51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
WordPress 热门插件 SureTriggers 曝高危漏洞，4小时内遭大规模利用
该高危身份验证绕过漏洞影响1.0.78及之前所有版本，全球安装量超过10万次。攻击者可借此在未经验证的情况下，在受影响网站上创建管理员账户，可能导致整个网站沦陷。

2025-04-17 08:10:00

网络安全漏洞网络安全
在各行业数据泄露如何吞没企业利润
医疗、金融、零售、政府四大领域深陷数据泄露泥潭：医疗行业因天价罚单和延误治疗年损近千万美元，黑客挟持病例索要赎金成新常态，46%的金融机构两年内遭攻击，GDPR罚单叠加客户流失引发连锁危机，70%的消费者在零售数据泄露后永久弃购，Z世代与婴儿潮群体忠诚度现断层，政府信任崩塌或危及国家安全。

2025-04-17 04:30:00

数据泄露AI
深度研究 | 为什么安全运营的数智化是必然趋势
安全运营管理主要结合技术、流程和人员等能力，传统SOC主要通过人工进行技术处理、手动处理流程或独立的工单系统、各级分析师人工分析，实现对安全威胁的检测分析和事件响应，满足组织对安全风险管控的要求。然而，日益复杂和不断更新的安全威胁对安全运营能力提出更高的要求，传统SOC无法应对。

2025-04-17 03:00:00

安全技术人工
Chrome 曝高危漏洞：攻击者可窃取数据并获取未授权访问权限
安全专家警告称，这些漏洞特别危险之处在于它们支持远程利用——用户只需访问恶意网站或与受污染内容交互就可能触发漏洞。

2025-04-16 11:15:09

web安全漏洞Chrome
微软 365 管理平台突发故障 全球管理员无法访问控制中心
此次中断导致管理员无法执行关键操作，包括邮件服务管理、用户账户维护及许可证配置等。尝试访问EAC的用户遭遇HTTP 500错误或空白页面。

2025-04-16 11:02:13

安全管理企业安全服务中断
微软提醒 Windows 11 用户勿删除神秘的 "inetpub" 文件夹
该目录通常位于C:\inetpub，即使对于不运行Web服务器软件的用户，它也是修补最近漏洞的关键组件。

2025-04-16 10:56:44

网络安全漏洞恶意软件
Apache Roller 曝出高危漏洞（CVSS 10.0）：密码修改后会话仍持续有效
此次漏洞披露前数周，Apache Parquet Java 库刚曝出另一个高危漏洞（CVE-2025-30065，CVSS 10.0），攻击者可利用该漏洞在受影响实例上远程执行任意代码。

2025-04-16 10:37:58

漏洞网络安全网络攻击
美国国土安全部终止资助，CVE 漏洞数据库项目面临停摆危机
MITRE的CVE项目是全球网络安全生态的基础支柱，已成为识别漏洞和指导防御者实施漏洞管理的事实标准。

2025-04-16 10:32:53

漏洞网络安全威胁情报
OpenAI 大幅缩短 AI 模型安全测试周期 专家警告或埋下隐患
八位熟悉OpenAI测试流程的知情人士透露，该公司已明显减少在安全测试方面的投入，无论是资源分配还是时间安排都大幅缩减。

2025-04-16 10:25:42

OpenAI安全测试企业安全
AI 幻觉催生新型网络威胁：Slopsquatting 攻击
尽管目前尚未发现实际攻击案例，研究团队建议开发者在生产环境和运行时前安装依赖项扫描工具，以筛查恶意软件包。

2025-04-16 08:35:00

网络安全网络威胁AI幻觉
首席信息安全官（CISO）如何运用高级防御策略应对 AI 驱动的攻击浪潮
网络犯罪分子正利用AI发起更复杂、自适应且难以检测的攻击，这对传统安全措施构成严峻挑战。首席信息安全官（CISO）当前面临双重挑战：既要抵御这些高级威胁，又要运用AI强化企业安全态势。

2025-04-16 08:05:00

首席信息安全官CISO网络攻击
警惕！黑客出租可完全控制 macOS 系统的恶意软件
用户应警惕可疑的下载提示，验证软件真实性，在敏感账户上启用双因素认证，并确保系统运行最新的安全更新。

2025-04-16 07:30:00

恶意软件网络安全黑客
2025年十大最佳云安全公司
云安全公司在确保云托管数据和服务的机密性、完整性和可用性方面发挥着至关重要的作用。他们提供云应用程序的安全访问服务，并采取措施防止数据泄露、数据丢失和其他安全威胁。

2025-04-16 07:14:57

云安全云服务安全性
董事会想从网络安全领导者那里听到什么，不想听到什么
CISO们可能难以分辨董事会到底想听什么、不想听什么，但还是有方法可以解读他们的期望并与之有效互动的。

2025-04-16 07:06:00

CISO网络安全安全负责人
微软告知 Windows 用户可忽略 0x80070643 WinRE 错误提示
微软表示，部分用户在部署2025年4月版Windows恢复环境（WinRE）更新时可能会遇到0x80070643安装失败错误。

2025-04-15 10:25:51

恶意软件终端安全系统安全
谷歌Chrome 136将修复存在20年的已访问链接隐私漏洞
作为首个实现这一强力防护机制的主流浏览器，Chrome确保用户浏览历史免遭窥探，标志着在线安全领域的重大进步。

2025-04-15 10:23:24

漏洞网络安全web安全
2025年 CISO 应对勒索软件威胁指南
现代CISO（首席信息安全官）面临的勒索软件攻击者已不再局限于简单的文件加密，而是采用针对企业运营、声誉和商业关系的多维度勒索策略。本指南将为安全领导者提供应对这些进化威胁的战略方法。

2025-04-15 10:20:06

CISO首席信息安全官网络安全
攻击者正利用 OttoKit WordPress 插件新披露漏洞实施攻击
该插件原本用于跨站点和应用自动化操作，但代码中的权限检查不完善使得攻击者可利用未配置的网站。

2025-04-15 08:50:00

插件网络安全漏洞
潜藏在AI工作流程中的数据泄露风险
为降低风险，安全负责人需聚焦政策制定、可视化管理与企业文化建设三大领域：明确界定可输入AI系统的数据类型、监控使用情况以发现影子AI应用、培养员工"便捷性不得凌驾保密性"的安全意识。

2025-04-15 08:38:41

数据泄露网络防护企业安全
OWASP 发布生成式 AI 安全治理清单
鉴于AI领域涉及面广泛，OWASP清单主要帮助管理者快速识别生成式AI和大语言模型的关键风险并采取补救措施，确保企业具备基本安全控制能力来安全使用相关工具和服务。

2025-04-15 08:35:00

网络安全LLM威胁企业安全
Google AI 安全框架 SAIF详解：六大核心要素与风险地图一览
本文梳理SAIF的六大核心要素以及SAIF风险地图框架，为在快速发展的人工智能世界中构建和部署安全人工智能系统提供参考。

2025-04-15 08:31:43

AI安全框架SAIF网络安全
如何对HRIS系统实施安全管控与隐私影响评估​ 原创 精选
企业的人力资源信息（HRIS）系统承载着各类员工个人信息，其安全性要求不言而喻。本文深入总结了如何实施安全管控与隐私影响评估的各项关键因素。

2025-04-15 08:10:56

HRIS安全管控数据泄露
为什么远程工作是一个安全雷区以及你可以采取哪些措施
在家工作可能会产生舒适感，导致放松，使员工更容易做出有安全风险的行为。远程工作带来的孤立感也可能导致冲动决策，增加犯错的可能性。

2025-04-15 08:10:00

安全风险远程工作网络安全
Tycoon2FA 钓鱼工具包升级新手法，专攻 Microsoft 365 账户
Trustwave在另一份相关报告中指出，Tycoon2FA、Mamba2FA和Sneaky2FA等PhaaS平台推动下，使用恶意SVG（可缩放矢量图形）文件的钓鱼攻击呈现爆发式增长。

2025-04-15 08:05:00

web安全钓鱼攻击多因素认证
AI幻觉代码依赖成为新型软件供应链威胁
目前唯一有效的防范方法是人工验证每个包名，切勿假设AI生成的代码片段中提到的依赖包真实存在或安全可靠。

2025-04-15 07:44:28

供应链攻击漏洞网络安全
勒索软件团体将谈判推向新的不确定性水平
勒索软件的影响范围持续扩大，受供应商和合作伙伴攻击影响的企业增加了43%，而这些第三方事件的平均成本上涨了72%。

2025-04-15 07:00:00

勒索软件金融欺诈网络安全
黑客利用已修复的 Fortinet FortiGate 设备漏洞获取 Root 权限
根据Fortinet最新调查报告，攻击者利用了三个已知漏洞（FG-IR-22-398、FG-IR-23-097和FG-IR-24-015）入侵FortiGate设备。

2025-04-15 06:30:00

黑客漏洞网络安全
升级 SSH 引发的程序连接异常及解决全记录
由于现网要做安全整改，旧版本的​​OpenSSH​​和​​OpenSSL​​存在安全风险，为提升服务器的安全性和稳定性，需要对其进行升级。

2025-04-15 01:00:00

SSH程序连接安全
AI Agent 破局：MCP 与 A2A 定义安全新边界
朱雀实验室系统性的梳理了MCP协议安全缺陷、常见攻击方法与防护建议，并分析了Google最新发布的A2A协议安全特性，为行业构建更安全的AI Agent产品提供参考。

2025-04-14 09:00:00

数据泄露AI AgentMCP协议安全
从点赞到泄密：社交媒体如何影响企业安全
据Ivanti称，GenAI在提升这些攻击的有效性的同时，也降低了它们的成本。通过分析社交媒体活动的模式，AI可以制作出高度个性化、具有说服力的钓鱼邮件。

2025-04-14 07:00:00

GenAI网络安全钓鱼邮件
DNS：CISO在打击网络攻击时可能忽视的秘密武器
随着威胁形势日益复杂，首席信息安全官 (CISO) 不断寻求创新方法来保护其组织。然而，他们武器库中最强大的工具之一——DNS（域名系统）——却尚未得到充分利用。

2025-04-14 06:00:00

CISO网络攻击
云的复杂性以及一致安全策略的案例
虽然这一新现实带来了诸多挑战，但我发现，几乎所有企业都在努力应对一个特别的挑战。在现代企业中做出改变已不再是一项相对简单的任务。

2025-04-14 01:55:00

安全策略企业基础
漏洞披露数小时后黑客即开始利用WordPress插件身份验证绕过漏洞
安全研究员"mikemyers"于3月中旬发现该漏洞并报告给Wordfence，获得了1,024美元的漏洞赏金。插件开发商于4月3日收到完整漏洞详情后，当天即发布1.0.79版本修复补丁。

2025-04-11 15:31:34

漏洞网络安全黑客
甲骨文承认"淘汰服务器"遭入侵 坚称核心云平台未受影响
通常情况下，此类否认声明意味着事件终结，但本次泄露的特殊性及甲骨文近几周令人困惑的回应，使得外界开始质疑该公司的说法。

2025-04-11 15:26:49

数据泄露黑客网络安全
如何查明你的AI供应商是否存在安全风险
大多数AI供应商不仅提供网页界面，还通过API提供程序化访问，然而，API也带来了一个重大的安全盲点。如果AI供应商允许远程API访问，你如何验证是谁在使用它?如果攻击者获得了API令牌的访问权限，他们可以在不被发现的情况下提取或操纵数据。

2025-04-11 11:50:56

AI供应商API安全安全风险
2025 年 20 种易受攻击的联网设备
自去年以来，20 种风险最高的设备名单发生了显著变化，增加了 12 种新设备类型，其余八种设备类型已在名单上至少一年。

2025-04-11 10:08:44

漏洞网络安全联网设备
俄罗斯 APT 组织利用设备码钓鱼技术绕过多因素认证
这种针对性攻击手段标志着威胁行为者通过社会工程学突破高级安全系统的能力显著提升，攻击者可以在不触发传统安全警报的情况下，未经授权访问高价值目标。

2025-04-11 10:04:22

多因素认证MFA网络安全
美国 CISA 将 Linux 内核漏洞列入已知被利用漏洞目录
网络安全专家同时建议私营机构也应当审查该漏洞目录，并及时修复其基础设施中的相关漏洞。

2025-04-11 09:37:31

网络安全漏洞终端安全
Linux USB 音频驱动漏洞正被恶意 USB 设备在野利用
该漏洞源于驱动程序未验证USB音频设备提供的时钟描述符bLength字段。缺乏这些检查时，长度不足的畸形或恶意构造描述符可能触发越界内存访问，导致系统崩溃或遭受攻击。

2025-04-11 08:35:00

漏洞网络安全终端安全
网络安全技术：防火墙、VPN、入侵检测基础
防火墙是网络边界的第一道防线 , 它部署在网络边界上的设备或功能，用来控制网络访问、拦截非法通信。

2025-04-11 08:25:00

防火墙网络边界网络安全
黑客宣称入侵 WooCommerce 电商平台，兜售 440 万用户数据
黑客目前正通过私信或Telegram出售该数据库，但未标明固定价格。根据其发帖内容，他们"仅接受报价"。

2025-04-11 08:10:00

数据泄露黑客网络钓鱼
为什么CISO加倍重视网络危机模拟
网络危机模拟无法阻止攻击，但它们能够决定结果。有了适当的设计、频率和参与，模拟可以将混乱转化为协调。在2025年，协调至关重要。

2025-04-11 08:00:00

CISO网络危机网络模拟
2025年11款最佳系统管理工具
SysAdmin 工具通过自动执行日常任务、监控系统性能以及确保网络和服务器高效运行来简化 IT 基础设施管理。它们提供全面的监控功能，允许系统管理员实时监控系统健康状况、网络流量和应用程序性能并快速解决任何问题。

2025-04-11 06:35:20

系统管理工具
微软 Exchange 管理中心全球范围宕机
微软尚未给出预计恢复时间，但表示正在全力定位和修复根本原因。受影响的用户可尝试使用建议的备用URL或其他管理方式，直至服务恢复正常。

2025-04-10 10:30:35

服务中断宕机安全管理
地狱猫勒索软件升级攻击武器库 瞄准政府、教育和能源领域
安全专家观察到针对关键基础设施的攻击日益精准的令人担忧趋势，表明该组织的战术正变得更加精细，目标选择更具战略性。

2025-04-10 10:03:37

勒索软件网络安全网络攻击
管道魔法木马利用 Windows 零日漏洞部署勒索软件
目前尚不清楚攻击者使用的初始入侵途径。但安全人员观察到攻击者使用certutil工具从先前已被入侵的合法第三方网站下载恶意软件以投放载荷。

2025-04-10 09:59:59

木马零日漏洞勒索软件
网络安全专家必备的九款开源工具
在网络安全领域，开源工具的优势远大于潜在风险。以下九款开源安全工具是CSO（首席安全官）、CISO（首席信息安全官）及其团队不可或缺的。

2025-04-10 09:00:00

开源网络安全安全工具
Adobe 修复 ColdFusion 11 个高危漏洞 共修补 30 个安全缺陷
Adobe表示目前尚未发现这些漏洞被利用的情况，但仍建议用户尽快更新至最新版本以防范潜在威胁。

2025-04-10 08:15:00

漏洞企业安全网络攻击
你的AI政策中应该包含的十件事
GenAI的流行给企业带来了一个棘手的局面。一方面，这是一种具有降低成本和增加收入潜力的颠覆性技术，另一方面，AI的滥用可能会颠覆整个行业，引发公关灾难、客户和员工的不满，以及安全漏洞。

2025-04-10 07:00:00

GenAIChatGPT人工智能
2025年十大最佳密码管理器
远程和混合就业的兴起使得在线凭证安全变得更加重要。除了防病毒、恶意软件根除和 VPN 服务外，密码管理也应成为一项重要的在线安全策略。

2025-04-10 04:56:47

密码管理器存储
1 23456 ··· 809
点赞

51CTO技术栈公众号

业务
速览
在线客服