51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
忽视应用安全的隐性代价
调查显示，62%的企业明知代码存在安全漏洞，仍选择交付使用，近80%的安全负责人担心安全漏洞会导致自己丢掉工作，最令人担忧的是，超过半数的企业即便会进行安全相关工作，也仍要等到开发周期结束才介入安全环节。

2025-07-31 07:05:00

安全漏洞应用安全企业
AI红队如何先于攻击者发现潜在漏洞
AI红队演练的核心在于探测、操纵甚至故意使AI模型崩溃，以在恶意行为者之前发现弱点。

2025-07-31 07:00:00

AI红队漏洞GenAI
微软详解防御间接提示注入攻击的技术方案
这套综合方案从根本上解决了间接提示注入这一由现代LLM概率特性和语言灵活性引发的固有风险，使微软在AI安全创新领域保持领先地位。

2025-07-31 06:15:00

间接提示注入攻击网络安全网络攻击
2025 年最热门的十款API监控工具及特点分析
Postman是一款目前业界广泛使用的API监控和开发工具，能够帮助用户快速构建、测试和维护API应用防护的流程。它提供了友好的用户界面来创建和管理API调用请求，开发人员可以轻松测试API端点并验证响应的安全性。

2025-07-31 00:00:01

API监控工具
TP-Link Archer C50 路由器曝安全漏洞，硬编码 DES 密钥可解密敏感配置
该漏洞源于路由器固件中使用了硬编码的DES（数据加密标准）解密密钥，这一设计缺陷使大量家庭和小型办公网络面临安全风险。

2025-07-30 10:02:38

漏洞网络安全无线安全
GitHub 全球核心服务中断事件全过程
此次事件波及API请求、问题跟踪和拉取请求等核心功能，暴露出全球软件开发所依赖的云端协作工具的脆弱性。

2025-07-30 09:48:25

服务中断网络安全安全管理
1个弱密码，158年企业，倒闭！
KNP Logistics 以 Knights of Old 为品牌运营，旗下约有 500 辆卡车。此次事件中，攻击者猜到员工弱密码侵入内部网络，加密敏感业务数据，直接导致公司陷入瘫痪。

2025-07-30 08:02:45

弱密码运营攻击者
2025年15款最佳Docker监控工具
为了保证容器化应用的高效运行，并解决任何性能或可用性问题，监控 Docker 环境至关重要。监控 Docker 基础设施、主机以及其他指标和日志都是整个过程的一部分。

2025-07-30 07:57:23

Docker监控工具
CISO面临的挑战：如何让同事理解你的工作
CISO往往肩负重大责任，但正式职权有限，因此，清晰阐明其角色至关重要，专家为CISO提供了向同事和客户传达其使命的策略。

2025-07-30 07:30:00

CISO网络安全CFO
AI增强型网络钓鱼劫持开发人员工作流程的六种方式及应对策略 译文 精选
攻击者学会了在开发工具中直接设置诱饵，如拉取请求、构建警报、聊天机器人、IDE插件等，这些诱饵融入常规工作场景中，极易掩盖其危险性。以下六种攻击路径均在近期的安全建议或漏洞报告中有所记载，同时也提供了应对这些问题的实用技巧。

2025-07-30 07:26:51

AI网络钓鱼开发工具
你的供应链安全策略可能忽略了最大的风险
现实情况是，你最重要的供应商往往带来最大的风险，因为他们深度参与你的业务运营，且通常依赖多个分包商来提供服务。

2025-07-30 07:00:00

供应链数据泄露漏洞
“AI搭子”是否会替代传统组织形式，AI Agent原生是否会成为企业新的存在的方式？
在AI技术持续突破的浪潮中，AI Agent作为一种能够感知环境、理解任务、做出决策并执行操作的自主软件系统，成为当下产业变革的核心驱动因素。以大模型和Agent为核心的产业生态正以前所未有的速度重构，产业变革再次被推向了浪潮之巅。

2025-07-30 00:02:00

AI技术AI Agent安全
macOS "Sploitlight" 漏洞曝光：攻击者可窃取 Apple Intelligence 缓存数据
漏洞核心在于macOS内置搜索工具Spotlight处理"导入器"（importers）插件的方式。这些插件原本用于帮助索引Outlook、Photos等特定应用的内容。

2025-07-29 10:04:49

漏洞网络攻击系统安全
全球智能建筑与工业系统告急，Niagara 框架曝高危漏洞
Nozomi Networks强调，当系统配置不当导致网络设备加密功能关闭时，攻击者不仅能横向移动，更可能引发连锁反应，危及运行安全、生产效率和业务连续性。

2025-07-29 08:00:44

工控安全企业安全网络攻击
16种常见的网络攻击类型及其预防方法
如果互联世界要在与网络攻击的永无休止的战斗中生存下来，网络安全战略和预算就需要具备适应不断变化的威胁的能力，并在需要时部署新的安全控制，同时还要利用人工智能的力量来帮助安全团队。​

2025-07-29 07:23:32

网络攻击安全
50家企业在云身份安全领域集体踩中的认知陷阱
报告显示，在接受扫描的公司中，几乎每家都至少存在一个高风险问题，平均每家企业存在40项控制措施失效的情况。

2025-07-29 07:09:00

云身份安全企业AWS
CISO有效利用威胁情报面临的五大挑战
真正的挑战并非在于CISO能否获取或接收情报，而在于他们能否有效运用这些威胁情报，以及在多大程度上能将情报转化为实际行动。

2025-07-28 07:00:00

CISO网络安全CTI
MCP爆火背后的十大安全风险解析
当 AI 代理可访问多个 MCP 服务器时，其中一个服务器可能诱使代理不当使用另一个服务器。Solo.io 公司CTO Christian Posta 在其研究中就特别提到了这种恶意MCP攻击方式，他指出企业需重点加强对AI代理操作行为的监控，并定期检查不同MCP服务器之间的异常交互。

2025-07-28 04:00:00

安全风险AI
你的App每三分钟就会遭遇一次攻击
应用层的组件是企业中受攻击最多且防护最薄弱的环节之一，这一趋势包括黑客对云环境的日益关注，云环境高度依赖应用层服务和接口，如存储集中权限的基于云的单点登录门户等关键组件。

2025-07-25 11:07:51

企业安全风险应用防火墙
JavaScript 库高危漏洞致数百万应用面临代码执行攻击风险
该漏洞源于该库使用可预测的 Math.random() 函数生成多部分表单编码数据的边界值，攻击者可借此操纵 HTTP 请求，将恶意参数注入后端系统。

2025-07-25 07:12:58

漏洞网络安全web安全
网络钓鱼模拟演练：有效的方法与常见的误区
采用适应性网络钓鱼模拟测试和基于行为的培训（尤其是在入职培训期间）的公司发现，新员工的网络钓鱼风险降低了30%。

2025-07-25 07:10:00

网络钓鱼钓鱼邮件安全
AI时代网络安全专业人才需具备的五种关键人类技能
AI 正在重塑网络安全领域的攻防形态，但它始终是 “工具” 而非 “替代者”，因此高级网络安全人才的核心竞争力，需要回归到 “如何用人类智慧驾驭AI的能力”，包括：用适应性坚持应对技术迭代，用模糊决策能力破解新型未知威胁，用技术同理心弥合未来人机协同交互中的差异，用谦逊的心态拥抱新技术，用协同合作打破现有防御体系中的孤岛。

2025-07-25 01:25:00

AI技能威胁
猎影计划：从密流中捕获 Cobalt Strike 的隐秘身影
直到我们用模型为攻击行为刻下无法伪造的“行为指纹”，赋予了机器“听见加密心跳”的能力，Cobalt Strike 这个深度潜伏的“隐身刺客”才彻底暴露在安全防护的视野之下，再无藏身之所。

2025-07-24 10:39:29

大模型安全网络安全火山引擎
CrowdStrike中断事件一周年：企业可汲取的五大安全升级启示
CrowdStrike的服务中断让人警醒，它提醒我们，即使是规模庞大、成熟的公司，有时也会在流程上出错，这一结果在某种程度上是巧合，但本不应发生，这表明他们未能建立一些基本的持续集成 持续部署协议。

2025-07-24 07:41:15

CrowdStrik网络安全网络弹性
Chrome 高危漏洞可导致攻击者执行任意代码
鉴于这些漏洞的严重性及其在"路过式"（drive-by）攻击中的潜在利用可能，强烈建议立即安装补丁。

2025-07-24 06:27:23

漏洞网络攻击网络安全
2025年网络安全事件响应全流程实践指南
网络安全事件响应是一项系统性工程，其中各个阶段环环相扣，缺一不可。企业只有通过常态化准备、精准识别、快速遏制、彻底根除、安全恢复、深度复盘与有效沟通，才能更好构建全流程的事件响应体系。

2025-07-24 01:00:00

安全事件响应
API成为新一代安全焦点？瑞数信息发布最新《API安全趋势报告》
近日，瑞数信息正式发布《API安全趋势报告》，聚焦API攻击最新形态、主要风险点及企业防护对策，力求为各行业提供可落地的API安全防护思路和解决方案。

2025-07-23 17:07:33

瑞数信息API安全趋势报告API攻击
权威认证！Fortinet再夺Gartner SASE平台魔力象限领导者
Fortinet持续稳居SASE领域领导者地位，进一步提升了在整个网安行业的广泛认可度，也是业内唯一一家斩获SASE所有核心组件

2025-07-23 14:36:58

Fortinet
现实编织者还是扭曲者？AI系统中的个性化陷阱
AI系统正日益擅长识别我们的偏好、偏见，甚至小毛病，它们时而像殷勤的仆人，时而像微妙的操控者，调整回应方式以取悦、说服、协助我们，或仅仅是为了吸引我们的注意力，尽管这些即时影响看似无害，但在这悄无声息、难以察觉的调整中，正发生着深刻的转变。

2025-07-23 07:57:53

AI系统人工智能安全
戴尔数据泄露事件：测试实验室平台遭 World Leaks 黑客组织入侵
调查结果表明，被盗信息主要包括"合成(虚假)数据、仅用于产品演示的公开数据集或戴尔脚本、系统数据、非敏感信息和测试输出"。唯一被泄露的真实数据似乎是一份过期的联系人名单，其运营意义微乎其微。

2025-07-23 05:37:04

数据泄露黑客网络安全
工具链漏洞预警：全球活跃利用中的SharePoint新型零日RCE攻击链
攻击者通过组合利用CVE-2025-49704和CVE-2025-49706两个漏洞，可在无需认证的情况下完全控制本地部署的SharePoint服务器。

2025-07-22 07:47:16

web安全漏洞网络攻击
为何必须突破工具漏洞清单思维，照亮安全盲区
大多数传统风险暴露管理工具都无法全面洞察问题，原因在于，它们要么只能监测到一小部分漏洞，要么无法查看所有企业资产，或者两者兼而有之，网络防御人员需要一种新的方法，而且要快。

2025-07-22 07:07:00

风险管理漏洞网络防御
深度解密国内BAS如何实现AI赋能的智能化安全验证攻防新范式！
AI技术在BAS领域的深度融合，正为企业网络安全防御带来革命性的变革。不仅提升了攻击模拟的智能化和真实性，更在安全运营、风险评估和策略优化方面实现了前所未有的自动化和效率提升。

2025-07-22 02:11:00

BASAI智能化
AI如何重塑治理、风险与合规战略
研究报告显示，企业设备向GenAI服务发送的每80个提示词中，就有1个存在敏感数据泄露的高风险。CISO面临的挑战在于，既要满足企业对创新的需求，又要确保AI部署的安全，同时考虑到其中的风险。

2025-07-21 07:15:00

GenAICISO数据泄露
特权账号管理（PAM）方案选型的9个关键因素
成为现代企业网络安全建设中一项高优先级的任务。不过成功的PAM方案需要全面技术策略的支撑，才能对所有资产的特权账户拥有可见性和控制能力。企业在选择部署 PAM 解决方案时，可以重点关注并考量以下9个关键因素，确保方案能够切实满足自身的安全防护需求。

2025-07-21 07:10:00

网络安全PAM特权账号管理
BIND 9 DNS 解析软件漏洞使全球企业面临缓存投毒与拒绝服务攻击风险
这些漏洞凸显了保持DNS基础设施更新的重要性，因为缓存投毒和拒绝服务攻击都可能严重危害企业安全态势和服务可用性。

2025-07-21 06:15:00

漏洞拒绝服务攻击网络安全
英伟达漏洞致 AI 与机器人平台面临远程代码执行和数据泄露风险
这两个编号为CVE-2025-23270和CVE-2025-23269的漏洞影响广泛用于人工智能、机器人和嵌入式边缘计算的Jetson Orin及Xavier系列产品。

2025-07-21 06:01:16

漏洞终端安全网络安全
H2Miner 僵尸网络攻击 Linux、Windows 及容器设备进行门罗币挖矿
攻击者通过组合云环境感知脚本、跨平台编译二进制文件以及系统原生命令，能在防御者察觉CPU负载异常前快速建立门罗币挖矿通道。

2025-07-18 13:17:23

僵尸网络网络攻击网络安全
黑客利用 DNS 查询实施 C2 通信与数据窃取，绕过传统防御措施
这种高级攻击手法利用了互联网通信中对DNS流量的基础信任——由于DNS在互联网中的核心作用，企业防火墙通常对其仅进行最低限度的检查。

2025-07-18 08:19:39

网络安全威胁情报黑客
应立即淘汰的七种过时的安全实践
在云优先、混合办公的环境中，用户和数据既存在于传统边界内，也存在于传统边界外，仅依赖边界安全会使企业极易受到横向移动攻击、勒索软件攻击和数据泄露的威胁，企业需要采用零信任策略，即无论位置如何，都永不信任、始终验证。

2025-07-18 01:00:00

网络安全勒索软件数据泄露
甲骨文发布关键安全更新：修复309个漏洞，其中145个可远程利用
本次更新涉及34个主要产品系列，其中甲骨文通信产品获得最多补丁（112个漏洞），其次是MySQL（40个补丁）和甲骨文融合中间件组件。

2025-07-17 14:04:23

漏洞网络攻击网络安全
八进制窃密木马：结构化窃取 VPN 配置、密码及浏览器 Cookie 的新型威胁
这款于2025年7月首次被发现的恶意软件，表面宣称是教育研究工具，实则具备完整的数据窃取与渗透功能。

2025-07-17 13:21:40

恶意软件木马网络安全
7.3Tbps 最大规模 DDoS 攻击创纪录，每秒 48 亿数据包冲击全球互联网
2025年这些破纪录的攻击事件给人们敲响警钟：网络安全已不仅是IT问题，而是需要董事会层面关注和投入的基础性商业风险。

2025-07-17 12:32:56

网络安全DDoS网络攻击
AI投毒：CISO面临的信任危机
2025年5月，美国国家安全局等机构联合公告确认敌对势力正对各行业AI系统发动投毒攻击，篡改训练数据使模型运行与现实脱节，这要求CISO重新审视风险、架构、关系与共同责任。

2025-07-17 07:07:00

AI系统CISO安全
零售行业小程序信息安全解决方案
对于连锁零售企业来说，多门店必须统一管理，帮助商家高效整合资源，提升运营效率。小程序在零售行业有不可替代的作用，随着安全合规的要求越来越高，企业敏感数据越来越多，小程序信息安全也需要引起充分重视。

2025-07-16 09:10:52

零售企业小程序信息安全
BlackSuit：Royal/Conti改头换面重出江湖，新型勒索软件以速度、隐蔽性和数据窃取为特征
与传统仅关注加密的勒索攻击不同，BlackSuit采用三阶段杀伤链：初始入侵、数据窃取和选择性加密，并辅以数据删除手段破坏恢复工作。

2025-07-16 09:00:00

勒索软件网络安全网络攻击
如何给工业互联网安全一个准确的定义
工业领域流传众多安全类相关概念且相互交错、极易混淆，必须深度剖析和关联分析，在明晰工业互联网重塑安全能力和产业格局的前提下，明确讨论范围。本报告立足工业生产，对工业互联网安全的定义强调网络安全技术、工业机理知识与行业合规要求的融合，凸显其与工业生产深度绑定的特性。

2025-07-16 07:10:07

工业互联网IT安全网络安全
你的Microsoft 365设置可能比你想象的更脆弱
研究数据显示，尽管60%的企业自评Microsoft 365的安全达“已建立”或“高级”水平，但同样比例的企业曾遭遇账户被攻破。Microsoft 365攻击面广泛，风险源自多租户管理复杂性、权限激增及控制措施执行不一等问题，这些问题常因可见性有限、人工监督及缺乏统一治理而加剧。

2025-07-16 07:07:00

Microsoft企业云安全
F5推出后量子密码学解决方案，助力企业应对新一代安全威胁
F5近日宣布推出全新综合性后量子密码学（PQC）就绪解决方案，助力客户应对量子计算带来的网络安全范式变革。该解决方案现已无缝集成至F5应用交付与安全平台（F5 Application Delivery and Security Platform），为企业提供保障应用和API安全所需工具的同时，保持卓越的性能与可扩展性。

2025-07-15 15:06:39

F5PQC后量子密码学
每位CISO必须权衡的八大艰难抉择
本文聚焦高层管理团队中CISO面临的复杂挑战，揭示了他们在平衡业务需求与安全保障时必须考虑的八大关键权衡。

2025-07-15 11:23:36

CISOCIO安全
上一页 1 ··· 34567 ··· 820
点赞

51CTO技术栈公众号

业务
速览
在线客服