51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
微软Majorana 1 开启量子计算新纪元，过渡到后量子密码学刻不容缓
来自微软的消息称，微软Majorana 1使用了全球首个拓扑导体，这种材料能够观察和控制Majorana 粒子。这是微软基于新架构的第一款量子处理器。该量子处理器采用新型拓扑架构,利用拓扑绝缘体材料产生更稳定的量子态,有望集成数百万量子比特,远超当前最大规模。

2025-02-25 07:00:00

微软Majorana 1拓扑导
AI时代的头号安全威胁：机器身份
AI正在引发一场网络安全攻防技术的军备竞赛，但一个更大的风险——机器身份，却往往被人们忽视。

2025-02-24 13:44:35

网络安全AI人工智能代理
响应政府部署后门请求？苹果移除英国 iCloud 加密功能
由于英国政府要求提供加密后门访问权限，苹果公司已停止在英国提供iCloud的高级数据保护功能。

2025-02-24 13:29:37

加密数据保护网络安全
全球头号勒索软件来袭！即刻严控网络访问
BlackLock勒索软件增长迅猛，Reliaquest警告其2025年或成最活跃的勒索软件威胁，建议紧急确保ESXi环境安全。

2025-02-24 11:34:06

勒索软件安全BlackLock
警惕！假冒CS2赛事直播瞄准玩家钱包，加密货币和Steam账户被盗风险激增
Bitdefender Labs近日发现了一场针对游戏社区的恶意“直播劫持”骗局。攻击者通过冒充知名CS2选手，如s1mple、NiKo和donk，在YouTube上进行直播，宣传虚假的CS2皮肤和加密货币赠品活动。

2025-02-24 10:26:00

加密货币多因素认证MFA
网络威胁者利用漏洞利用高级恶意软件攻击金融部门
金融行业仍然是网络犯罪分子和国家支持团体的主要目标，2024年利用零日漏洞、供应链弱点和高级恶意软件的复杂攻击将激增。

2025-02-24 10:22:44

金融行业网络犯罪恶意软件
如何依据 GDPR 起诉公司数据滥用与隐私侵犯行为
根据《通用数据保护条例》（GDPR），如果公司不当处理了您的个人数据，个人有权起诉并寻求赔偿。本指南详细介绍了针对侵犯数据保护权利的组织采取法律行动的步骤。

2025-02-24 09:41:07

GDPR隐私数据安全
网络威胁剧变：社交攻击暴增300%
当传统防御手段逐渐失效，网络攻击者正以更隐蔽的伪装突破防线！

2025-02-24 08:24:25

网络威胁网络攻击网络
安全事件发生后重建信任的六个关键
作为网络安全的最高负责人，CISO在这一过程中扮演着关键角色。他们不仅需要果断应对技术层面的问题，更需要高超的沟通能力和领导力，才能帮助企业重新赢得内外部利益相关者的信任。

2025-02-24 07:00:00

网络安全CISO网络安全计划
预防DDoS攻击的五个步骤
DDoS 攻击者试图阻止合法用户访问资源。根据受影响的资源，拒绝访问可能只是令人讨厌，也可能使整个企业瘫痪。

2025-02-24 00:00:03

DDoS攻击工具
史上最大加密货币盗窃案：Bybit冷钱包遭攻击，损失高达460亿
史上最大加密货币盗窃案：Bybit冷钱包遭朝鲜Lazarus组织攻击，损失高达460亿，凸显加密货币安全严峻挑战！

2025-02-23 08:27:21

黑客网络攻击加密
谷歌发布Palo Alto防火墙命令注入漏洞的概念验证代码
谷歌发布Palo Alto防火墙命令注入漏洞PoC，攻击者可利用权限提升至root，窃取数据、部署后门，风险极高！

2025-02-21 15:50:21

漏洞网络安全网络攻击
网络钓鱼即服务平台 Darcula 现已支持自动生成针对任何品牌的钓鱼工具包
Darcula PhaaS 推出新版本，支持自动生成任何品牌的钓鱼工具包，克隆合法网站并窃取数据。

2025-02-21 15:39:26

网络钓鱼网络犯罪网络安全
Gartner预测到2027年，跨境GenAI滥用引起的AI数据泄露比例将达到40%
Gartner预测，到2027年，跨境生成式人工智能（GenAI）引起的AI相关数据泄露比例将超过40%。

2025-02-21 14:50:19

GartnerGenAIAI
非人类身份安全高危警报：OWASP首份NHI十大风险指南揭示企业隐形危机
非人类身份(NHI)近年来成为网络安全领域热议话题，这背后有其充分理由——据估计，在企业网络中，每1000名人类用户就对应着10000个非人类连接或凭证。

2025-02-21 14:21:27

非人类身份NHI网络安全
“万模裸奔”，DeepSeek正颠覆网络安全行业游戏规则
“村村点火”的生成式AI正引发一场企业网络安全革命。AI工具引入了全新的攻击媒介和数据安全威胁，传统的静态防御体系已形同虚设，网络安全行业面临一场技术/工具、方法和技能的全面更新。

2025-02-21 11:23:59

AIDeepSeek生成式AI
终端恶意软件激增300%，社会工程主流化
根据WatchGuard最新发布的《2024年Q3互联网安全报告》：终端恶意软件检测量较上一季度暴增300%，攻击者正越来越多地利用社会工程战术，针对合法网站和文档发起攻击。这场“端点风暴”为企业敲响了升级防御的警钟。

2025-02-21 11:15:27

网络安全恶意软件漏洞
2024年度威胁报告：网络安全设备成黑客首选突破口
根据Darktrace最新发布的年度威胁报告，2024年最严重的网络攻击事件大多与防火墙及安全边界技术中的软件漏洞有关。原本应当充当企业防线的网络安全设备，竟然成了黑客眼中的“香饽饽”？

2025-02-21 10:32:30

网络安全黑客漏洞
无废话版：常见的高危端口有哪些？为何要关闭这些端口？
本文主要介绍常见的高危端口要关并且闭这些端口的原因，以及如何确认系统端口开放。

2025-02-21 09:52:14

端口网络攻击数据安全
隐形AI风险浮现：安全专家呼吁该治理“影子AI”了
影子AI就像"数字类固醇"，让人能在更短时间完成更多工作。WinWire的CTO Vineet Arora指出，各部门纷纷使用未批准的AI解决方案，因为直接获得的好处太诱人了。

2025-02-21 08:10:00

隐形AI影子AI安全
九万个 WordPress 站点面临本地文件包含漏洞攻击
WordPress的Jupiter X Core插件存在严重安全漏洞，使得超过9万个网站面临LFI和RCE攻击的风险。

2025-02-21 08:10:00

漏洞网络安全网络攻击
警惕！利用AI深度伪造视频的新型“自骗”攻击浪潮来袭
新型“自骗”攻击利用AI深度伪造视频，诱使用户执行恶意脚本，窃取加密货币和系统控制权。

2025-02-20 17:22:05

网络安全网络犯罪网络攻击
SKD AWARDS 2024 赛可达优秀产品奖：全球网络安全防御体系中的中国力量
​2025年2月19日，备受瞩目的SKD AWARDS 2024年度赛可达优秀产品奖颁奖盛典在北京隆重举行。SKD AWARDS自2013年设立以来，已连续举办了12届，得到了国内外网络安全界的广泛认可，被誉为“网络安全产品奥斯卡”，已成为衡量网络安全产品领先水平和品牌地位的重要指标之一。

2025-02-20 17:16:45

SKD AWARDS赛可达
雅虎数据泄露事件：黑客涉嫌兜售60.2万个电子邮件账户
网络安全专家经常警告称，较旧的数据集有时会被重新包装，并在暗网市场上以“新数据”的名义出售给不知情的买家。

2025-02-20 17:00:48

黑客网络安全数据泄露
俄罗斯 APT 组织利用恶意二维码劫持 Signal 账户
俄罗斯黑客利用了Signal的“关联设备”功能，通过精心制作的二维码将受害者的账户与攻击者控制的设备关联，从而进行间谍活动。

2025-02-20 14:56:05

黑客恶意软件网络攻击
黑客通过漏洞组合攻击获得Palo Alto防火墙的root权限
Palo Alto在安全公告中表示，此绕过漏洞使攻击者能够调用某些PHP脚本，虽然这些脚本可能无法实现远程代码执行，但会“对PAN-OS的完整性和保密性产生负面影响”。

2025-02-20 14:36:38

漏洞网络攻击网络安全
黑客如何利用提示词工程操纵 AI 代理？
“提示词工程”被黑客用来操纵AI代理，威胁企业安全。Gartner预测，到2028年，15%的日常决策将由AI自主完成。

2025-02-20 14:34:18

黑客AI提示词
网络犯罪转向社交媒体，攻击量达历史新高
随着2024年接近尾声，社交媒体平台仍然是攻击的主要目标。Facebook位居榜首，占所有已识别社交媒体威胁的56%。

2025-02-20 09:46:23

网络犯罪网络攻击网络安全
Fortinet重磅发布全新下一代防火墙，助力分布式企业实现安全性和高效网络性能
专注推动网络与安全融合的全球性综合网络安全解决方案供应商 Fortinet今日宣布，全新推出 G 系列下一代防火墙（NGFW）FortiGate 70G、FortiGate 50G 和 FortiGate 30G，旨在满足当今分布式企业不断演进的技术和业务需求。

2025-02-20 09:08:42

Fortinet
轻松应对十大挑战，AI改变SOC游戏规则
AI应运而生，正在SOC中发挥着越来越重要的作用，在应对传统SOC所面临的各种挑战的同时，提高SOC的效率、自动化能力和威胁检测能力。AI因此被认为是SOC的游戏规则改变者。

2025-02-20 08:20:00

AISOC网络攻击
Blacklock勒索病毒围城：解密双重勒索时代的“暗链破局战”
BlackLock的崛起对网络安全构成了严重威胁。其活跃的招募策略、多样的攻击手段和不断进化的攻击工具包使得防御者面临巨大挑战。

2025-02-20 08:10:00

网络安全BlackLock勒索软件
CISA 警告 Palo Alto PAN-OS 漏洞正在被积极利用
近期，美国网络安全与基础设施安全局（CISA）发布了一则紧急警报，矛头直指帕洛阿尔托网络公司（Palo Alto Networks）防火墙设备所搭载的操作系统 PAN-OS。

2025-02-19 16:09:24

网络安全黑客网络攻击
揭秘黑客真实战术：AI炒作之外的安全挑战
虽然媒体头条充斥着对人工智能的炒作，但现实数据却描绘了一幅更为复杂的图景，揭示了哪些恶意软件威胁最为活跃及其背后的原因。

2025-02-19 15:09:50

黑客AI网络安全
高危漏洞：Juniper Session Smart路由器存在认证绕过风险
Juniper Networks表示，该漏洞是在内部产品安全测试和研究过程中发现的，目前尚未发现任何恶意利用的情况。

2025-02-19 15:07:52

漏洞网络攻击网络安全
CISO重建信任的指南：安全事件后的信任重塑策略
CISO必须将重建信任与技术修复视为同等重要的任务。毕竟，如果利益相关者对企业的网络安全计划或执行失去信任，那么任何技术改进都显得苍白无力。

2025-02-19 14:59:34

CISO网络安全信任与技术
2025年网络安全投资的六大关键考量：应对新威胁的智慧决策
面对不断变化的网络安全威胁格局，企业需要在2025年优化其网络安全预算以有效应对挑战。

2025-02-19 11:29:11

网络安全AI
2025年最热门的十大网络安全职位
随着全球数字化转型的加速和AI技术的爆炸式发展，网络攻击的复杂性与破坏力已远超传统防御体系的承载极限。

2025-02-19 11:03:04

网络安全AI数字化转型
网络安全人士必知的指纹探测技术
在网络安全中，指纹探测是一种通过分析目标系统或服务的特征信息来识别其类型、版本、配置等细节的技术。指纹探测通常用于识别系统或服务的“身份”，类似于指纹识别技术在生物学上的应用。

2025-02-19 10:54:38

网络安全指纹探测漏洞
OpenSSH 曝高危漏洞，可引发中间人攻击与 DoS 攻击
OpenSSH修复了两个高危漏洞，可能导致中间人攻击和DoS攻击，威胁敏感数据和关键服务器。用户需立即升级至9.9p2版本以防范风险。

2025-02-19 10:47:18

漏洞DoS攻击OpenSSH
当DeepSeek 爆火遇上安全风暴，瑞数信息多重防护体系护航 LLM​
瑞数信息作为国内最早以动态安全+AI为核心能力的安全提供商，特别关注当下针对大型语言模型LLM平台的滥用行为，并总结出LLM面临的四大主要威胁风险和企业安全防护建议。

2025-02-19 10:46:16

瑞数信息
网络犯罪分子利用图片标签中的 Onerror 事件窃取支付信息
针对Magento、WooCommerce、PrestaShop等平台的攻击者，其目标是尽可能长时间地不被发现。他们注入网站的恶意软件通常比影响其他网站的常见恶意软件更为复杂。

2025-02-19 09:49:40

恶意软件网络安全网络犯罪
十大 SOC 挑战及 AI 的应对之道
本文将探讨SOC面临的主要挑战，并分析AI如何帮助应对这些问题，从而帮助组织建立成功的网络安全防护体系。

2025-02-19 08:30:00

SOC网络安全安全运营中心
应对高级勒索软件攻击，你需要关注这七项技术手段
勒索软件的演变凸显了网络安全实践中对持续警惕和创新的需求。随着攻击者不断改进手段，防御者必须保持领先，利用先进工具、培养安全意识文化，并采用适应性策略。

2025-02-19 00:00:02

勒索软件网络安全
ChatGPT Operator 遭提示注入攻击，泄露用户隐私数据
ChatGPT Operator 遭提示注入攻击，恶意指令可操控其访问敏感页面，泄露用户私人信息。OpenAI 防御措施被绕过，严重威胁数据安全。

2025-02-18 17:42:53

数据安全数据 泄露隐私
影子AI：CISO常忽视的安全隐患
影子AI是一把双刃剑。它既能提升企业的生产效率，也可能带来严重的安全风险。因此，企业需要采取全面的治理策略，结合集中化AI治理、用户培训和主动监控等手段，确保在保障安全的前提下充分释放AI的潜力。

2025-02-18 15:13:29

影子AIAI治理安全风险
XCSSET信息窃取恶意软件卷土重来，针对macOS用户和开发者
微软威胁情报团队在有限的攻击活动中识别出了这一最新变体，并指出与过往的 XCSSET 变体相比，新变体具备更强的代码混淆能力、更好的持久化能力以及全新的感染策略。

2025-02-18 15:05:32

恶意软件网络攻击网络安全
黑客滥用 Microsoft Teams 会议邀请窃取用户权限
黑客利用Microsoft Teams会议邀请实施“设备代码钓鱼”攻击，窃取用户权限，针对全球多个关键行业，威胁严重。

2025-02-18 14:21:19

黑客钓鱼攻击网络攻击
勒索软件攻击加速：检测时间窗口缩窄与战术演变
面对勒索软件的新动向，企业需要加强网络安全防护，提高检测和响应能力。首先，企业应定期进行网络安全演练，提高员工的安全意识和应对能力。

2025-02-18 11:38:24

勒索软件网络安全企业
韩国下架DeepSeek的安全反思
据韩联社2月17日报道，韩国个人信息保护委员会（PIPC）于本周一宣布，即日起暂停中国人工智能初创企业深度求索（DeepSeek）旗下聊天机器人应用在韩国应用商店的新用户下载服务，以审查其是否符合韩国《个人信息保护法》。已安装用户仍可正常使用，但被建议避免输入敏感个人信息。

2025-02-18 11:08:41

安全DeepSeek漏洞
美国防部公布23款商用无人机入围军用认证名单
美国国防部国防创新局（Defense Innovation Unit，DIU）近日宣布，已遴选出23款无人机系统和14款组件，拟加入其军用认证的商用无人机名单。这一决定仍需最终审核，以确保符合国会要求的网络安全和供应链标准。

2025-02-18 11:06:25

安全网络安全无人机
上一页 1 23456 ··· 802
点赞

51CTO技术栈公众号

业务
速览
在线客服