51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
Windows WebDAV 零日远程代码执行漏洞遭野外利用
该漏洞编号为CVE-2025-33053，属于严重的远程代码执行（RCE）缺陷，允许未经授权的攻击者通过外部控制WebDAV中的文件名或路径，通过网络执行任意代码。

2025-06-12 08:38:18

web安全终端安全漏洞
AI威胁令安全运维团队精疲力竭且暴露于风险之中
尽管AI工具在威胁检测和数据分析等任务中发挥了作用，但安全团队的压力却越来越大，近70%的受访者表示，AI和其他新兴技术实际上正在加剧职业倦怠。

2025-06-12 08:00:00

AI工具数据分析威胁检测
谷歌账户恢复漏洞致攻击者可获取任意用户手机号
该漏洞现已被修复，其利用谷歌的无JavaScript（No-JS）用户名恢复表单绕过安全防护机制，窃取敏感个人信息。

2025-06-11 09:18:13

漏洞web安全网络攻击
企业云部署AI风险：六成公司有高危漏洞，近四成数据裸奔
随着企业在云端存储更多敏感数据，数据暴露问题日益严重：38%在数据库中存有敏感数据的企业，其数据库同时暴露在公网中。13%的企业存在单个云资产支撑超过1000条攻击路径的情况。

2025-06-11 08:33:00

漏洞数据安全网络攻击
Meta 暗中追踪数十亿安卓用户，并规避了传统隐私保护措施
此事件引发对平台沙盒机制缺陷的深度讨论，凸显加强安卓进程间通信安全的紧迫性——亟需解决用户无感知的跨应用数据共享风险。

2025-06-11 08:03:00

终端安全移动安全隐私
员工屡屡遭受供应商电子邮件攻击
攻击者正在劫持合法的供应商对话线程，并精心制作复杂的邮件，这些邮件能够绕过传统的防御措施而不被发现，由于员工认为这些邮件是真实的，他们正以惊人的速度与之互动。

2025-06-11 08:00:00

商业邮件欺诈BEC勒索软件
漏洞管理玩法已变，四大常见错误亟待摒弃
网络安全领域的进化速度前所未有。那些能够适应这一新现实、采用现代漏洞管理实践的安全专业人员将始终领先于威胁行为者。而那些固守传统方法的组织？他们实际上正在无意中成为攻击者的盟友。

2025-06-11 00:00:00

网络安全漏洞
攻击者利用 ClickFix 诱骗苹果用户下载 AMOS 窃密软件
据CloudSEK披露，该攻击活动通过仿冒美国电信运营商Spectrum的域名拼写错误（typosquat）网站实施攻击。

2025-06-10 09:56:52

恶意软件网络攻击终端安全
勒索软件和USB攻击正在重创OT系统
网络威胁报告指出，在2024年末至2025年初，勒索软件敲诈案件激增了46%，其中，Cl0p勒索软件组织尤为活跃，与USB相关的威胁也在上升。

2025-06-10 07:20:06

网络威胁勒索软件恶意软件
AI成为企业勒索软件防御的关键角色
一份研究报告显示，尽管支付赎金的受害者减少，但勒索软件攻击仍在持续上升。

2025-06-10 00:20:00

勒索软件AI人工智能
值得关注的十大开源网络安全工具
以下这些工具代表了2025年开源网络安全解决方案的前沿，提供从终端和网络监控、应用安全、云安全到威胁情报和OSINT的各种能力。它们得到积极维护、社区支持，并在各行业广泛采用。​

2025-06-10 00:00:00

安全工具网络安全云安全
中国有史以来最大的数据泄露事件：超过40亿条支付宝微信数据被曝光
中国遭遇了有史以来最大的数据泄露事件，超过40亿条用户记录被曝光，其中包括财务数据、微信和支付宝的详细信息，以及身份证号、出生日期、电话号码和居住地址等敏感个人信息。

2025-06-09 15:05:14

数据泄露支付宝微信
瑞数信息入选Gartner《中国API管理市场指南》​
近日，国际权威研究机构Gartner正式发布《中国API管理市场指南》Market Guide for API Management, China。瑞数信息入选中国API管理代表厂商，成为中国本土API安全技术力量的重要代表。

2025-06-09 14:50:40

Gartner瑞数信息API管理
多款热门 Chrome 扩展程序存在明文传输风险，用户隐私安全受威胁
赛门铁克建议受影响扩展程序的用户立即卸载，除非开发者已发布更新改用加密通信。开发者被敦促默认采用HTTPS，特别是在处理任何用户相关数据时——即使是分析数据也不例外。

2025-06-09 10:06:00

隐私安全加密web安全
黑客利用 iMessage 零点击漏洞攻击 iPhone 用户
安全专家建议所有iPhone用户立即更新至最新iOS版本，高风险个人尤其建议启用苹果的锁定模式（Lockdown Mode），以增强对复杂零点击攻击的防护能力。

2025-06-09 09:35:47

黑客网络安全漏洞
走进攻击者思维：为何越来越多安全负责人选择 AEV 技术
AEV是一种高级攻击模拟技术，它能动态持续地模拟攻击者入侵系统的方式，同时提供修复策略。通过AEV，企业可以全面了解自身环境可能被利用的途径及潜在影响。

2025-06-09 07:40:00

网络安全企业安全AEV
Chrome 扩展内藏安全隐患，硬编码API密钥致超全球两千万用户面临风险
从云资源到分析终端，这些被嵌入的密钥可能被滥用于多种场景，包括垃圾邮件服务、篡改遥测数据乃至接管基础设施。

2025-06-09 07:15:00

密钥web安全终端安全
简析新一代身份安全解决方案—— AI IAM
尽管IAM的建设和应用通常由企业IT或安全部门发起，但IAM应用几乎涉及与组织业务相关的各个部门和环节，甚至还包括了外部合作伙伴和客户。

2025-06-09 02:00:00

身份安全AI IAM
CISO需警惕：GenAI的使用速度正在超越安全控制
报告显示，每个企业平均使用6.6个高风险GenAI应用程序，这意味着，CISO需要对员工正在使用的每个GenAI应用程序进行风险评估，然后制定员工必须遵守的政策和程序。

2025-06-09 00:20:00

CISOGenAIAI
引领AI安全新时代 Accelerate 2025北亚巡展·北京站成功举办
6月5日，网络安全行业年度盛会——"Accelerate 2025北亚巡展·北京站"圆满落幕！来自智库、产业界、Fortinet管理层及技术团队的权威专家，与来自各行业的企业客户代表齐聚一堂，围绕"AI智御全球·引领安全新时代"主题，就AI技术驱动的安全防御体系重构、网络与安全的原生融合实践、全球化场景下的SASE技术落地三大核心议题展开深入研讨。

2025-06-06 14:06:29

Fortinet
Ubuntu防火墙UFW终极指南：五分钟搞定安全配置！
今天这篇文章手把手带你用 UFW（Uncomplicated Firewall） 这个强大又简单的防火墙工具，在五分钟内配置好Ubuntu的防御墙，轻松提升系统安全！

2025-06-06 09:58:46

UFWUbuntu防火墙
Windows认证强制攻击对企业网络构成重大威胁
安全专家强调，在所有Windows服务中全面实施签名要求和通道绑定之前，认证强制攻击将始终是企业网络面临的重大威胁，需要全球IT安全团队立即关注。

2025-06-06 09:51:49

终端安全网络攻击漏洞
0day 漏洞量产？AI Agent “生产线”曝光
本文将深入探讨AI Agent如何通过创新的多智能体协作系统，打造出高效的0day漏洞“生产线”，实现自动化的漏洞检测。

2025-06-06 09:29:16

AI Agent0day漏洞AI
老旧系统安全防护：现代化改造策略
人工智能正加速应用于现代化改造进程。AI驱动工具可自动化重复任务、识别低效环节并优化迁移路径，使老旧系统向现代体系的过渡更快速可靠。

2025-06-06 08:16:44

老旧系统网络威胁企业安全
LLM自主学习的隐患
大型语言模型借助新协议（如MCP、A2A）获得强大自主能力，深入企业核心业务流程，然而，其过度自主性（功能冗余、权限过大、模型黑箱、训练偏差） 已构成严峻安全威胁。

2025-06-06 07:00:00

大型语言模型LLM安全威胁
Sophos 揭露 Sakura RAT：黑客用后门恶意软件黑吃黑
通过 GitHub YAML 文件中发现的邮箱 ischhfd83[at]rambler.ru，Sophos 追踪到 141 个相关代码仓库，其中 133 个被植入后门，111 个包含 PreBuild 后门机制。

2025-06-06 06:10:32

黑客恶意软件木马
漏洞警告：SpringBoot 该如何预防 XSS 攻击 ？
XSS 漏洞到底是什么？在前端Form表单的输入框中，用户没有正常输入，而是输入了一段代码：</input><img src=1 onerror=alert1> 这个正常保存没有问题。

2025-06-06 01:45:00

SpringXSS攻击
打工人爆哭安利！轻便到离谱的免费远程工具，安全到比保险柜还稳！
如果你使用的是 SSH 等需要开放端口的远程工具，一定要关闭不必要的端口，只保留必要的端口。同时，可以将默认的端口（比如 SSH 的 22 端口）修改为一个不常见的端口，减少被黑客扫描和攻击的概率。

2025-06-05 09:31:14

远程工具安全
53%的网络安全部门领导考虑离职
调查显示，安全职能负责人对新职位的渴望日益增强，但就业市场的疲软可能为CISO们提供了时间，以应对高绩效安全领导者在其角色和职业发展中面临的独特挑战。

2025-06-05 09:15:30

网络安全CISO离职
看似无害的提问，也能偷走RAG系统的记忆——IKEA：隐蔽高效的数据提取攻击新范式
本研究聚焦于当前广泛应用的 RAG (Retrieval-Augmented Generation) 系统，提出了一种全新的黑盒攻击方法：隐式知识提取攻击 (IKEA)。

2025-06-05 08:20:00

模型数据代码
深度研究 | 数字供应链安全市场的爆发式增长与技术变革
由于全球数字供应链安全监管政策的不断强化，供应链安全作为一个独立的市场领域正在快速发展。GMI报告指出2022-2023年的市场规模约为21亿美元，而另有报告估计2024年市场规模为25.2亿美元。

2025-06-05 02:15:00

数字供应链安全
备份系统也能成为“核心设施”？瑞数信息给出了一套“有韧性”解题思路！
​在数字化转型的浪潮中，分布式数据库正逐步取代传统架构，成为企业关键系统的“地基”。 但随之而来的，是一系列备份与恢复的新挑战：数据碎片化、故障定位困难、恢复时间冗长，甚至在关键时刻“有备无用”。

2025-06-04 15:16:04

瑞数信息
谷歌 Chrome 零日漏洞遭广泛利用，可执行任意代码
该漏洞编号为CVE-2025-5419，攻击者可通过Chrome V8 JavaScript引擎中的越界读写操作，在受害者系统上执行任意代码。

2025-06-04 10:05:43

零日漏洞web安全漏洞
2025 年威胁态势全景：CISO 应对指南
随着2025年的到来，网络安全领导者正依据《2025年CISO威胁指南》应对由AI驱动攻击、地缘政治紧张局势和犯罪手段升级构成的动荡环境。

2025-06-04 08:03:00

网络安全CISO信息安全
量子威胁进入倒计时，企业即刻行动指南
虽然企业用户是后量子安全技术的主要目标市场，但整个技术生态系统正在快速发展，多类参与者正积极融入这一领域，共同构建满足企业需求的完整解决方案。

2025-06-04 01:11:00

量子技术PQC
安全专家必须学会接受的六个残酷事实
日益复杂的攻击、指责的不可避免性、无休止的工作量，从事网络安全工作意味着需要接受这些难以回避的现实，并无论如何都要继续前进。

2025-06-04 01:00:00

网络安全安全专家AI
新型隐蔽 Linux 僵尸网络瞄准物联网设备，规避检测能力
与传统僵尸网络依赖全网扫描的嘈杂攻击方式不同，PumaBot采用更具针对性和隐蔽性的策略，使其更难被检测且具备更强的抗打击能力。

2025-06-03 17:39:24

僵尸网络网络安全恶意软件
DNS 污染是怎么回事？一文搞懂原理与防护
DNS 污染，又叫 DNS 劫持 或 DNS 缓存投毒，是指攻击者或某些组织在 DNS 解析过程中返回错误的 IP 地址，导致用户访问错误的页面或被重定向到恶意网站。

2025-06-03 10:05:00

DNS 污染DNSIP 地址
将安全内建于开发流程中：威胁应对分步指南 (Build Security In) - 下
本文将帮助你把安全威胁拆解为一系列可管理的步骤，从理解威胁、分类威胁，到有效地应对它们。

2025-06-03 09:15:00

安全威胁开发
构建协作式威胁情报共享框架的发展现状
随着网络攻击日益复杂，安全社区开发和维护强大协作式威胁情报框架的能力，对于保护关键基础设施和敏感数据免受持续威胁至关重要。

2025-06-03 08:55:00

网络攻击网络威胁情报网络安全
美国制裁涉2亿美元加密货币“杀猪盘”诈骗的Funnull公司
OFAC以威胁美国国家安全和经济稳定为由对Funnull和其管理员实施制裁。并且其管理员还管理着记录员工参与这些犯罪活动的内部文件。

2025-06-03 08:36:19

网络安全网络诈骗杀猪盘
严重 Linux 漏洞致全球数百万系统密码哈希值泄露
此次事件凸显了主动漏洞管理的重要性，以及在补丁不可立即获取时制定稳健缓解策略的必要性。

2025-06-03 08:23:27

漏洞数据泄露网络攻击
新型 Windows 远控木马利用损坏头文件逃避检测达数周
虽然未能提取恶意样本，但研究人员获取了运行中恶意进程的内存转储和整机内存镜像，目前尚不清楚其传播途径和影响范围。

2025-06-03 08:10:00

网络安全终端安全木马
CSO必须关注的八大恶意软件趋势
2025年，恶意软件的演变速度超乎想象，犯罪分子正利用人工智能和先进技术重塑网络攻击的格局。从深度伪造诈骗到针对关键基础设施的精准勒索攻击，网络安全专家们正面临前所未有的挑战。

2025-06-03 03:10:00

恶意软件趋势
安全专家应该知道的六个恶意软件趋势
从信息窃取工具将初始访问权限商品化，到勒索软件攻击采用更具针对性的方法，网络犯罪分子的恶意软件工具、策略和技术正在迅速演变。

2025-06-03 01:00:00

恶意软件网络安全安全专家
251 个亚马逊托管 IP 被用于针对 ColdFusion、Struts 和 Elasticsearch 的漏洞扫描攻击
网络安全研究人员近日披露了一起针对75个不同"暴露点"的云端协同扫描活动细节。企业应立即封禁相关恶意IP地址。但需注意，后续攻击可能来自不同基础设施。

2025-05-30 08:56:26

网络安全漏洞web安全
GitHub成为欧洲恶意软件传播的首选平台
Adobe是网络犯罪分子最常冒充的品牌，出现在29%的旨在窃取数字服务凭证的云网络钓鱼活动中，微软的品牌是第二常被冒充的，占比26%，网络钓鱼活动主要集中在获取Microsoft 365云账户的访问权限上。

2025-05-30 07:00:00

网络钓鱼恶意软件GitHub
定期开展安全运营数据“大扫除”的五点建议
随着现代企业安全防护措施的不断完善，很多安全运营团队所面临的困境并非数据不足，而是 “错误数据过剩”所导致的运营成本上升、检测能力下降和安全运营团队过劳等。在此背景下，定期开展数据“大扫除”成为了很多企业安全运营工作中的一项核心策略。

2025-05-30 01:22:00

安全运营数据
Accelerate 2025北亚巡展正式启航！AI智御全球·引领安全新时代
近日，网络安全行业年度盛会Accelerate 2025北亚巡展正式在深圳启航！智库专家、产业领袖及Fortinet高管、产品技术团队和300余位行业客户齐聚一堂，围绕“AI智御全球·引领安全新时代”主题，共同探讨AI时代网络安全新范式。大会聚焦三大核心议题：AI技术驱动的安全防御体系重构、网络与安全的原生融合实践、全球化场景下的SASE技术落地。

2025-05-29 17:36:43

FortinetAccelerate网络安全
VLAN 是什么？如何用 VLAN 提高网络安全与效率？
简单来说，VLAN 就像是在同一栋大楼里用“隐形的墙”把不同部门的设备隔开，它们只能在各自的 VLAN 内通信，除非通过特殊配置才能访问其他 VLAN。

2025-05-29 10:08:00

VLAN通信网络安全
上一页 1 ··· 45678 ··· 818
点赞

51CTO技术栈公众号

业务
速览
在线客服