51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
Redis 被曝三大严重安全漏洞，PoC 代码已公开
Redis数据库被曝存在严重安全漏洞，攻击者可利用该漏洞实现远程代码执行（RCE）。目前相关概念验证（PoC）代码已在安全社区流传。

2025-07-08 07:45:18

漏洞Redis网络安全
福布斯：银行网络风险管理面临的四大挑战及应对方法
本文应作为CIO 的战略指南，探讨银行风险管理如何通过人工智能、自动化以及技术与业务目标之间的协调而发展，帮助您应对当今的需求并为未来做好准备。

2025-07-08 07:28:33

网络风险管理人工智能
每个CISO都必须回答的十个棘手网络安全问题
随着首席信息安全官 (CISO) 地位和责任的提升，其最高安全角色的挑战也愈发严峻。如今的CISO不仅要持续评估自身安全态势，确定需要做出哪些调整才能充分保护组织，还必须与业务保持一致，以执行关键业务目标，并将风险管理相关的问题和权衡利弊置于公众视野。

2025-07-08 07:22:50

CISO网络安全
全球最大规模网络盗窃案带给我们的五大教训
网络攻击事件的发生频率和规模均在不断增加，新型且更强大的AI形式的出现，只会让情况变得更糟，当大型公司成为攻击目标并被成功掠夺时，便会成为全球头条新闻，影响数百万人。

2025-07-08 07:02:00

网络攻击网络盗窃案数据泄露
Pick一下工业互联网安全产业生态圈的各路大佬
本文将聚焦工业互联网安全产业“新生态圈”，分享报告中工业互联网安全产业生态全景、安全能力分析、生态合作挑战以及用户价值最大化等内容。

2025-07-08 00:05:00

互联网安全产业生态圈
五大多云安全挑战及其应对策略
报告显示，CISO将管理多云和混合云列为企业面临的最大网络安全挑战之一，该挑战在报告中排名第三，仅次于保护高价值资产和知识产权以及增强威胁可见性和检测能力。

2025-07-07 07:17:00

CISO混合云网络安全
第三方风险管理：如何避免合规性灾难
如果第三方供应商违反法规，他们将使客户面临合规风险，第三方风险管理旨在帮助防范这一风险。

2025-07-07 07:10:00

第三方风险管理TPRM风险识别
90%的企业尚未做好应对AI攻击的准备，你呢？
调查显示，在全球范围内，63%的公司处于“暴露区”，77%的企业缺乏保护关键商业模式、数据管道和云基础设施所需的基本数据和AI安全实践，这表明它们既缺乏统一的网络安全战略，也缺乏必要的技术能力。

2025-07-07 07:00:00

AI攻击数据管道网络威胁
40 余款恶意火狐扩展瞄准加密货币钱包窃取用户资产
网络安全研究人员发现40余款针对Mozilla Firefox浏览器的恶意扩展程序，这些程序专门窃取加密货币钱包密钥，使用户数字资产面临风险。

2025-07-04 10:10:36

区块链安全网络安全加密货币
新型 macOS 恶意软件利用进程注入与远程通信窃取钥匙串凭证
这款被命名为NimDoor的恶意软件通过进程注入能力和加密WebSocket通信窃取敏感用户凭证与金融数据，标志着macOS威胁的显著升级。

2025-07-04 09:17:36

恶意软件网络安全黑客
亲俄黑客组织升级2025网络攻势：瞄准西方关键基础设施与工控系统
2025年多数黑客活动源于政治紧张局势升级，特别是美国特朗普政府对乌克兰支持态度的摇摆，以及欧洲军事援助的加码。作为回应，亲俄组织强化了网络攻势。

2025-07-04 08:31:29

网络安全黑客网络犯罪
如何选择用于网络安全的Web应用程序防火墙 译文 精选
WAF能做什么？这里我们不妨将WAF形象地想象成你网站入口处的专业保镖。它会对每一位“访客”进行细致检查，在确认其没有任何不当企图后，才会予以放行。

2025-07-04 08:21:34

WAF网络攻击应用程序防火墙
基于 Telegram 的安卓短信窃取程序已感染十万台设备
Telegram 驱动安卓短信窃取程序 Qwizzserial 感染 10 万设备，专攻乌兹别克金融系统。

2025-07-04 07:03:58

移动安全
福布斯：如何确保客户的数据安全
零信任网络模型体现了数据安全的前瞻性范式。它体现了一项基本原则：无论组织内部还是外部，都不应默认授予任何人信任，并且访问权限应受到严格限制。

2025-07-04 04:22:00

数据安全零信任
你的BAS“不敢跑”“不会用”“看不懂”？实战BAS坑避险指南！
企业在考虑或部署BAS时，最为关注的焦点在于其生产环境中的无害化能力。许多管理者担心BAS系统模拟攻击会像真正黑客一样，对核心业务系统造成威胁、数据破坏或留下隐患，这种担忧致使BAS系统往往只能在测试环境或小范围非核心区域运行，无法有效验证核心防护能力，难以发挥其最大价值。

2025-07-04 02:00:00

BAS攻击模拟
朝鲜 APT 组织使用 Nim 语言恶意软件对 macOS 发起隐秘 Web3 与加密货币攻击
SentinelLABS详细分析显示，该攻击活动融合了社会工程学、新型持久化策略以及Nim编程语言的非常规使用，标志着朝鲜网络间谍与金融窃取手段的显著升级。

2025-07-03 09:41:45

网络间谍终端安全恶意软件
20种最常见的网络安全攻击类型
在恶意软件攻击中，软件必须安装在目标设备上。这需要用户采取行动。因此，除了使用能够检测恶意软件的防火墙外，还应告知用户应避免使用哪些类型的软件、点击前应验证哪些类型的链接，以及不应接触哪些电子邮件和附件。

2025-07-03 08:00:03

网络安全攻击
大语言模型随意猜测网址引发网络安全危机
研究表明，近30%的错误网址处于未注册或停用状态，这为威胁分子搭建恶意网站提供了可乘之机。

2025-07-03 07:40:00

网络安全大语言模型网络攻击
注意！AI供应链威胁迫近，安全防护却没跟上
当公司急于尝试AI技术时，往往缺乏对传统软件开发那样严格的监督，而攻击者则迅速意识到，这些超出典型安全监控范围的新平台和可共享资产可被利用来入侵系统和数据。

2025-07-03 07:00:00

AI技术AI供应链安全防护
工业互联网安全到底有多难做
本文将围绕工业互联网安全建设现状、行业差异化洞察、安全能力与缺口分析等，分享报告中对工业互联网安全现状与趋势调研的解析与洞察。

2025-07-03 00:00:05

工业互联网安全
新型 C4 炸弹攻击绕过 Chrome 应用绑定 Cookie 加密机制
该研究揭示了传统安全机制组合创新可能产生意外漏洞，凸显加密实现方案评审的重要性。同时再次引发对CBC加密模式安全性的担忧，专家建议应考虑全面弃用该模式。

2025-07-02 11:49:49

web安全漏洞恶意软件
Anthropic 公司 MCP 协议曝高危漏洞，开发者主机面临远程代码执行风险
该漏洞编号为CVE-2025-49596，CVSS评分为9.4分（满分10分），攻击者可借此完全控制开发者主机。

2025-07-02 09:59:37

漏洞网络安全网络攻击
揭秘 ClickFix：朝鲜 Kimsuky 组织如何将 PowerShell 转化为心理欺骗武器
报告披露了名为"ClickFix"的欺骗性策略被扩大使用，该策略被归因于朝鲜国家支持的APT（高级持续威胁）组织Kimsuky，该组织一直通过鱼叉式钓鱼、虚假招聘门户和混淆的PowerShell命令积极针对专家和机构。

2025-07-02 09:06:27

恶意软件终端安全APT
警惕“银狐”木马，群传染群
企业应该建立健全的网络安全管理制度，定期进行安全检查和评估，不断完善安全措施。同时，要加强与专业安全机构的合作，及时了解最新的安全动态和防范技术。员工也要时刻保持警惕，遵守企业的安全规定，不随意点击不明链接和文件，共同为企业的网络安全保驾护航。

2025-07-02 08:04:41

“银狐”木马安全网络
网络犯罪分子将恶意AI推向新高度
诈骗者正在使用恶意数据集（如泄露的凭证、诈骗脚本和信息窃取日志）对非法LLM（包括WormGPT和FraudGPT）进行微调。当对手利用这些模型生成输出时，他们会收集用户反馈来微调回应，从而形成一个恶性循环，使攻击能力随时间不断增强。

2025-07-02 07:25:00

恶意数据集LLMAI
NFC 正成网络犯罪新目标，恶意攻击数量半年激增35倍
攻击方法结合了传统社会工程学策略与先进的NFC操控技术，形成多层欺骗手段，对毫无戒备的受害者极为有效。

2025-07-02 07:00:00

NFC无线安全移动安全
网络安全框架DDoS威胁缓解
DDoS 威胁缓解概要强调了如何利用网络安全框架来提升组织机构对 DDoS 攻击的防御和响应能力。本概要确定了对抗 DDoS 威胁最重要的网络安全框架类别和子类别。

2025-07-02 01:55:00

DDoS威胁网络
超越 CVE：寻找漏洞情报的替代来源
Optiv网络运营高级总监Ben Radcliff警告称，CVE项目的核心价值在于为漏洞风险评估提供通用分类法和命名规范。

2025-07-01 09:32:36

漏洞CVE网络安全
遭遇黑客攻击后，许多企业仍保持沉默，这无疑是个隐患
在网络安全领域，时机至关重要，当漏洞发生时，企业响应的速度和公开程度会极大地影响结果，尽早公开可以加速恢复、降低法律风险并有助于维护客户信任，然而，在许多公司中，本能反应是保持沉默，透明度往往被置于次要地位，事实上，60%的人表示，他们曾被告知不要在工作场所谈论网络安全事件。

2025-07-01 07:15:00

网络安全漏洞CISO
什么是数据安全治理框架？你知道吗？
组织可能面临诸多挑战，例如抵制变革、数据环境的复杂性、如何平衡安全性与可访问性，以及应对不断变化的威胁和法规。应对这些挑战需要灵活且适应性强的治理方法。

2025-07-01 06:27:55

数据安全治理框架
群晖 ABM 漏洞(CVE-2025-4679)泄露全局客户端密钥，危及所有微软 365 租户
根据modzero发布的详细技术报告，该漏洞是在红队演练期间发现的，研究人员迅速将其定性为"大量企业微软租户的后门"。

2025-06-30 09:44:06

漏洞web安全网络安全
恶意 AI 模型正掀起网络犯罪新浪潮
虽然LLM设计时内置了安全功能——包括对齐和防护栏，但网络犯罪分子正在积极寻找规避这些保护措施的方法。

2025-06-30 09:12:15

网络安全网络犯罪恶意AI模型
当“完美客户”竟是合成身份：金融反欺诈的新挑战
欺诈者可能会伪装成可信的借款人，持续数月甚至数年以建立信用记录，并获取更大额度的贷款，一旦他们获得大量信用额度，就会透支账户并消失，由于合成身份不属于真实的人，这种欺诈很难被发现，甚至更难被起诉，许多银行将这些视为常规的贷款违约，掩盖了欺诈的真实程度。

2025-06-30 07:10:00

金融反欺诈合成身份安全
远程工作环境中的网络安全最佳实践
所有远程用户和设备都应验证其是否有权访问企业网络，以及各个系统、应用程序和数据集。零信任安全方法默认拒绝访问IT系统，只允许经过身份验证的用户访问其工作所需的系统。

2025-06-30 00:58:58

网络安全远程
人工智能威胁检测如何改变企业网络安全
人工智能威胁检测通过使用机器学习来分析网络流量、用户行为和数据访问模式，从而改变网络安全。

2025-06-30 00:55:21

人工智能网络安全
揭秘BAS安全数字罗盘：四大维度量化指标让你的防护看得见，说得清！
安全牛基于对网络安全实践的深刻理解、行业主流指标的借鉴，设计了安全量化指标，为企业提供全方位、系统化的模拟验证工具。企业可以利用入侵与攻击模拟（BAS）和量化指标，精准验证现有防御体系的效果，从而对自身的安全防护水平形成清晰的认知。

2025-06-30 00:00:00

网络安全防御体系安全防护
伊朗 APT35 组织利用AI钓鱼攻击以色列技术专家
这个高级持续性威胁(APT)组织长期策划社会工程攻击，使用精心设计的诱饵，通过Facebook和LinkedIn等平台以虚构身份接近目标，诱骗受害者在系统中部署恶意软件。

2025-06-27 10:17:30

钓鱼攻击网络安全恶意软件
美国顶尖红队竟是一台AI机器人
Xbow是一款完全自主的AI渗透测试工具，其创造者表示它"运作方式与人类渗透测试员相似"，能在几小时内完成全面测试

2025-06-27 09:33:38

漏洞网络安全黑客
Realtek 蓝牙安全连接配对漏洞可导致攻击者发起拒绝服务攻击
该漏洞对使用Realtek BLE实现的嵌入式系统构成重大安全威胁，因为攻击者无需特殊权限或复杂工具即可利用。

2025-06-27 09:02:08

无线安全终端安全漏洞
企业通过谈判策略降低赎金支付的实战经验
尽管支付赎金的公司比例很高，但有53%的公司支付的赎金低于原始要求，在71%的支付赎金少于原始要求的案例中，公司是通过谈判实现的，无论是自行谈判还是借助第三方的帮助。

2025-06-27 09:00:00

勒索软件网络攻击
别再盲建安全了！BAS十大场景如何让企业的防护看得见！
BAS不再仅仅是一个工具，而是企业从被动防御、合规建设向主动防御、实战化、效能化安全转型的关键一步。通过持续、自动化、无害的验证，企业将真正掌握自身的安全态势，让每一分安全投入都发挥最大价值，变被动防御为主动出击。

2025-06-27 02:25:00

BAS场景工具
警惕微软 Entra ID 风险：访客账户存在隐蔽的权限提升策略
访客订阅入侵事件揭示了现代企业环境中被忽视的身份安全弱点。B2B信任模型、继承的计费权限和动态角色意味着每个账户都可能成为权限提升的跳板。

2025-06-26 10:35:31

安全管理漏洞MFA
配置不当的 MCP 服务器使AI代理系统面临入侵风险
应用安全公司Backslash近期扫描了公共仓库中的数千台MCP服务器，发现数百台存在危险配置错误，包括默认暴露于不可信网络和操作系统命令注入路径。

2025-06-26 10:27:43

漏洞服务器安全网络安全
CISO保障AI业务安全的五个优先事项
随着项目的失败和一系列安全挑战的出现，企业在确保稳健的AI创新和安全战略方面有一长串且不断增长的任务清单，CISO经常强调五个优先事项。

2025-06-26 07:35:00

CISO安全挑战技术治理
主流AI平台擅自共享用户个人信息 ，用户掌控权严重缺失
研究人员从三个维度分析了主流AI平台的数据实践：用户数据在模型训练中的使用情况、平台隐私政策的透明度、数据收集与第三方共享的范围。

2025-06-26 07:05:00

隐私AI安全数据泄露
密码策略不设防？等保 2.0 下，这些 Linux 加固配置你必须知道！
本文将指导您如何在各种Linux操作系统上根据《等级保护2.0》设置和管理密码策略，既增强安全性也符合最新合规需求。

2025-06-25 10:34:18

Linux操作系统密码
小米互联应用曝高危漏洞，攻击者可绕过认证获取设备完全控制权
小米未披露该漏洞是否已被野外利用，但漏洞的严重性表明用户应优先更新应用程序。互联应用旨在实现小米设备与其他智能家居产品的无缝连接，是该公司生态系统中的关键组件。

2025-06-25 10:20:39

漏洞移动安全网络攻击
中东网络战升级：GPS欺骗、虚假警报、加密货币攻击与IP摄像头监控事件曝光
报告揭示了黑客组织、APT（高级持续性威胁）行为者和国家支持团体如何将网络行动与现实混乱相结合。从GPS干扰到短信欺骗，这些战术反映了一种新型升级——数字侵略为物理战略提供支持。

2025-06-25 09:43:28

网络战黑客网络安全
NIST 发布网络安全框架下的最新事件响应指南
NIST的最新指南《网络安全风险管理的事件响应建议和注意事项》于2025年4月发布，将CSF 2.0的通用指南细化为更具体的行动项目，供企业改进其网络安全响应。

2025-06-25 09:34:06

网络安全CSF 2.0网络威胁
CISO如何用财务语言论证安全投资价值
常见的一个挑战是缺乏正式的企业风险管理程序，或者风险职能的碎片化，其中企业、网络安全和第三方风险使用不同的影响标准进行评估，这种缺乏一致性的情况使得CISO们难以与高层管理人员和董事会进行有效沟通。

2025-06-25 07:13:00

CISO网络安全网络安全
上一页 1 ··· 34567 ··· 819
点赞

51CTO技术栈公众号

业务
速览
在线客服