新一代安全威胁
F5近日宣布推出全新综合性后量子密码学（PQC）就绪解决方案，助力客户应对量子计算带来的网络安全范式变革。该解决方案现已无缝集成至F5应用交付与安全平台（F5 Application Delivery and Security Platform），为企业提供保障应用和API安全所需工具的同时，保持卓越的性能与可扩展性。

2025-07-15 15:06:39

F5PQC后量子密码学
每位CISO必须权衡的八大艰难抉择
本文聚焦高层管理团队中CISO面临的复杂挑战，揭示了他们在平衡业务需求与安全保障时必须考虑的八大关键权衡。

2025-07-15 11:23:36

CISOCIO安全
Grok-4 AI 上线 48 小时即遭新型组合越狱攻击攻破
由于攻击全程不依赖关键词触发或直接恶意提示，传统基于黑名单和显式恶意检测的防御机制完全失效。

2025-07-15 10:32:51

网络安全企业安全AI安全
朝鲜升级供应链恶意软件 XORIndex，再次瞄准 npm 生态系统
此次攻击并非孤立事件，而是针对开发者、求职者以及持有加密货币资产或敏感凭证人员的持续性攻击行动。

2025-07-15 10:22:44

恶意软件黑客网络攻击
金融机构锁紧了前门，却让后门敞开着
研究报告指出，金融机构虽自身防范勒索软件等威胁能力提升，但依赖的供应商常未达同等安全标准，第三方风险成金融行业网络安全重大威胁。

2025-07-15 07:06:00

网络安全金融机构勒索软件
详解不断演变的勒索软件威胁
Scattered Spider组织自2022年5月活跃以来，技术不断“进化”，攻击范围从电信、娱乐公司扩展至零售、航空等高价值行业，造成数百万美元损失，该组织以激进的社交攻击手段著称，通过冒充高管、利用服务台漏洞获取有效凭证，入侵云基和本地IT系统，甚至创建并行虚拟环境以维持长期控制。

2025-07-15 07:02:00

漏洞CFO漏洞
BAS在十大应用场景落地实战指南：手把手教你如何做
企业内部部署多种安全产品（如防火墙、IDS/IPS、EDR、WAF、DLP等），品牌与功能各异，企业往往难以精准掌握们的实际配置和策略是否存在漏洞或绕过风险。

2025-07-15 02:15:00

BAS应用场景
SELinux 入门：理解 Linux 中的强制访问控制与安全策略
SELinux是一个内置于Linux内核的安全模块，它在常规的Unix风格权限系统之外提供额外的访问控制。它在防范权限提升、配置错误和零日漏洞攻击方面发挥着关键作用。

2025-07-14 07:40:00

SELinuxLinux系统安全
僵尸网络（Botnet）解析：架构、攻击方式与防御策略
僵尸网络是由大量被黑客控制的"僵尸"设备组成的网络集群，网络犯罪分子利用其大规模传播恶意软件或发动分布式拒绝服务（DDoS）攻击。

2025-07-14 06:50:00

僵尸网络黑客恶意软件
安全产业该如何跟进工业互联网的发展红利
随着工业互联网应用的深入，更多的工业控制系统接入网络，攻击者有了更多可乘之机，如何防范此类攻击，保护工业生产设施的物理安全，成为工业领域安全面临的重要课题。

2025-07-14 04:00:00

工业互联网安全
SQL注入预防：保护堆栈的六种方法
SQL 注入攻击不会消失。但只需采取一些巧妙的措施，例如参数化查询和最低权限访问，就能在这些攻击触及数据之前将其阻止。

2025-07-14 03:00:00

安全SQL注入
微软 Exchange Online 全球大范围宕机，数百万用户无法访问邮箱
微软初步调查发现部分邮箱基础设施运行效率低于预期。后续确认是近期服务更新意外导致部分用户访问受阻，造成间歇性服务不可用。

2025-07-11 14:33:58

宕机服务中断
敢在核心业务区域跑！揭秘国内BAS“真攻击，零伤害”的无损模拟技术
无损化模拟技术是BAS在企业核心生产环境中广泛应用的关键前提，确保了攻击模拟过程既能有效验证安全防御能力，又不会对企业正常业务造成任何负面影响。这是区分BAS与传统渗透测试、红蓝对抗的核心差异之一。

2025-07-11 01:55:00

BAS攻击无损模拟
网络Cyber安全六种类型
网络安全教育与意识可以帮助个人和组织识别潜在的网络威胁并采取必要的预防措施。确保您和您的员工定期接受网络安全培训，以了解最新的威胁和最佳安全实践。

2025-07-11 00:51:55

网络CYBER安全
负鼠攻击：新型漏洞威胁 TLS 加密连接，可实施中间人攻击与数据注入
攻击者借此可破坏加密连接的完整性，甚至能绕过最先进的TLS实现方案——且无需依赖具体实现中的程序错误。

2025-07-11 00:32:23

网络安全web安全漏洞
Git 项目修复三大漏洞：远程代码执行、任意文件写入与缓冲区溢出
这些漏洞编号为CVE-2025-48384、CVE-2025-48385和CVE-2025-48386，已在v2.50.1及v2.43.7至v2.49.1等长期支持版本中修复。

2025-07-10 14:44:50

漏洞终端安全网络安全
微软紧急修复高危蠕虫级 RCE 漏洞，威胁全网 Windows 系统
该漏洞CVSS评分为9.8分(满分10分)，属于最高危级别，可在无需用户交互的情况下实现远程代码执行。

2025-07-10 14:03:47

漏洞终端安全
CISO被敦促：在监管出手前主动化解API风险
尽管大多数企业对API的依赖程度日益增加，但它们在API安全加固方面却落后了，如今，API处理从身份声明、持卡人数据到健康和账户信息的所有内容，然而，在许多企业中，它们仍然不在标准安全计划的范围内。

2025-07-10 07:12:00

APICISO企业
限制、忽视还是接纳：影子IT的三难困境
技术不断演进，但人性追求便利，因此，IT领导者必须保持高度警觉，追踪工具的使用情况，并将影子IT视为构建人人可用工作流程的宝贵反馈。

2025-07-10 07:05:00

IT领导者影子ITCSA
CIO必须警惕的六大数据风险
CIO们在委托过多数据治理责任或仅从旁观者角度观察数据运营改进时必须谨慎，那些重新思考数字化转型战略并希望从AI投资中交付业务价值的CIO们，需要更加关注那些可能破坏这些目标的数据风险，一种方法是向IT主管询问数据管理实践，以感知哪些领域需要更多的领导关注。

2025-07-10 07:00:00

CIO数据管理IT领导者
服务一挂就手忙脚乱？教你用 Amazon Lambda 打造 0 成本服务监控！
半夜两点，项目挂了，用户爆炸，老板狂打电话，而我还在被窝里做着发财梦。等我早上起来，满群的“为啥服务又挂了”，我只能默默截图：“xx云服务器昨晚 01:12 服务异常，目前已恢复。” 然后附上一句，不关我的事，别cure我~

2025-07-10 01:22:00

AmazonLambda监控
SatanLock 勒索软件宣布停止运营，称将公开所有窃取数据
协助受害者清除Lockbit勒索软件的网络安全公司Lockbit Decryptor分析指出，SatanLock与多个臭名昭著的勒索软件家族存在关联，包括Babuk-Bjorka和GD Lockersec。

2025-07-09 08:05:00

勒索软件数据泄露网络安全
Linux 启动漏洞可绕过现代 Linux 系统的安全启动保护
据Alexander Moch指出，该漏洞的核心在于初始内存文件系统（initramfs）——这是Linux启动过程中用于解密根分区的关键组件。

2025-07-09 07:25:00

漏洞恶意软件系统安全
安全工具 Shellter 遭篡改事件引发漏洞披露争议
作为回应，Shellter Project承认确有客户泄露软件副本，但指责Elastic"鲁莽且不专业"——尽管Elastic提供了帮助追踪泄露源的样本，却拖延数月才告知漏洞情况。

2025-07-09 06:50:00

漏洞网络安全企业安全
谁将主导未来的低空经济产业安全市场？
随着无人机技术的不断成熟和普及，越来越多的行业开始探索无人机的应用潜力，这为低空安全产业提供了广阔的发展空间。例如，在物流、农业、环境监测等领域，无人机已经展现出其独特的优势和价值。

2025-07-09 00:00:00

低空经济产业安全
黑客利用暴露在公网的Java调试协议服务器部署挖矿恶意软件
值得注意的是，该恶意软件使用矿池代理来隐藏目标钱包地址，增加了追踪或破坏非法挖矿操作的难度。这些攻击的影响十分严重。

2025-07-08 09:02:23

恶意软件黑客网络攻击
网络安全缩略语困境的四种破局之道
当前行业使用的安全缩略语清单，虽然安全专家能立即理解这些术语，但对新员工和其他部门同事而言，这些缩写往往造成理解障碍。

2025-07-08 08:13:44

网络安全缩略语企业安全
Redis 被曝三大严重安全漏洞，PoC 代码已公开
Redis数据库被曝存在严重安全漏洞，攻击者可利用该漏洞实现远程代码执行（RCE）。目前相关概念验证（PoC）代码已在安全社区流传。

2025-07-08 07:45:18

漏洞Redis网络安全
上一页 1 23456 ··· 819
点赞

51CTO技术栈公众号

业务
速览
在线客服