51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
AI 大模型十大威胁全面解析：如何捍卫智能时代的安全底线？
Akamai“蜀”智出海，从“蓉”上云主题分布式云战略高峰论坛上，上海观安信息网络安全专家，OWASP 上海分会主席王文君先生，围绕 AI 大模型本身的安全问题，系统梳理了当下泛滥的 AI 大模型十大威胁，并提出了制度先行、实践框架、安全工具三个层次的安全产业合作策略。​

2025-02-28 10:13:58

云计算安全Akamai
勒索软件团伙利用 Paragon 分区管理程序漏洞实施 BYOVD 攻击
尽管目前尚不清楚哪些勒索软件团伙在利用Paragon漏洞，但BYOVD攻击已越来越受网络犯罪分子欢迎，因为它使他们能够轻松获取Windows设备的SYSTEM权限。

2025-03-03 16:14:52

勒索软件漏洞网络犯罪
美国追回 2021 年 Uranium Finance 被黑案中价值 3100 万美元的加密货币
美国成功追回2021年Uranium Finance黑客案中价值3100万美元的加密货币，揭示了区块链安全问题与执法部门的追踪努力。

2025-03-03 16:13:04

黑客区块链安全网络攻击
大语言模型训练集中发现超 1.2 万个 API 密钥和密码
这一发现再次凸显了硬编码凭证给用户和组织带来的严重安全风险，尤其是当大语言模型最终向用户建议不安全的编码实践时，问题会变得更加复杂。

2025-03-03 13:02:05

密钥漏洞网络攻击
美俄网络战突然“停火”，中美网络战或将升级
美国宣布对俄网络战“停火”，无疑是美俄网络战的转折点，同时也可能是中美网络战升级的前奏。

2025-03-03 10:36:59

网络安全黑客勒索软件
什么是零信任？分布式和风险时代的网络安全模型
零信任，永不信任，始终验证。随着网络威胁日益复杂，传统安全已不足以应对，零信任通过最小权限和持续监控，阻止攻击者深入网络，保护关键资产。

2025-03-03 10:31:49

零信任网络威胁网络安全
冷钱包"金身"告破：朝鲜黑客制造史上最大规模加密货币劫案
一场导致全球加密货币市场暴跌的惊天劫案在上周五浮出水面。迪拜加密交易所Bybit遭遇的15亿美元以太坊资产失窃案，不仅刷新数字资产单次失窃金额纪录，更暴露出多重签名冷钱包这一"行业金标准"的系统性风险，以及网络安全防御体系中“人的因素”的重要性和脆弱性。

2025-03-03 10:23:31

加密货币漏洞安全
2025 年二月网络安全产品精选
过去一个月中，网络安全领域涌现了许多引人注目的新产品，涵盖了众多等知名厂商的最新发布。

2025-03-03 10:05:10

网络安全恶意软件网络风险
Gartner：传统端点防御已经失效，“AI+零信任”才是出路
Gartner最新报告警告，传统的端点安全和拼凑的解决方案正在失效，企业若不能以AI驱动的一体化平台重构防线，或将在这场不对称的AI安全战争中彻底出局。

2025-03-03 09:55:43

安全零信任AI
2025年勒索软件威胁的五大要点
勒索软件攻击仍然是企业和网络安全领导者面临的最重大的网络安全威胁之一。攻击会导致大规模中断、大量数据泄露、巨额赔付以及企业数百万美元的损失。

2025-03-03 08:00:00

勒索软件数据泄露网络安全
​2025年十大优秀动态恶意软件分析工具
动态恶意软件分析工具对于旨在检测和缓解高级威胁的网络安全专业人员来说已经不可或缺,帮助他们及时发现和深入分析各种复杂威胁。

2025-03-03 00:00:00

分析工具网络安全
新型攻击“nRootTag”将15亿部 iPhone 变为免费追踪器
新型攻击“nRootTag”将15亿台苹果设备变为隐蔽追踪器，利用苹果“查找我的”网络，通过伪造AirTag信号，低成本高效追踪。

2025-02-28 17:06:56

漏洞追踪器网络攻击
谷歌官方应用 SafetyCore 暗中扫描用户手机中的照片
该服务旨在实现设备端内容扫描，但由于其安装过程隐蔽且缺乏透明度，引发了广泛的隐私担忧。

2025-02-28 16:58:00

隐私网络安全网络攻击
Bybit 被窃 15 亿美元事件溯源：黑客利用 Safe 实施供应链攻击
美国联邦调查局（FBI）日前正式将 Bybit 遭受创纪录的15 亿美元加密货币被窃事件与朝鲜黑客组织 Lazarus 联系起来。

2025-02-28 16:55:01

加密货币黑客网络攻击
黑客假冒中国台湾税务局传播 Winos 4.0 恶意软件
进一步调查显示，该恶意软件专门针对Microsoft Windows平台展开攻击。攻击者精心设计了一封伪装成台湾国家税务局的钓鱼邮件，作为初始攻击媒介。

2025-02-28 16:53:31

恶意软件网络攻击钓鱼邮件
Spring Boot 实战：设计接口防篡改和防重防攻击
本文将深入探讨如何在Spring Boot接口设计中实现防篡改和防重放攻击，以确保数据的安全性和完整性。

2025-02-28 13:00:00

SpringBoot接口接口安全
跨国黑客GHOSTR落网，涉90多起数据泄露案件
跨国黑客GHOSTR落网，涉90多起数据泄露案件，窃取13TB敏感信息，危害全球多国政府与企业，最终被多国执法部门联合逮捕。

2025-02-28 10:42:03

黑客数据泄露网络安全
全球大量门禁系统配置错误，导致数十万员工敏感信息泄漏
近日，欧洲网络安全初创公司Modat的研究人员发出警告：全球范围发现4.9万个配置错误的物理访问管理系统（AMS），导致数十万员工和组织敏感信息暴露在公网之下，涉及建筑、医疗、石油和政府等关键基础设施行业，凸显了现代企业安全防御中的致命漏洞。

2025-02-28 10:27:50

网络安全漏洞AMS
新型 Linux 后门病毒 Auto-color 瞄准美国和亚洲系统
新型Linux后门病毒Auto-color利用隐身技术，针对北美和亚洲教育及政府机构进行攻击，操纵系统功能并隐藏网络活动，构成重大威胁。

2025-02-28 10:26:05

恶意软件后门病毒网络攻击
大模型微调爆出致命漏洞：可导致模型“黑化”
大模型微调作为当前AI应用落地的热点，正推动AI技术在各行业的深度融合。然而，一个与微调相关的巨大风险逐渐浮出水面：大模型微调不当，不仅会影响目标功能，还可能引发模型在其他领域发生紊乱，输出异常甚至有害的结果，导致整个大模型的黑化。

2025-02-28 10:25:09

漏洞安全AI
Black Basta 勒索软件组织利用的 23 个漏洞在野被广泛利用
这一发现凸显了攻击者对已知漏洞的持续利用，即便是那些未被纳入 CISA 已知被利用漏洞（KEV）目录的漏洞也不例外。

2025-02-28 10:23:33

勒索软件漏洞网络安全
2025年二月热门开源网络安全工具盘点
2025年2月最热门的开源网络安全工具助力企业深度防御，从威胁检测到安全配置管理，保障你的系统免受黑客攻击！立即了解这些工具的威力！

2025-02-28 10:20:17

开源网络安全网络安全工具
89% 的企业生成式AI使用未被IT部门察觉，暴露数据安全隐患
89%的企业生成式AI使用未被IT部门察觉，暴露重大安全风险，近50%的粘贴行为涉及企业数据，急需新策略管理生成式AI风险，防止数据泄露。

2025-02-28 10:17:54

数据泄露数据安全网络安全
为什么你的公司尽管通过了审计，但仍可能面临风险
对于许多CISO来说，合规可能感觉像是一种必要的恶，并带来一种虚假的安全感。虽然ISO 27001、SOC 2和PCI DSS等框架提供了结构化的指南，但它们并不自动等同于强大的网络安全。

2025-02-28 08:10:00

CISO网络安全合规
针对Web3领域求职者：GrassCall恶意软件窃取加密货币钱包
一个Telegram群组已成立，旨在讨论此次攻击，并帮助受影响的用户清除Mac和Windows设备上的恶意软件感染。

2025-02-28 07:20:00

加密货币恶意软件网络攻击
实时威胁检测薄弱！《2025年全球云安全报告》深度解读
近日，全球权威研究机构Cybersecurity Insiders联合Fortinet发布《2025全球云安全报告》。报告基于全球800+网络安全专家的洞察，揭示了云部署趋势、安全痛点及应对策略。现在让我们快速掌握报告核心发现，并探索如何构建弹性云安全体系。

2025-02-27 17:10:40

Fortinet
新型Linux恶意软件“Auto-Color”允许黑客彻底远程控制受感染系统
新型Linux恶意软件“Auto-Color”可远程完全控制系统，主要攻击大学和政府机构，隐蔽性强，难以检测和清除，威胁网络安全。

2025-02-27 15:25:37

恶意软件网络安全系统安全
重塑安全信息和事件管理市场的四大关键趋势
随着企业云使用量持续增加，谷歌的云网络安全预测显示，SIEM产品将成为企业SOC(安全运营中心)的核心，摄入“从云日志到端点遥测的一切数据”。

2025-02-27 12:04:39

企业云安全信息网络安全
瑞典要求加密通信应用部署后门，Signal 强烈反对
瑞典执法和安全机构正在推动一项立法，要求加密通信应用植入后门，以便当局能够访问用户通信内容进行犯罪调查。

2025-02-27 10:38:51

加密隐私网络安全
2024年六大勒索攻击事件大盘点，“反勒索”思维助企业提前破局！
本文总结了2024年极具代表性的六大勒索攻击事件。这些事件不仅揭示了勒索攻击的演变趋势和破坏力，也为企业和组织提供了警示：以古鉴今，防范于未然，通过总结教训，构建更强大的防御体系，才能在未来的网络威胁中立于不败之地。

2025-02-27 10:00:50

瑞数信息
停止争论，立即行动：网络安全需要明确领导权
网络安全领导权之争需要立即停止！缺乏明确负责人和全业务支持，企业注定失败。别再争论，赋予安全领导者应有的权力和责任，否则将面临巨大风险。

2025-02-27 10:00:00

网络安全信息安全CISO
用公务员周报“炼丹”？马斯克开发AI裁员软件
近日，马斯克政府效率部要求联邦公务员提交周报的新闻引发了公众关于美国政府效率改革的热议，但残酷的现实是，“周报”的目的并非提高行政效率，而是进了马斯克“裁员大模型”的炼丹炉。

2025-02-27 09:30:28

AIDOGE安全
AI再次突破安全红线，留给人类不到一年治理窗口
人工智能的发展与棋类游戏有着不解的缘分，从1962年跳棋程序首次战胜人类棋手，到1997年IBM深蓝击败国际象棋棋王，再到2016年阿法狗击败李世石，每一次AI浪潮都率先在棋盘上取得突破。

2025-02-27 09:26:58

人工智能安全OpenAI
如何用 PAM 模块加强 Linux 密码复杂度？一文搞定！
在不同的Linux发行版中，配置密码复杂度的方式有所不同。通常，密码复杂度的管理是通过PAM来实现的。

2025-02-27 09:00:00

Linux密码PAM
2025年第一季度五大活跃恶意软件攻击趋势
2025年第一季度，网络安全战场硝烟四起，网络犯罪分子继续发起新的攻击并优化其攻击手段。本文对五大值得关注的恶意软件进行了概述和简要分析。

2025-02-27 08:10:00

网络安全恶意软件
2025年十大最佳事件监控工具
事件监控工具从各种来源收集数据，例如系统日志、应用程序指标、用户交互或网络活动。它们处理这些数据以识别需要注意的模式、异常或关键事件。

2025-02-27 00:14:52

事件监控工具
间谍软件LightSpy升级：新增100+指令，跨平台控制能力大幅提升
间谍软件LightSpy升级，新增100+指令，可跨平台控制并窃取Facebook、Instagram数据，严重威胁用户隐私安全。

2025-02-26 15:08:20

间谍软件隐私网络安全
2.84亿账户遭信息窃取木马窃取，Have I Been Pwned紧急更新数据库
2.84亿账户被信息窃取木马窃取，HIBP紧急更新数据库，强调“这些新API将帮助组织识别并阻止恶意活动”。

2025-02-26 15:06:23

恶意软件数据泄露木马
Sliver C2框架漏洞解析：攻击者可建立TCP连接窃取数据流量
该漏洞允许攻击者通过受影响的服务器建立未授权的TCP连接，可能导致IP泄露、横向移动和流量拦截。

2025-02-26 13:09:45

漏洞网络攻击网络安全
LockBit威胁FBI新任局长，声称掌握能摧毁该机构的“机密信息”
LockBit向新上任的FBI局长卡什·帕特尔发送了一条奇怪的讯息，声称其掌握了“机密信息”，如果这些信息被公开，将可能“摧毁”FBI。

2025-02-26 11:07:45

勒索软件网络安全数据安全
微软365遭遇超大规模僵尸军团攻击
近日，超13万台设备组成的僵尸网络对微软365账户发动密码喷洒攻击，利用非交互式登录规避检测。

2025-02-26 08:30:00

网络安全微软僵尸网络
我们如何通过13个步骤确保网络安全
网络是用户及其计算机与他们需要访问的资产之间的桥梁。网络安全保护着这座桥梁，但为了确保安全，桥梁的每一端也必须受到用户、应用程序、数据和资产的安全保护。

2025-02-26 00:11:29

网络安全计算机
2024年活跃于OT行动的九大威胁组织
在2024年活跃于OT行动的9个组织中，已知有4个拥有ICS网络杀伤链第 2阶段能力，这表明他们可以开发和测试针对工业控制系统的具体而有意义的攻击。

2025-02-26 00:04:55

OT/ICS网络工业
特朗普跪舔马斯克脚趾？美国政府部门大楼现离奇虚假视频
这段流传多日的深度伪造视频，竟成功入侵了美国住房和城市发展部大楼的显示系统，工作人员被迫拔掉电源线才能终止播放。

2025-02-25 17:05:44

深度伪造AI网络安全
致命 RAT 钓鱼攻击瞄准使用中国云服务的亚太行业
致命RAT钓鱼攻击瞄准亚太工业，利用中国云服务传播恶意软件，攻击政府、制造业等关键行业，威胁数据安全与系统完整性。

2025-02-25 17:01:24

恶意软件钓鱼攻击网络攻击
勒索软件老底被揭，聊天记录揭示Black Basta团伙内幕
匿名者泄露了Black Basta勒索软件团伙的 Matrix 聊天记录，揭示了该团伙的内部分裂、成员信息以及使用的黑客工具。

2025-02-25 13:55:06

黑客勒索软件网络安全
2025红队报告：AI被夸大，并未颠覆网络安全威胁格局
虽然AI应用热潮产生了大量新的攻击媒介和数据安全威胁，但AI并未颠覆网络安全威胁格局，2025年的现实威胁仍以传统TTPs为主。

2025-02-25 11:04:20

网络安全人工智能漏洞
美国网络战略的转折点：网络司令部2.0
即将拟定的网络司令部2.0计划是美国网络战略转折点，其目标是通过创新技术孵化、加强网络安全人才管理、培训和合作，打造更具进攻性和适应性的网络战力量。

2025-02-25 10:58:57

网络安全OpenAI网络司令部2.0
Fluent Bit 0-day漏洞使数十亿生产环境面临网络攻击威胁
Fluent Bit 拥有超过 150 亿次下载和每日 1000 万次部署，这些漏洞对全球企业和云生态系统构成严重威胁。

2025-02-25 10:52:24

漏洞0-day 漏洞网络攻击
2025年十大优秀勒索软件防护工具
勒索软件加密文件并索要赎金，给企业和个人造成重大经济损失和业务中断。使用防病毒软件、定期备份、网络分段和勒索软件专项工具是有效防护策略。

2025-02-25 08:56:20

勒索软件网络安全网络攻击
1 23456 ··· 802
点赞

51CTO技术栈公众号

业务
速览
在线客服