51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
停止争论，立即行动：网络安全需要明确领导权
网络安全领导权之争需要立即停止！缺乏明确负责人和全业务支持，企业注定失败。别再争论，赋予安全领导者应有的权力和责任，否则将面临巨大风险。

2025-02-27 10:00:00

网络安全信息安全CISO
用公务员周报“炼丹”？马斯克开发AI裁员软件
近日，马斯克政府效率部要求联邦公务员提交周报的新闻引发了公众关于美国政府效率改革的热议，但残酷的现实是，“周报”的目的并非提高行政效率，而是进了马斯克“裁员大模型”的炼丹炉。

2025-02-27 09:30:28

AIDOGE安全
AI再次突破安全红线，留给人类不到一年治理窗口
人工智能的发展与棋类游戏有着不解的缘分，从1962年跳棋程序首次战胜人类棋手，到1997年IBM深蓝击败国际象棋棋王，再到2016年阿法狗击败李世石，每一次AI浪潮都率先在棋盘上取得突破。

2025-02-27 09:26:58

人工智能安全OpenAI
如何用 PAM 模块加强 Linux 密码复杂度？一文搞定！
在不同的Linux发行版中，配置密码复杂度的方式有所不同。通常，密码复杂度的管理是通过PAM来实现的。

2025-02-27 09:00:00

Linux密码PAM
2025年第一季度五大活跃恶意软件攻击趋势
2025年第一季度，网络安全战场硝烟四起，网络犯罪分子继续发起新的攻击并优化其攻击手段。本文对五大值得关注的恶意软件进行了概述和简要分析。

2025-02-27 08:10:00

网络安全恶意软件
2025年十大最佳事件监控工具
事件监控工具从各种来源收集数据，例如系统日志、应用程序指标、用户交互或网络活动。它们处理这些数据以识别需要注意的模式、异常或关键事件。

2025-02-27 00:14:52

事件监控工具
间谍软件LightSpy升级：新增100+指令，跨平台控制能力大幅提升
间谍软件LightSpy升级，新增100+指令，可跨平台控制并窃取Facebook、Instagram数据，严重威胁用户隐私安全。

2025-02-26 15:08:20

间谍软件隐私网络安全
2.84亿账户遭信息窃取木马窃取，Have I Been Pwned紧急更新数据库
2.84亿账户被信息窃取木马窃取，HIBP紧急更新数据库，强调“这些新API将帮助组织识别并阻止恶意活动”。

2025-02-26 15:06:23

恶意软件数据泄露木马
Sliver C2框架漏洞解析：攻击者可建立TCP连接窃取数据流量
该漏洞允许攻击者通过受影响的服务器建立未授权的TCP连接，可能导致IP泄露、横向移动和流量拦截。

2025-02-26 13:09:45

漏洞网络攻击网络安全
LockBit威胁FBI新任局长，声称掌握能摧毁该机构的“机密信息”
LockBit向新上任的FBI局长卡什·帕特尔发送了一条奇怪的讯息，声称其掌握了“机密信息”，如果这些信息被公开，将可能“摧毁”FBI。

2025-02-26 11:07:45

勒索软件网络安全数据安全
微软365遭遇超大规模僵尸军团攻击
近日，超13万台设备组成的僵尸网络对微软365账户发动密码喷洒攻击，利用非交互式登录规避检测。

2025-02-26 08:30:00

网络安全微软僵尸网络
我们如何通过13个步骤确保网络安全
网络是用户及其计算机与他们需要访问的资产之间的桥梁。网络安全保护着这座桥梁，但为了确保安全，桥梁的每一端也必须受到用户、应用程序、数据和资产的安全保护。

2025-02-26 00:11:29

网络安全计算机
2024年活跃于OT行动的九大威胁组织
在2024年活跃于OT行动的9个组织中，已知有4个拥有ICS网络杀伤链第 2阶段能力，这表明他们可以开发和测试针对工业控制系统的具体而有意义的攻击。

2025-02-26 00:04:55

OT/ICS网络工业
特朗普跪舔马斯克脚趾？美国政府部门大楼现离奇虚假视频
这段流传多日的深度伪造视频，竟成功入侵了美国住房和城市发展部大楼的显示系统，工作人员被迫拔掉电源线才能终止播放。

2025-02-25 17:05:44

深度伪造AI网络安全
致命 RAT 钓鱼攻击瞄准使用中国云服务的亚太行业
致命RAT钓鱼攻击瞄准亚太工业，利用中国云服务传播恶意软件，攻击政府、制造业等关键行业，威胁数据安全与系统完整性。

2025-02-25 17:01:24

恶意软件钓鱼攻击网络攻击
勒索软件老底被揭，聊天记录揭示Black Basta团伙内幕
匿名者泄露了Black Basta勒索软件团伙的 Matrix 聊天记录，揭示了该团伙的内部分裂、成员信息以及使用的黑客工具。

2025-02-25 13:55:06

黑客勒索软件网络安全
2025红队报告：AI被夸大，并未颠覆网络安全威胁格局
虽然AI应用热潮产生了大量新的攻击媒介和数据安全威胁，但AI并未颠覆网络安全威胁格局，2025年的现实威胁仍以传统TTPs为主。

2025-02-25 11:04:20

网络安全人工智能漏洞
美国网络战略的转折点：网络司令部2.0
即将拟定的网络司令部2.0计划是美国网络战略转折点，其目标是通过创新技术孵化、加强网络安全人才管理、培训和合作，打造更具进攻性和适应性的网络战力量。

2025-02-25 10:58:57

网络安全OpenAI网络司令部2.0
Fluent Bit 0-day漏洞使数十亿生产环境面临网络攻击威胁
Fluent Bit 拥有超过 150 亿次下载和每日 1000 万次部署，这些漏洞对全球企业和云生态系统构成严重威胁。

2025-02-25 10:52:24

漏洞0-day 漏洞网络攻击
2025年十大优秀勒索软件防护工具
勒索软件加密文件并索要赎金，给企业和个人造成重大经济损失和业务中断。使用防病毒软件、定期备份、网络分段和勒索软件专项工具是有效防护策略。

2025-02-25 08:56:20

勒索软件网络安全网络攻击
微软Majorana 1 开启量子计算新纪元，过渡到后量子密码学刻不容缓
来自微软的消息称，微软Majorana 1使用了全球首个拓扑导体，这种材料能够观察和控制Majorana 粒子。这是微软基于新架构的第一款量子处理器。该量子处理器采用新型拓扑架构,利用拓扑绝缘体材料产生更稳定的量子态,有望集成数百万量子比特,远超当前最大规模。

2025-02-25 07:00:00

微软Majorana 1拓扑导
AI时代的头号安全威胁：机器身份
AI正在引发一场网络安全攻防技术的军备竞赛，但一个更大的风险——机器身份，却往往被人们忽视。

2025-02-24 13:44:35

网络安全AI人工智能代理
响应政府部署后门请求？苹果移除英国 iCloud 加密功能
由于英国政府要求提供加密后门访问权限，苹果公司已停止在英国提供iCloud的高级数据保护功能。

2025-02-24 13:29:37

加密数据保护网络安全
全球头号勒索软件来袭！即刻严控网络访问
BlackLock勒索软件增长迅猛，Reliaquest警告其2025年或成最活跃的勒索软件威胁，建议紧急确保ESXi环境安全。

2025-02-24 11:34:06

勒索软件安全BlackLock
警惕！假冒CS2赛事直播瞄准玩家钱包，加密货币和Steam账户被盗风险激增
Bitdefender Labs近日发现了一场针对游戏社区的恶意“直播劫持”骗局。攻击者通过冒充知名CS2选手，如s1mple、NiKo和donk，在YouTube上进行直播，宣传虚假的CS2皮肤和加密货币赠品活动。

2025-02-24 10:26:00

加密货币多因素认证MFA
网络威胁者利用漏洞利用高级恶意软件攻击金融部门
金融行业仍然是网络犯罪分子和国家支持团体的主要目标，2024年利用零日漏洞、供应链弱点和高级恶意软件的复杂攻击将激增。

2025-02-24 10:22:44

金融行业网络犯罪恶意软件
如何依据 GDPR 起诉公司数据滥用与隐私侵犯行为
根据《通用数据保护条例》（GDPR），如果公司不当处理了您的个人数据，个人有权起诉并寻求赔偿。本指南详细介绍了针对侵犯数据保护权利的组织采取法律行动的步骤。

2025-02-24 09:41:07

GDPR隐私数据安全
网络威胁剧变：社交攻击暴增300%
当传统防御手段逐渐失效，网络攻击者正以更隐蔽的伪装突破防线！

2025-02-24 08:24:25

网络威胁网络攻击网络
安全事件发生后重建信任的六个关键
作为网络安全的最高负责人，CISO在这一过程中扮演着关键角色。他们不仅需要果断应对技术层面的问题，更需要高超的沟通能力和领导力，才能帮助企业重新赢得内外部利益相关者的信任。

2025-02-24 07:00:00

网络安全CISO网络安全计划
预防DDoS攻击的五个步骤
DDoS 攻击者试图阻止合法用户访问资源。根据受影响的资源，拒绝访问可能只是令人讨厌，也可能使整个企业瘫痪。

2025-02-24 00:00:03

DDoS攻击工具
史上最大加密货币盗窃案：Bybit冷钱包遭攻击，损失高达460亿
史上最大加密货币盗窃案：Bybit冷钱包遭朝鲜Lazarus组织攻击，损失高达460亿，凸显加密货币安全严峻挑战！

2025-02-23 08:27:21

黑客网络攻击加密
谷歌发布Palo Alto防火墙命令注入漏洞的概念验证代码
谷歌发布Palo Alto防火墙命令注入漏洞PoC，攻击者可利用权限提升至root，窃取数据、部署后门，风险极高！

2025-02-21 15:50:21

漏洞网络安全网络攻击
网络钓鱼即服务平台 Darcula 现已支持自动生成针对任何品牌的钓鱼工具包
Darcula PhaaS 推出新版本，支持自动生成任何品牌的钓鱼工具包，克隆合法网站并窃取数据。

2025-02-21 15:39:26

网络钓鱼网络犯罪网络安全
Gartner预测到2027年，跨境GenAI滥用引起的AI数据泄露比例将达到40%
Gartner预测，到2027年，跨境生成式人工智能（GenAI）引起的AI相关数据泄露比例将超过40%。

2025-02-21 14:50:19

GartnerGenAIAI
非人类身份安全高危警报：OWASP首份NHI十大风险指南揭示企业隐形危机
非人类身份(NHI)近年来成为网络安全领域热议话题，这背后有其充分理由——据估计，在企业网络中，每1000名人类用户就对应着10000个非人类连接或凭证。

2025-02-21 14:21:27

非人类身份NHI网络安全
“万模裸奔”，DeepSeek正颠覆网络安全行业游戏规则
“村村点火”的生成式AI正引发一场企业网络安全革命。AI工具引入了全新的攻击媒介和数据安全威胁，传统的静态防御体系已形同虚设，网络安全行业面临一场技术/工具、方法和技能的全面更新。

2025-02-21 11:23:59

AIDeepSeek生成式AI
终端恶意软件激增300%，社会工程主流化
根据WatchGuard最新发布的《2024年Q3互联网安全报告》：终端恶意软件检测量较上一季度暴增300%，攻击者正越来越多地利用社会工程战术，针对合法网站和文档发起攻击。这场“端点风暴”为企业敲响了升级防御的警钟。

2025-02-21 11:15:27

网络安全恶意软件漏洞
2024年度威胁报告：网络安全设备成黑客首选突破口
根据Darktrace最新发布的年度威胁报告，2024年最严重的网络攻击事件大多与防火墙及安全边界技术中的软件漏洞有关。原本应当充当企业防线的网络安全设备，竟然成了黑客眼中的“香饽饽”？

2025-02-21 10:32:30

网络安全黑客漏洞
无废话版：常见的高危端口有哪些？为何要关闭这些端口？
本文主要介绍常见的高危端口要关并且闭这些端口的原因，以及如何确认系统端口开放。

2025-02-21 09:52:14

端口网络攻击数据安全
隐形AI风险浮现：安全专家呼吁该治理“影子AI”了
影子AI就像"数字类固醇"，让人能在更短时间完成更多工作。WinWire的CTO Vineet Arora指出，各部门纷纷使用未批准的AI解决方案，因为直接获得的好处太诱人了。

2025-02-21 08:10:00

隐形AI影子AI安全
九万个 WordPress 站点面临本地文件包含漏洞攻击
WordPress的Jupiter X Core插件存在严重安全漏洞，使得超过9万个网站面临LFI和RCE攻击的风险。

2025-02-21 08:10:00

漏洞网络安全网络攻击
警惕！利用AI深度伪造视频的新型“自骗”攻击浪潮来袭
新型“自骗”攻击利用AI深度伪造视频，诱使用户执行恶意脚本，窃取加密货币和系统控制权。

2025-02-20 17:22:05

网络安全网络犯罪网络攻击
SKD AWARDS 2024 赛可达优秀产品奖：全球网络安全防御体系中的中国力量
​2025年2月19日，备受瞩目的SKD AWARDS 2024年度赛可达优秀产品奖颁奖盛典在北京隆重举行。SKD AWARDS自2013年设立以来，已连续举办了12届，得到了国内外网络安全界的广泛认可，被誉为“网络安全产品奥斯卡”，已成为衡量网络安全产品领先水平和品牌地位的重要指标之一。

2025-02-20 17:16:45

SKD AWARDS赛可达
雅虎数据泄露事件：黑客涉嫌兜售60.2万个电子邮件账户
网络安全专家经常警告称，较旧的数据集有时会被重新包装，并在暗网市场上以“新数据”的名义出售给不知情的买家。

2025-02-20 17:00:48

黑客网络安全数据泄露
俄罗斯 APT 组织利用恶意二维码劫持 Signal 账户
俄罗斯黑客利用了Signal的“关联设备”功能，通过精心制作的二维码将受害者的账户与攻击者控制的设备关联，从而进行间谍活动。

2025-02-20 14:56:05

黑客恶意软件网络攻击
黑客通过漏洞组合攻击获得Palo Alto防火墙的root权限
Palo Alto在安全公告中表示，此绕过漏洞使攻击者能够调用某些PHP脚本，虽然这些脚本可能无法实现远程代码执行，但会“对PAN-OS的完整性和保密性产生负面影响”。

2025-02-20 14:36:38

漏洞网络攻击网络安全
黑客如何利用提示词工程操纵 AI 代理？
“提示词工程”被黑客用来操纵AI代理，威胁企业安全。Gartner预测，到2028年，15%的日常决策将由AI自主完成。

2025-02-20 14:34:18

黑客AI提示词
网络犯罪转向社交媒体，攻击量达历史新高
随着2024年接近尾声，社交媒体平台仍然是攻击的主要目标。Facebook位居榜首，占所有已识别社交媒体威胁的56%。

2025-02-20 09:46:23

网络犯罪网络攻击网络安全
Fortinet重磅发布全新下一代防火墙，助力分布式企业实现安全性和高效网络性能
专注推动网络与安全融合的全球性综合网络安全解决方案供应商 Fortinet今日宣布，全新推出 G 系列下一代防火墙（NGFW）FortiGate 70G、FortiGate 50G 和 FortiGate 30G，旨在满足当今分布式企业不断演进的技术和业务需求。

2025-02-20 09:08:42

Fortinet
轻松应对十大挑战，AI改变SOC游戏规则
AI应运而生，正在SOC中发挥着越来越重要的作用，在应对传统SOC所面临的各种挑战的同时，提高SOC的效率、自动化能力和威胁检测能力。AI因此被认为是SOC的游戏规则改变者。

2025-02-20 08:20:00

AISOC网络攻击
上一页 1 23456 ··· 803
点赞

51CTO技术栈公众号

业务
速览
在线客服