51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
2024年综述：热门数据泄露事件和行业趋势
过去的一年表明，尽管现代网络安全工具和解决方案可以针对更广泛的威胁提供保护，但很少有行业和组织能够免受网络犯罪不断演变的影响。

2024-12-24 00:13:54

网络安全工具
2025年十款最佳Linux防火墙
众所周知，许多服务器仅基于 Linux 机器构建，需要适当的防火墙来控制此类服务器上的流量。市场上有许多提供此服务的提供商，我们将讨论排名前十的提供商。

2024-12-24 00:10:18

Linux防火墙网络
热门 npm 包被植入加密挖矿软件，感染目标涉及中国
一些热门的npm包遭到入侵，攻击者利用窃取到的令牌将带有加密挖矿恶意软件的版本发布到了官方包注册表中。

2024-12-23 16:09:33

恶意软件网络攻击
NDSS 2025｜ 抖音集团安全研究团队提出机密沙箱内存管理方案WAVEN
抖音集团安全研究团队和南方科技大学可信系统安全实验室合作的研究论文《WAVEN: WebAssembly Memory Virtualization for Enclaves》，于近日入选信息安全领域国际顶会NDSS 2025。

2024-12-23 15:54:51

信息安全网络安全
移动安全格局：2025年的预测和挑战
CISA发布的《2025-2026年国际计划》聚焦全球网络安全挑战，呼吁跨国界综合防御。2025年，企业将面临AI驱动的网络钓鱼、深度伪造攻击及量子计算威胁，同时，数据隐私法律日益复杂，合规负担加重。

2024-12-23 15:50:10

网络安全
从联合健康CEO遇刺看高管安全防护市场的五大趋势
随着全球性经济危机导致社会矛盾激化、网络攻击与物理犯罪呈现融合趋势，高管安全事件进入高发期，企业对高管安全防护日益重视，预计未来几年高管个人安全防护市场将保持稳步快速增长。

2024-12-23 15:03:31

安全防护安全网络攻击
中小企业防范十大常见网络攻击的实用技巧
本文通过为中小企业面对十大常见的网络攻击提供一些实用的防范技巧，旨在帮助中小企业筑牢网络安全防线。

2024-12-23 14:45:05

网络攻击网络安全
账号和密钥明文存储，AI 平台 1.29T 数据库裸奔
Builder.ai由于数据库配置错误，该平台遭遇了重大数据泄露事件，共计泄露数据超过300万条，1.29TB。

2024-12-23 14:42:15

数据泄露网络安全
筑牢数字安全防线 Fortinet防火墙到SASE的安全网络变革
近日，Fortinet中国区总经理李宏凯、技术总监张略以及首席攻防专家王涛在主题为“The Secure Networking Journey”的Fortinet年终媒体会上，共同分享了公司在2024年度的辉煌业绩、技术创新成果，并展望了2025年的重大战略规划，深入探索Fortinet从防火墙到SASE的变革之旅，展现网络融合安全在其中的关键作用与广阔前景。

2024-12-23 09:37:33

Fortinet
每个企业都需要有自己专属的网络安全框架
在当今数字化转型的浪潮中，企业业务与网络环境的深度融合使得网络安全成为不可忽视的核心问题。无论企业规模大小，行业领域如何，每个企业都需要一个能够保障其独特业务需求的网络安全框架。这不仅关乎企业自身的数据和资产安全，也直接影响到客户信任与企业的长远发展。

2024-12-20 17:59:05

网络安全数字化转型框架
Google 日历沦为钓鱼新工具，可有效绕过安全防护机制
据 CPR 的研究显示，攻击者正试图操控 Google 日历及其相关功能模块，例如 Google 绘图，通过发送伪装成合法邮件的链接，突破传统邮箱安全防线，实施网络钓鱼攻击。

2024-12-20 16:34:34

网络钓鱼网络攻击
美国计划封杀TP-Link：“安全贸易战”升级
TP-Link可能成为继华为和中兴之后又一个被美国全面封杀的中国通信企业。

2024-12-20 14:37:39

安全漏洞通信设备
谷歌不再是最好的搜索引擎？
谷歌高层以牺牲搜索质量为代价换取广告收入，短视行为不仅损害了用户体验，导致互联网安全态势恶化，也给竞争对手留下了可趁之机。

2024-12-20 14:34:40

网络安全搜索引擎漏洞
新观点！CISO 们无需迷信 LLMs
尽管LLMs具有巨大的潜力，但它们在现实环境中的应用仍受到诸多限制，因此，CISO应关注LLMs的实际应用情况，而不是过分担忧其潜在威胁。

2024-12-20 14:27:09

CISOLLMs
微软 Teams 已经成了黑客社工的“最佳载体”？
一项新的社会工程活动显示，大量攻击者利用微软Teams作为部署已知恶意软件DarkGate的手段。

2024-12-20 07:46:48

恶意软件黑客
消费者错误地将所有数据泄露归咎于网络犯罪分子
Vercara最新报告显示，尽管2024年数据泄露事件对消费者品牌信任度的影响较上一年有所降低，但仍有66%的美国消费者不信任遭遇数据泄露的公司。消费者普遍将网络攻击归咎于不法分子，而忽视了内部威胁。

2024-12-19 18:26:13

数据泄露数据泄露消费者
Apache Tomcat新漏洞允许攻击者执行远程代码
安全研究人员在流行的Apache Tomcat和servlet 容器中发现了两个严重漏洞，可能允许攻击者执行远程代码并导致拒绝服务。

2024-12-19 15:13:26

漏洞网络攻击
CISA 发布新的云安全要求
CISA表示 “在动态的网络安全环境中，维护安全配置基线至关重要，其中供应商变更、软件更新和不断发展的安全最佳实践构成了威胁环境。

2024-12-19 15:06:47

网络安全网络攻击
Apache Struts重大漏洞被黑客利用，远程代码执行风险加剧
网络安全研究人员最近发现，黑客正利用Apache Struts 2（一种流行的Java Web应用开发框架）中的一个重大漏洞进行网络攻击，该漏洞的追踪编号为CVE-2024-53677，能使网络攻击者绕过网络安全措施，从而完全控制受影响的服务器。

2024-12-19 13:42:48

网络安全
如果网络攻击不可避免，那就部署好自助式密码重置解决方案吧
检查自助式密码重置解决方案与服务台系统集成的程度。一种能够方便地将问题升级转交给信息技术支持团队的解决方案可以提升整体效率以及用户满意度。

2024-12-19 13:27:22

网络攻击重置
新的勒索软件机制现在针对网络较弱的关键系统
2024年，勒索软件领域经历震荡，焦点转向关键业务运营。新出现的RansomHub、Play等团伙利用VPN漏洞和窃取凭证，通过“生活在本地”技术在关键系统中立足。

2024-12-19 13:23:38

勒索软件漏洞数据泄露
知名间谍软件公司 Paragon 被美国私募收购
据以色列新闻媒体报道，一家美国私募股权公司已完成对以色列间谍软件公司Paragon的收购交易。

2024-12-18 16:29:45

间谍软件间谍网络安全
Meta 因六年前的数据泄露事件被罚款 2.64 亿美元
爱尔兰数据保护委员会以Facebook涉嫌泄露2900万用户个人数据为由，对其母公司Meta处以2.51亿欧元（约2.64亿美元）罚款。

2024-12-18 16:09:50

数据泄露网络安全
十大网络安全配置失误清单：确保软件安全设置，防范攻击
配置错误的网络安全产品可能会成为遭到攻击的入口，美国国家安全局 (NSA) 和网络安全与基础设施安全局 (CISA) 提供的指南列出了软件配置中可纠正的关键弱点。

2024-12-18 16:08:30

网络安全软件安全数据泄露
特朗普将禁止美国军方采购电动汽车
据路透社报道，特朗普团队近日公布了一系列针对电动汽车（EV）的新政策，其中一项尤为引人注目：禁止美国政府和军方采购电动汽车，停止一切与电动军事车辆相关的研发和采购项目。这一举措不仅将改变美国政府部门的电动车采购方向，还将对美国电动车产业及全球供应链，尤其是中国市场，产生广泛而深远的影响。

2024-12-18 15:16:18

安全电动汽车联网汽车
2024年十大网络安全趋势盘点
2024年是网络安全行业发生巨变的一年，不仅攻击技术在AI的推动下更加复杂化，监管要求也更加严格。以下是对2024年呈现的网络安全十大新趋势的全面盘点和解析：

2024-12-18 14:48:20

网络安全AI云计算
边缘CSP：降低延迟的同时保证安全性
本文将首先介绍CSP的工作原理。我们会展示一些更有效、更动态地CSP用法，包括在服务器上进行的一些计算工作。

2024-12-18 14:06:56

Akamai边缘计算安全
七款实用的DevSecOps工具，保障软件开发全程安全
DevSecOps已改变了软件开发模式，它将安全从事后考虑因素转变为开发过程中不可或缺的一部分。DevSecOps使得安全决策与落地能与开发工作实时同步进行。

2024-12-18 13:10:53

DevSecOps工具安全
2025年15大防火墙管理工具
防火墙管理工具具有用户友好的界面和集成功能，可简化防火墙策略的配置和更新。这可确保在复杂的网络环境中采取一致的安全措施，从而增强组织的整体安全性。

2024-12-18 07:30:01

防火墙管理工具
USENIX Sec'25 | LLM提示词注入攻击如何防？UC伯克利、Meta最新研究来了
LLM 强大的语言能力，使其被广泛部署于 LLM 应用系统（LLM-integrated applications）中。此时，LLM 需要访问外部数据（如文件，网页，API 返回值）来完成任务。

2024-12-18 07:20:00

LLM提示词注入攻击人工智能
黑客通过虚假品牌赞助攻击 YouTube 视频创作者
网络安全专家发现了一波针对Youtube创作者的攻击，攻击者利用钓鱼邮件，冒充品牌方与这些创作者进行合作沟通，以此来传播恶意软件。

2024-12-17 17:48:58

网络安全恶意软件
网络安全专家爱用的逆向工具 Top9
逆向工程的代码有助于发现任何程序中的安全风险，也能用于解密任何恶意应用以进行干扰。

2024-12-17 17:32:17

逆向工程网络安全
最新的 Windows 内核漏洞，可获 system 权限
该漏洞具体是在 Windows 的 ks.sys 驱动中存在的 "不受信任的指针解引用" 漏洞 (CWE-822)。

2024-12-17 16:09:36

漏洞网络安全
黑吃黑？专门攻击黑客和网络安全人员的恶意软件
MUT-1244攻击充分展示了供应链攻击的隐蔽性、复杂性与破坏力，甚至网络安全专业人员都难以幸免。

2024-12-17 14:55:20

网络安全恶意软件安全
未来五年网络安全最具潜力的十大方向
网络安全问题是一个不断变化的命题，受技术迭代、业务场景变化、客户需求及政策等多种因素的影响。无论从攻防对抗的角度，还是从保障业务的角度来看，网络安全都在动态演进中寻找平衡与突破。在未来五年，以下十大方向可能成为网络安全领域最具潜力的重点。

2024-12-17 14:48:38

网络安全人工智能自动驾驶
CVSS漏洞评分系统曝出严重缺陷
随着漏洞披露量的持续增长和攻击复杂性的提升，准确的风险评估对于企业防御和漏洞修复至关重要。

2024-12-17 14:29:57

漏洞CVSS安全
CISO年终总结：2024年网络安全领域的关键洞察与趋势
CISO分享了他们在2024年关于AI编码助手、与客户保持透明度、深度伪造、第三方威胁等方面的经验教训和深刻见解。

2024-12-17 14:20:50

网络安全CISOAI
非常成功的首席风险官的六个习惯
本文深入探讨了顶级首席风险官在持续变化的风险环境中如何扩大影响力并增强企业韧性。

2024-12-17 12:30:08

首席风险官CIO
2025年做出明智的网络安全支出决策
虽然网络安全支出的增加总体上是一个积极的趋势，但最重要的是公司如何使用这些增加的投资。通过为您的特定组织做出正确的选择，您可以降低风险，同时提高员工满意度。

2024-12-17 08:49:00

网络安全趋势员工
系统监控数据该用推还是拉？
指标收集器（Metrics Collector）需要知道要从哪些服务端点获取数据。一种简单的方法是使用一个文件来保存 “指标收集器 ”服务器上每个服务端点的 DNS/IP 信息。虽然想法很简单，但这种方法在大规模环境中很难维护，因为服务器会经常添加或移除，而且我们要确保度量收集器不会错过从任何新服务器收集度量数据。

2024-12-17 08:30:01

系统监控数据
2024 年最大的勒索软件事件
2024 年，勒索软件攻击者的能力、攻击性和不可预测性显著增强。几乎所有关键数字都在上升——勒索软件团伙数量增加、目标扩大、赔付金额增加。以下是 2024 年最大的勒索软件故事。

2024-12-16 17:59:55

勒索软件网络攻击
iOS 和 macOS 系统曝关键漏洞，可破坏 TCC 框架
苹果iOS和macOS系统中被曝光一个关键的安全漏洞，若被成功利用可能会绕过TCC框架，导致用户敏感信息被未经授权访问。

2024-12-16 16:51:16

漏洞网络攻击
密码将死？微软无密码时代取得重大进展
微软在迈向无密码时代的重要一步中宣布了一项重大进展：推出了一种安全且用户友好的密码替代方案——通行证。

2024-12-16 16:13:31

密码网络安全
针对安全人员，攻击者窃取了39万个 WordPress 凭证
一个被标记为MUT-1244的攻击者利用植入木马的 WordPress 凭证检查器盗取了超过 39 万个 WordPress 凭证。

2024-12-16 15:54:08

木马网络攻击
特朗普的网络战策略：以攻为守
网络安全，这个看似虚拟的领域，早已成为国家竞争与防御的关键战场，与传统军事行动相比，网络作战风险更低、成本更小，同时具备更高的灵活性。

2024-12-16 14:57:19

网络安全网络战网络空间
调查报告：AI与云重塑IT格局，77%的IT领导者视网络安全为首要挑战
最近的一项研究表明，网络安全在未来两到三年内将成为IT团队面临的首要挑战，有77%的专业人士将其视为最为紧迫的问题。

2024-12-16 12:40:49

网络安全AI云计算
2025年十款最佳网站安全扫描器
网站扫描工具可让分析师或测试人员彻底扫描网站并识别 Web 应用程序中的任何漏洞或薄弱环节。根据工具的设计，该过程可以是手动的，也可以是自动的。

2024-12-16 00:36:44

网站安全扫描器
美式信创？美议会追加30亿美元拨款“清除中国通信设备”
近日，美国国会通过年度《国防授权法案》（NDAA），其中新增的30亿美元预算被视为“拆旧换新”计划的关键一步，用于清除华为和中兴等中国制造的电信设备，从根本上防范类似“盐台风”的间谍活动。

2024-12-13 15:45:26

网络安全通信设备
AI机器人的头号威胁：大模型越狱
随着ChatGPT等AI聊天机器人以及基于大语言模型的应用席卷全球，越来越多的公司开始将这种技术引入机器人控制。

2024-12-13 15:41:46

AIChatGPT安全
关键的 Windows UI 自动化框架漏洞允许黑客绕过 EDR
攻击者利用了Windows UIA来执行多种恶意活动，可巧妙地避开端点检测和响应（EDR）解决方案的监控。

2024-12-13 15:40:54

网络攻击漏洞网络钓鱼
1 23456 ··· 795
点赞

51CTO技术栈公众号

业务
速览
在线客服