51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
2025 年 API 安全防护：安全团队必备的十大优秀实践
本指南汇集了从身份验证到事件响应等关键领域的最新防护方案，所有建议均基于OWASP、NIST、Gartner及主流云服务商的权威标准。

2025-05-15 09:00:00

API安全web安全网络安全
FortiVoice 零日漏洞遭野外利用执行任意代码
安全专家强调，像FortiVoice这样的网络安全设备因其在企业网络中的特权地位和对敏感通信的访问权限，成为攻击者的高价值目标。

2025-05-15 07:40:00

网络安全网络攻击零日漏洞
用AI对抗AI：网络安全专家如何利用犯罪分子的工具来对付他们
由于自主式AI可以被编程用于执行各种任务，智能体有望引发一场劳动革命，从制造业到客户服务领域都将受到影响，然而，这也伴随着代价，因为它们同样可以被编程用于进行欺诈活动，例如利用社交媒体数据和深度伪造技术开展高级社交攻击，实施高度个性化的网络钓鱼计划。

2025-05-15 07:00:00

自主式AI网络钓鱼智能体
比DDoS更阴险的CDN攻击：你的静态资源正在被「吸血鬼」式收割
如果对云服务的CDN没有足够多的安全管控的理解和经验，还是不建议把核心资源放在CDN上，也就是不要太过依赖CDN。

2025-05-15 04:00:00

DDoSCDN攻击
数据编织（Data Fabric）技术能否破解网络安全领域的“头号难题”？
当前，安全运营团队致力于为大模型分析引擎提供更多有用的数据，这些引擎有望提供威胁情报并实现更明智的运营决策。

2025-05-15 00:00:00

大模型网络安全数据编织
Windows DWM 零日漏洞允许攻击者提权至系统权限
安全专家和微软强烈建议所有Windows用户和管理员立即应用最新更新以降低利用风险。同时建议组织启用自动更新并审查安全策略，确保关键补丁的快速部署。

2025-05-14 18:12:33

零日漏洞漏洞网络攻击
虚拟首席信息安全官（vCISO）的崛起：网络安全从业者的新兴职业路径
无力聘请全职CISO的中型乃至大型企业，同样面临合规要求升级、网络事件激增和技术风险加剧的挑战。vCISO能帮助企业评估安全现状、从零构建安全体系，或协助全职安全总监完成特定项目。

2025-05-14 08:35:00

CISOvCISO虚拟首席信息安全官
迪奥数据泄露原因分析，及零售企业如何预防？
如何避免类似事件的发生，零售企业需进行体系化的建设，采取基于安全开发周SDL的安全措施，关键措施包括研发评审、代码扫描、敏感数据加密、渗透测试、安全运营等。

2025-05-14 08:04:09

迪奥数据泄露
为什么安全团队不能仅仅依赖AI护栏
研究发现，当前AI模型依赖的防护栏防御系统存在根本性漏洞，攻击者使用表情符号、Unicode标签隐藏等简单技术即可实现近100%绕过，其核心问题在于防护栏的预处理标记器会因设计权衡而 "净化 "对抗性内容，导致分类器误判。

2025-05-14 06:24:11

网络安全AI人工智能
GNU Screen 曝多漏洞：本地提权与终端劫持风险浮现
尽管GNU Screen是类UNIX系统中管理终端会话的核心工具，但研究显示其存在重大风险——特别是当Screen以setuid-root权限安装以支持多用户功能时。

2025-05-14 06:00:00

漏洞终端安全网络安全
深度揭秘：Spring Boot 实现接口数据加解密的三种实战方案
无论哪种方案，都需注意密钥安全和异常处理。通过本文的源码示例，开发者可快速在项目中落地接口数据加解密功能，在保障数据安全的同时，最小化对现有业务的影响。

2025-05-14 04:00:00

Spring接口数据
发现网络攻击后立即关闭系统？错！
当网络安全攻击发生时，许多组织的本能反应是关闭所有系统，期望如此来抑制攻击，减少损失。

2025-05-14 01:45:00

网络攻击安全
小型企业面临的三大网络安全威胁
由于缺乏充足的IT预算或人员配备齐全的网络安全部门，小型企业通常依赖自身少量的员工（包括实际上没有员工的个体经营者）来保障网络安全。这意味着，这些企业在网络安全方面最担心的，往往是最有可能对他们不利的事情。

2025-05-14 00:10:00

网络安全威胁
漏洞预警：CVE-2024-26809 利用 nftables 双重释放漏洞获取 Root 权限
目前已有可用的概念验证（PoC）漏洞利用代码，演示了如何串联该漏洞实现内核代码执行。

2025-05-13 08:28:00

漏洞终端安全系统安全
以游戏公司为例讲透隐私管理概念集​ 原创 精选
本文将和大家深入探讨“隐私框架、隐私计划、隐私评估、隐私策略、隐私声明、隐私协议”概念之间的区别与具体内涵。​

2025-05-13 08:09:56

隐私框架隐私计划隐私评估
WaterPlum 组织 OtterCookie 恶意软件升级至 v4 版本：新增凭证窃取与沙箱检测功能
该恶意软件最初版本（v1）仅具备基础文件窃取功能，而到2025年2月发现的v3版本和2025年4月出现的v4版本时，已发展为适配Windows和macOS系统的多模块窃密程序。

2025-05-13 07:00:00

恶意软件终端安全网络安全
Defendnot：新型工具可直接禁用 Windows Defender
Defendnot 的核心原理是利用 Windows 安全中心服务。WSC 作为 Windows 的核心组件，允许杀毒软件向操作系统注册自身。

2025-05-13 06:30:00

杀毒软件杀毒软件企业安全
2025年15款PostgreSQL监控工具
pgAdmin、DynaTrace 和 Paessler PRTG 等热门工具提供了全面的图形界面，方便管理和监控。Prometheus 和 Grafana 等开源工具则提供了可定制的仪表板和警报系统，可用于进行详细的性能分析。

2025-05-13 00:48:41

PostgreSQL监控工具
接口被恶意刷爆？这三招护你安全
接口安全是系统安全的重要组成部分，面对恶意刷爆接口的攻击，我们不能坐以待毙，需要采取有效的防护措施。本文介绍的限流、熔断与降级、认证与授权这三招，就像三道坚固的防线，能够有效地保护接口的安全，让系统在面对恶意攻击时能够稳定运行。

2025-05-12 09:30:51

接口安全系统
超越漏洞管理：CVE 体系面临哪些挑战？
本文将探讨漏洞报告现状、基于威胁和利用可能性的优先级排序方法，分析统计概率并简要讨论风险应对。

2025-05-12 09:00:00

漏洞网络安全企业安全
勒索软件即服务（RaaS）已成为勒索攻击的主流框架
RaaS造成的破坏触目惊心，全球勒索软件年损失预计达300亿美元。受害机构不仅面临赎金直接损失，还需承担业务中断、数据泄露监管处罚及声誉损害等连带后果。

2025-05-12 08:15:00

网络安全勒索软件即服务RaaS
恶意 PyPi 软件包暗藏 RAT 木马，长期针对 Discord 开发者
这款名为"discordpydebug"的软件包伪装成Discord机器人开发者的错误日志工具。尽管没有任何功能说明或文档，但自2022年3月21日上传以来已被下载超过11,000次。

2025-05-12 06:00:00

恶意软件网络安全木马
AI的USB-C：MCP（模型上下文协议）缘何正成为网络安全的新战场
一些CISO将MCP描述为"零信任的对立面"，因为其隐式信任模型和缺乏内置安全控制，引发了关于如何有效保护MCP部署的讨论。此外，MCP还被强调作为Agentic AI的基础协议，有望通过使AI Agent能够与人类分析师一起自主行动来改变安全运营。

2025-05-12 02:00:00

AI模型上下文协议
科技行业裁员潮引发更多求职骗局
科技行业正在经历大规模裁员，数千名IT和网络安全专业人员正在寻找新的就业机会，不幸的是，当这些人在寻找新机会时，诈骗者正积极利用他们。

2025-05-09 15:24:40

网络安全求职骗局工作诈骗
哪款浏览器数据收集最猖獗？答案或许不出所料
随着隐私问题日益引发公众关注，主流浏览器的追踪能力正受到严格审查，不同浏览器在用户信息收集方面的激进程度存在显著差异。

2025-05-09 10:09:42

隐私浏览器web安全
脸书虚假加密货币交易所广告传播恶意软件
这并非脸书首次成为恶意软件传播渠道。同日Morphisec公司的研究显示，网络罪犯正通过推广虚假AI平台的欺诈广告传播新型Noodlophile窃密程序。

2025-05-09 09:52:24

恶意软件网络安全加密货币
Log4j2被爆高危漏洞，漏洞如何复现，原理是什么呢？？
我们之前使用的log打印一般是log4j，然后就是logback当然springboot默认的也是logbac。因为在性能上logback优于log4j，从官网上看log4j2性能会优于log4j及logback，所以后面不少人升级成log4j2当然好像这几个的作者都是同一个大神。

2025-05-09 09:18:33

Log4j2漏洞logbac
朝鲜黑客通过入侵 macOS 开发者环境与AWS基础设施实施史上最大规模加密货币窃取
安全研究人员在受控环境中完整复现了攻击链，为未来检测和防御类似攻击提供了关键见解。该事件凸显了朝鲜相关组织对全球金融机构和加密货币平台构成的持续威胁。

2025-05-09 08:50:00

恶意软件黑客区块链安全
推荐一个超级牛皮的免费 WAF
堡塔云WAF（aaWAF）最近在GitHub上悄悄火了！这个WAF最聪明的地方在于"中间商"模式——所有网站流量都要先过它这关，就像给网站加了道智能安检门。

2025-05-09 08:40:00

WAF开源网站防护墙
安装量超十万的 OttoKit WordPress 插件遭利用多漏洞攻击
该漏洞编号为CVE-2025-27007（CVSS评分9.8），属于权限提升漏洞，影响1.0.82及之前所有版本。

2025-05-09 07:50:00

漏洞网络安全
Akamai升级安全合作伙伴计划，强化API与微分段服务能力​
此次更新重点拓展了合作伙伴在API安全解决方案和Akamai Guardicore Segmentation两大领域的投产后运维服务，旨在帮助企业应对日益严峻的API相关的网络安全威胁。​

2025-05-08 14:48:09

AkamaiAPI安全
CVE-2025-25014（CVSS 9.1）：Kibana原型污染漏洞可导致远程代码执行
在本案例中，该漏洞可升级为远程代码执行（RCE），这对通常处理敏感遥测数据和分析结果的监控环境构成最严重威胁。

2025-05-08 09:49:19

漏洞web安全企业安全
CVE 体系若消亡将如何影响网络安全防御格局
CVE体系失效将影响所有企业。其核心价值在于让中小企业到跨国集团都能平等获取漏洞实时通告。若体系崩溃，可能导致威胁情报碎片化、补丁延迟、跨团队沟通失调等问题。

2025-05-08 08:15:00

CVE体系漏洞网络安全
成功使用威胁情报的重要技巧
CISO在考虑这些工具时，常犯一些错误，包括缺乏完善的风险管理计划、依赖不良的威胁情报、收集错误的需求或选择不合适的威胁来源，以及在选择工具时缺乏战略眼光。

2025-05-08 06:19:44

CISO风险管理威胁情报
勒索软件激增暴露云安全漏洞
勒索软件攻击的持续存在，加上混合云漏洞的被利用，表明威胁行为者总是领先一步。企业必须采取行动，以攻击者的视角来识别并保护最有价值的数据，以免为时已晚。

2025-05-08 04:00:00

勒索软件云安全云计算
开发人员必须解决人工智能编码工具的复杂性和安全性问题
对于时间紧迫的开发人员来说，AI 工具在速度和效率方面的优势是难以抗拒的。但 AI 生成的代码所带来的复杂性和风险也不容忽视。

2025-05-08 03:20:00

人工智能编码工具
xAI 开发者在 GitHub 泄露 SpaceX、特斯拉及 Twitter/X 专用 API 密钥
该事件为处理专有敏感数据的尖端 AI 公司敲响警钟，凸显健全密钥管理机制的重要性。

2025-05-07 16:42:35

漏洞安全管理企业安全
无需认证的 DoS 漏洞可致 Windows 部署服务崩溃，微软拒绝修复
该漏洞允许攻击者通过伪造的UDP数据包耗尽系统内存，导致服务器在数分钟内完全失去响应——整个过程无需任何认证或用户交互。

2025-05-07 08:40:00

漏洞网络安全DoS漏洞
2025年十大网络安全趋势
随着新漏洞的出现，攻击者正迅速利用这些漏洞，利用人工智能恶意软件、供应链渗透和社会工程技术。与此同时，可以显著降低风险的防御措施包括零信任框架、基于人工智能的异常检测和持续修补。

2025-05-07 08:16:37

网络安全趋势
当人工智能脱离人类监督：自维持系统的网络安全风险 译文 精选
当AI网络安全系统随时间推移启动自我改写机制时，将引发何种风险？对此类系统运行状态的密切监测将成为网络安全领域的核心任务。​

2025-05-07 08:07:09

网络安全AI人工智能
可蠕虫化 AirPlay 漏洞：公共 Wi-Fi 环境下可零点击远程控制苹果设备
典型攻击场景中，受害设备连接公共Wi-Fi时即被入侵。若该设备后续接入企业网络，攻击者将获得入侵同一网络其他设备的通道。

2025-05-07 07:50:00

漏洞终端安全网络攻击
CISO如何与高管沟通网络安全
本文揭秘了安全领袖如何用商业语言赢得决策层支持：将勒索软件攻击转化为450万美元财务损失，用风险热图替代漏洞报告，以ISO 27001认证支撑海外扩张战略，甚至将安全投入与股东价值直接挂钩。

2025-05-07 06:21:35

CISO网络安全安全领导者
从RSAC 2025最受关注的20个产品发布看网络安全新风向
随着LLM增强的钓鱼攻击增加，Proofpoint和Palo Alto Networks等供应商重新关注电子邮件安全，将其整合到更广泛的安全平台中，并增加AI驱动的检测能力。

2025-05-07 03:40:00

DSPMDLP安全
污点检测与符号求解的协作关系分析
污点检测与符号求解的协作关系在程序安全分析领域具有重要价值。污点检测通过数据流追踪快速定位潜在漏洞路径，为符号求解提供探索方向；符号求解则通过约束求解验证路径可行性，修正污点检测的误报或漏报，两者形成互补，共同提高漏洞检测的效率和准确性。

2025-05-07 00:50:00

污点检测符号求解核心技术
HPE推出零信任网络与私有云运维解决方案，重新定义云端安全
慧与科技日前宣布扩展HPE Aruba Networking与HPE GreenLake云平台功能，通过整合多层防护与零信任架构，实现企业安全连接与混合云运营现代化，以有效应对网络威胁。

2025-05-06 11:38:31

HPEAruba零信任
猎杀暗影：固件安全战争与 Intel ME 的隐秘帝国
自由固件社区的“暗影猎手”们，正与一个隐匿于芯片深处的恶魔——Intel ME（Management Engine）展开殊死较量。

2025-05-06 08:40:00

黑客固件安全漏洞
RSAC 2025 网络安全创新解决方案全景观察
RSAC 2025 大会涌现出一批将重塑网络安全格局的创新技术。以下是最具关注度的创新产品，它们或将定义行业未来图景。

2025-05-06 08:05:00

网络安全企业安全网络攻击
研究报告揭示主流AI系统存在越狱漏洞、不安全代码及数据窃取风险
其中代号为"Inception"的攻击技术，通过指令让AI工具虚构场景，进而在无安全限制的子场景中实施二次诱导。

2025-05-06 07:20:00

越狱攻击漏洞网络安全
网络安全方面哪些方面值得自动化，哪些方面不值得
专家揭示，正确实施的自动化可使漏洞响应速度提升400%，但需建立回滚机制与业务校准系统。智能工具与人脑决策的黄金分割点，正成为企业网络防线的决胜关键。

2025-05-06 06:37:40

自动化网络安全智能工具
2025年不容忽视的六大网络安全趋势，老生常谈！
GenAI带来的风险日益增加，15%的员工经常通过公司设备访问GenAI系统。其中，72%的员工使用非公司邮箱，17%的员工使用未集成身份验证系统的公司邮箱。此外，分析表明，“恶意邮件中合成生成的文本在过去两年中翻了一番”，这表明威胁行为者正在积极利用人工智能技术。

2025-05-06 00:51:00

网络安全趋势
上一页 1 ··· 34567 ··· 815
点赞

51CTO技术栈公众号

业务
速览
在线客服