51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
为什么CISO加倍重视网络危机模拟
网络危机模拟无法阻止攻击，但它们能够决定结果。有了适当的设计、频率和参与，模拟可以将混乱转化为协调。在2025年，协调至关重要。

2025-04-11 08:00:00

CISO网络危机网络模拟
微软 Exchange 管理中心全球范围宕机
微软尚未给出预计恢复时间，但表示正在全力定位和修复根本原因。受影响的用户可尝试使用建议的备用URL或其他管理方式，直至服务恢复正常。

2025-04-10 10:30:35

服务中断宕机安全管理
地狱猫勒索软件升级攻击武器库 瞄准政府、教育和能源领域
安全专家观察到针对关键基础设施的攻击日益精准的令人担忧趋势，表明该组织的战术正变得更加精细，目标选择更具战略性。

2025-04-10 10:03:37

勒索软件网络安全网络攻击
管道魔法木马利用 Windows 零日漏洞部署勒索软件
目前尚不清楚攻击者使用的初始入侵途径。但安全人员观察到攻击者使用certutil工具从先前已被入侵的合法第三方网站下载恶意软件以投放载荷。

2025-04-10 09:59:59

木马零日漏洞勒索软件
网络安全专家必备的九款开源工具
在网络安全领域，开源工具的优势远大于潜在风险。以下九款开源安全工具是CSO（首席安全官）、CISO（首席信息安全官）及其团队不可或缺的。

2025-04-10 09:00:00

开源网络安全安全工具
Adobe 修复 ColdFusion 11 个高危漏洞 共修补 30 个安全缺陷
Adobe表示目前尚未发现这些漏洞被利用的情况，但仍建议用户尽快更新至最新版本以防范潜在威胁。

2025-04-10 08:15:00

漏洞企业安全网络攻击
你的AI政策中应该包含的十件事
GenAI的流行给企业带来了一个棘手的局面。一方面，这是一种具有降低成本和增加收入潜力的颠覆性技术，另一方面，AI的滥用可能会颠覆整个行业，引发公关灾难、客户和员工的不满，以及安全漏洞。

2025-04-10 07:00:00

GenAIChatGPT人工智能
2025年十大最佳密码管理器
远程和混合就业的兴起使得在线凭证安全变得更加重要。除了防病毒、恶意软件根除和 VPN 服务外，密码管理也应成为一项重要的在线安全策略。

2025-04-10 04:56:47

密码管理器存储
重磅！Oracle云600万敏感数据遭窃，超1000家中企中招，拆解信任崩塌的始末
Oracle的云安全事件无疑给整个云计算行业敲响了警钟，它提醒我们，数据安全是云计算发展的基石，任何忽视数据安全的行为都将付出沉重的代价。

2025-04-09 11:41:57

Oracle云安全数据安全
黑客通过 SourceForge 分发伪装成微软 Office 插件的恶意软件
安全专家建议用户仅从可验证的受信任发布者处下载软件，优先选择官方项目渠道（本例中应为GitHub），并在运行前使用最新杀毒工具扫描所有下载文件。

2025-04-09 11:36:23

网络安全恶意软件黑客
美国货币监理署邮件系统遭入侵事件被形容为"惊人且严重"
OCC发言人周二晚间在一份电子邮件声明中表示，该机构是在代理货币监理署长Rodney E. Hood宣誓就职的第二天发现邮件系统遭到未授权访问的。

2025-04-09 11:32:26

网络安全信息安全网络攻击
亚马逊 EC2 SSM Agent 路径遍历漏洞完成修复 攻击者可借此实现权限提升
根据项目维护者在GitHub发布的更新说明，修复措施为"新增并使用BuildSafePath方法，防止编排目录中出现路径遍历问题"。

2025-04-09 11:28:34

漏洞网络安全网络攻击
大语言模型权限泛滥：自主性失控带来的安全风险
自主性LLM的权限泛滥给企业带来重大风险。各组织必须调整安全策略，以应对这类新一代AI系统带来的多重威胁。

2025-04-09 09:07:19

安全管理企业安全网络攻击
新型 Neptune RAT 木马通过 YouTube 传播窃取 Windows 密码
该木马采用Visual Basic .NET编写，旨在完全控制受害者的Windows计算机。虽然开发者声称该软件仅用于"教育及道德测试目的"，但其实际功能完全背离这一声明。

2025-04-09 08:50:00

木马恶意软件网络安全
外部攻击面管理（EASM）：四步降低企业网络风险
有效的IT基础设施防护需要建立多层次的外部攻击面管理（EASM）体系，其中包含对漏洞实际风险的评估。这一迭代过程可分为四个关键步骤。

2025-04-09 08:30:00

漏洞外部攻击面管理EASM
谷歌修复安卓系统中遭攻击利用的两个零日漏洞及其他 60 处缺陷
本月修复的其中一个零日漏洞是Linux内核中ALSA设备USB音频驱动程序的高危权限提升漏洞（CVE-2024-53197）。第二个零日漏洞（CVE-2024-53150）是安卓内核信息泄露漏洞。

2025-04-09 08:10:00

漏洞零日漏洞移动安全
入门级开发人员过度依赖AI的风险
随着AI代码生成器改变开发人员的工作方式，它们也在重塑企业的运作方式。网络安全领导者面临的挑战是如何利用这项技术，同时又不牺牲批判性思维、创造力和解决问题的能力——这些正是开发人员出类拔萃的技能。

2025-04-09 08:10:00

AI代码生成器网络安全人工智能
2025年十大优秀 Kubernetes 容器安全扫描工具
Kubernetes容器安全扫描工具是确保容器化应用和Kubernetes集群安全的关键工具。这些工具能够分析容器镜像、Kubernetes清单文件和运行时环境中的漏洞、错误配置和合规性问题。

2025-04-08 09:46:56

Kubernetes容器安全
安全主管们的平台疲劳症：当工具泛滥成为安全团队的噩梦
工具蔓延非一日之寒，其治理也非一蹴而就。但行业趋势已然明朗：安全团队需要的是更少但更集成的工具。

2025-04-08 09:33:19

终端安全信息安全安全工具
恶意 WooCommerce API 信用卡验证工具在 PyPI 平台被下载 3.4 万次
该工具通过滥用正规WooCommerce电商平台的API接口，专门用于验证被盗信用卡的有效性。

2025-04-08 09:29:55

网络安全数据泄露网络攻击
初级开发者过度依赖 AI 的风险
随着生成式AI深度融入软件开发和安全工作流，网络安全领导者对其可能引入的盲区表示担忧。

2025-04-08 08:05:00

生成式AI网络安全企业安全
甲骨文私下通知客户云数据泄露事件
甲骨文确认该事件影响了一个已停用的遗留系统，但有消息人士向彭博社透露，部分遭泄露的凭证可追溯至2024年。

2025-04-08 07:10:00

数据泄露黑客数据安全
联网汽车陷入网络安全危机
根据VicOne的报告，汽车行业因网络攻击损失了225亿美元。其中包括200亿美元的数据泄露损失、19亿美元的系统停机损失和5.38亿美元的勒索软件损失。

2025-04-08 07:00:00

联网汽车网络攻击数据泄露
2025年20大最佳端点管理工具
端点管理工具对于组织有效管理和保护台式机、笔记本电脑、移动设备和物联网系统等设备至关重要。这些工具提供集中控制，使 IT 团队能够实施安全策略、部署软件更新和监控设备运行状况。它们通过自动执行补丁管理、软件部署和合规性报告等任务来帮助简化操作。

2025-04-08 00:11:35

端点管理工具
一站式AI驱动安全运营平台Fortinet FortiAnalyzer再升级！
Fortinet近日宣布，对旗下FortiAnalyzer产品进行重大升级，强化其推动构建更快速、更智能安全运营（SecOps）的市场地位，为网络技能人才短缺的中型企业和团队量身打造一站式统一混合平台。

2025-04-07 15:59:37

Fortinet
2025 年十大优秀勒索软件文件解密工具
随着新型勒索软件不断出现，定期更新工具至关重要。用户应始终检查工具兼容性并仔细遵循操作说明，以确保成功解密。

2025-04-07 09:00:00

勒索软件解密工具网络安全
黑客攻击RDP服务器最常用的十大密码
在从 2024 年末到 2025 年 3 月的广泛分析中，研究人员确定了针对 TCP 端口 3389 的攻击中使用的最常用密码，该端口通常用于 RDP 连接。

2025-04-07 04:10:00

黑客RDP服务器
人工智能催生“零知识”威胁行为者
人工智能驱动的零知识威胁行为者的崛起标志着网络犯罪业务的转折点，复杂的攻击不再局限于熟练的攻击者。通过进行红队演习、实施提供深入可见性和对攻击面的全面控制的整体安全系统以及提高攻击准备度，组织可以确保在这个人工智能驱动的网络犯罪新时代为当前和未来的挑战做好准备。

2025-04-07 01:45:00

人工智能业务攻击者
CISO 必须避开的延迟响应五大陷阱
事件响应比以往任何时候都更加复杂，自动化对于优化事件响应至关重要。传统政策和程序无法满足当今不断发展的攻击场景所带来的挑战。即使做好了最充分的准备，实际攻击中的混乱和压力也可能导致错误和延迟。

2025-04-07 00:00:00

CISO网络安全
打响AI攻防战，派拓网络助力企业从“被动防御”转向“AI驱动的主动防护”​ 原创
派拓网络通过“平台化解决方案”与“精准AI”的双轮驱动，为企业提供了从 “被动应对攻击”到“主动构建防御”的转型路径，助力企业在数字化浪潮中构筑坚不可摧的安全防御。​

2025-04-03 17:11:36

派拓网络平台化解决方案精准AI
亚冬会遭遇网络“黑手”！美国等地攻击超27万次 原创
1月31日至2月14日期间，针对黑龙江省内关键信息基础设施实施的网络攻击主要源自美国及其盟友国家，其中攻击次数最多的三个国家分别为荷兰（3798万次）、美国（1179万次）、泰国（72万次）。

2025-04-03 15:28:20

亚冬会网络美国
CISO推荐的十大漏洞管理优秀实践
面对百万级漏洞与业务风险飙升的生死局，全球顶尖CISO揭晓了漏洞管理十大实战法则。

2025-04-03 11:25:39

CISO网络安全
新型恶意软件加载器采用调用栈欺骗、GitHub C2 与 .NET Reactor 实现隐蔽攻击
该恶意软件还新增两个模块：用于检测虚拟机的ANTIVM模块，以及通过计划任务建立持久化的modTask模块。

2025-04-03 10:47:22

恶意软件网络安全终端安全
黑客泄露英国皇家邮政 144GB 数据 矛头直指供应商 Spectos
这已是Spectos公司第二次卷入数据泄露事件，引发外界质疑此次攻击是直接入侵皇家邮政基础设施，还是通过具有深度系统访问权限的第三方供应商实施的供应链攻击。

2025-04-03 10:26:09

黑客数据泄露供应链攻击
美国 CISA 将 Apache Tomcat 路径等效漏洞列入已知被利用漏洞目录
该漏洞属于Apache Tomcat路径等效缺陷，在满足特定条件时可导致远程代码执行或信息泄露。

2025-04-03 10:01:14

漏洞漏洞信息泄露网络安全
微软 AI 工具发现 GRUB2 和 U-boot 引导程序高危漏洞
微软已向所有受影响的引导程序维护者披露了这些漏洞，并合作开发修复程序。博客补充说，安全更新已于2025年2月中旬发布，GRUB2补丁于2月18日提供，U-boot和Barebox补丁于2月19日发布。

2025-04-03 09:18:57

漏洞恶意软件网络安全
2025 年优秀数据匿名化工具盘点
并非所有匿名化软件都表现相同，有些以速度见长，有些侧重安全性，还有些则主打易用性。下面让我们盘点2025年最出色的数据匿名化软件。

2025-04-03 09:10:00

数据匿名化数据保护数据安全
我们如何构建了一个LangGraph代理以确定GitOps漏洞的优先级？ 译文 精选
在当今复杂的Kubernetes环境中，管理漏洞并确定优先级很快会变得令人不堪重负。由于数十甚至数百个容器跨多个服务运行，你如何决定先处理哪些漏洞？

2025-04-03 08:33:59

KubernetesLangGraphLangChain
2025 年机器身份安全现状：挑战与应对策略
机器身份是现代系统中安全通信的关键。但其爆炸式增长、高周转率和易受攻击性，使得管理复杂度攀升，企业风险加剧。

2025-04-03 08:23:00

机器身份安全网络安全机器身份
苹果因应用追踪透明度问题被法国罚款 1.5 亿欧元
监管机构认为，苹果通过应用追踪透明度（App Tracking Transparency，简称ATT）隐私框架实施了这一违规行为。

2025-04-03 07:50:00

数据保护GDPR移动安全
近 2.4 万个 IP 地址针对 PAN-OS GlobalProtect 发起协同登录扫描攻击
虽然当前尚不清楚攻击者的具体动机，但分析表明这是一种系统性测试网络防御的手段，很可能为后续漏洞利用铺路。

2025-04-03 07:30:00

漏洞网络安全网络攻击
内部威胁的人为因素：人员、压力和回报
当Capital One 1亿用户数据遭前员工窃取、特斯拉7.5万机密被离职工程师倒卖，这些震惊全球的泄密事件揭开了企业安全最脆弱的伤疤——那些拿着门禁卡、拥有系统权限的 "自己人 "。

2025-04-03 07:30:00

网络安全数据泄露企业安全
智能家居安全隐忧：你的联网设备可能并不像想象中那么安全
本文探讨家庭智能物联网设备面临的安全挑战、黑客入侵与隐私泄露等潜在威胁，以及用户可采取的防护措施。

2025-04-03 07:00:00

网络安全物联网安全智能安全
来自经历过网络攻击的CISO应对网络攻击的六条宝贵建议
应急响应计划对于确保企业能够为网络攻击做好准备至关重要，但这些详细阐述了在不同网络场景下应采取哪些步骤的文件，通常都将安全响应视为一个技术流程。

2025-04-03 07:00:00

CISO网络攻击网络事件
甲骨文公司因涉数百万用户云数据泄露遭集体诉讼
这起集体诉讼要求甲骨文支付赔偿金、提供信用监控服务，并改革其数据安全基础设施，可能成为该公司近年来面临的最重大法律挑战之一。

2025-04-03 06:30:00

数据泄露黑客网络安全
瑞数信息发布《BOTS自动化威胁报告》，揭示AI时代网络安全新挑战​
近日，瑞数信息正式发布《BOTS自动化威胁报告》，力求通过全景式观察和安全威胁的深度分析，为企业在AI时代下抵御自动化攻击提供安全防护策略，从而降低网络安全事件带来的影响，进一步增强业务韧性和可持续性。

2025-04-02 10:08:33

瑞数信息
苹果警告三处正被活跃利用的零日漏洞
这些零日漏洞的发现表明针对苹果生态系统的网络攻击正变得日益复杂。虽然苹果的快速响应体现了其对用户安全的重视，但用户仍需保持警惕，及时更新设备并遵循网络安全最佳实践。

2025-04-02 09:20:00

零日漏洞网络安全网络攻击
2025 年优秀渗透测试工具 Top 30 榜单
网络安全专业人员依赖专业工具来高效执行渗透测试，这些工具包括网络扫描器、漏洞检测器、密码破解工具和Web应用安全框架等。

2025-04-02 09:17:08

网络安全渗透测试漏洞
CrushFTP 漏洞概念验证代码公开后遭攻击者利用
该漏洞 CVSS 评分为 9.8 分，影响 CrushFTP 10.0.0 至10.8.3版本以及11.0.0至11.3.0版本。

2025-04-02 09:13:12

漏洞网络安全网络攻击
为何网络威胁情报对现代企业至关重要​ 译文 精选
本文将和你讨论网络威胁情报是如何工作的、其重要性，以及如何使用它来保持企业网络系统的安全态势。​

2025-04-02 08:44:58

网络威胁网络安全AI 驱动
1 23456 ··· 808
点赞

51CTO技术栈公众号

业务
速览
在线客服