51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
Blacklock勒索病毒围城：解密双重勒索时代的“暗链破局战”
BlackLock的崛起对网络安全构成了严重威胁。其活跃的招募策略、多样的攻击手段和不断进化的攻击工具包使得防御者面临巨大挑战。

2025-02-20 08:10:00

网络安全BlackLock勒索软件
CISA 警告 Palo Alto PAN-OS 漏洞正在被积极利用
近期，美国网络安全与基础设施安全局（CISA）发布了一则紧急警报，矛头直指帕洛阿尔托网络公司（Palo Alto Networks）防火墙设备所搭载的操作系统 PAN-OS。

2025-02-19 16:09:24

网络安全黑客网络攻击
揭秘黑客真实战术：AI炒作之外的安全挑战
虽然媒体头条充斥着对人工智能的炒作，但现实数据却描绘了一幅更为复杂的图景，揭示了哪些恶意软件威胁最为活跃及其背后的原因。

2025-02-19 15:09:50

黑客AI网络安全
高危漏洞：Juniper Session Smart路由器存在认证绕过风险
Juniper Networks表示，该漏洞是在内部产品安全测试和研究过程中发现的，目前尚未发现任何恶意利用的情况。

2025-02-19 15:07:52

漏洞网络攻击网络安全
CISO重建信任的指南：安全事件后的信任重塑策略
CISO必须将重建信任与技术修复视为同等重要的任务。毕竟，如果利益相关者对企业的网络安全计划或执行失去信任，那么任何技术改进都显得苍白无力。

2025-02-19 14:59:34

CISO网络安全信任与技术
2025年网络安全投资的六大关键考量：应对新威胁的智慧决策
面对不断变化的网络安全威胁格局，企业需要在2025年优化其网络安全预算以有效应对挑战。

2025-02-19 11:29:11

网络安全AI
2025年最热门的十大网络安全职位
随着全球数字化转型的加速和AI技术的爆炸式发展，网络攻击的复杂性与破坏力已远超传统防御体系的承载极限。

2025-02-19 11:03:04

网络安全AI数字化转型
网络安全人士必知的指纹探测技术
在网络安全中，指纹探测是一种通过分析目标系统或服务的特征信息来识别其类型、版本、配置等细节的技术。指纹探测通常用于识别系统或服务的“身份”，类似于指纹识别技术在生物学上的应用。

2025-02-19 10:54:38

网络安全指纹探测漏洞
OpenSSH 曝高危漏洞，可引发中间人攻击与 DoS 攻击
OpenSSH修复了两个高危漏洞，可能导致中间人攻击和DoS攻击，威胁敏感数据和关键服务器。用户需立即升级至9.9p2版本以防范风险。

2025-02-19 10:47:18

漏洞DoS攻击OpenSSH
当DeepSeek 爆火遇上安全风暴，瑞数信息多重防护体系护航 LLM​
瑞数信息作为国内最早以动态安全+AI为核心能力的安全提供商，特别关注当下针对大型语言模型LLM平台的滥用行为，并总结出LLM面临的四大主要威胁风险和企业安全防护建议。

2025-02-19 10:46:16

瑞数信息
网络犯罪分子利用图片标签中的 Onerror 事件窃取支付信息
针对Magento、WooCommerce、PrestaShop等平台的攻击者，其目标是尽可能长时间地不被发现。他们注入网站的恶意软件通常比影响其他网站的常见恶意软件更为复杂。

2025-02-19 09:49:40

恶意软件网络安全网络犯罪
十大 SOC 挑战及 AI 的应对之道
本文将探讨SOC面临的主要挑战，并分析AI如何帮助应对这些问题，从而帮助组织建立成功的网络安全防护体系。

2025-02-19 08:30:00

SOC网络安全安全运营中心
应对高级勒索软件攻击，你需要关注这七项技术手段
勒索软件的演变凸显了网络安全实践中对持续警惕和创新的需求。随着攻击者不断改进手段，防御者必须保持领先，利用先进工具、培养安全意识文化，并采用适应性策略。

2025-02-19 00:00:02

勒索软件网络安全
ChatGPT Operator 遭提示注入攻击，泄露用户隐私数据
ChatGPT Operator 遭提示注入攻击，恶意指令可操控其访问敏感页面，泄露用户私人信息。OpenAI 防御措施被绕过，严重威胁数据安全。

2025-02-18 17:42:53

数据安全数据 泄露隐私
影子AI：CISO常忽视的安全隐患
影子AI是一把双刃剑。它既能提升企业的生产效率，也可能带来严重的安全风险。因此，企业需要采取全面的治理策略，结合集中化AI治理、用户培训和主动监控等手段，确保在保障安全的前提下充分释放AI的潜力。

2025-02-18 15:13:29

影子AIAI治理安全风险
XCSSET信息窃取恶意软件卷土重来，针对macOS用户和开发者
微软威胁情报团队在有限的攻击活动中识别出了这一最新变体，并指出与过往的 XCSSET 变体相比，新变体具备更强的代码混淆能力、更好的持久化能力以及全新的感染策略。

2025-02-18 15:05:32

恶意软件网络攻击网络安全
黑客滥用 Microsoft Teams 会议邀请窃取用户权限
黑客利用Microsoft Teams会议邀请实施“设备代码钓鱼”攻击，窃取用户权限，针对全球多个关键行业，威胁严重。

2025-02-18 14:21:19

黑客钓鱼攻击网络攻击
勒索软件攻击加速：检测时间窗口缩窄与战术演变
面对勒索软件的新动向，企业需要加强网络安全防护，提高检测和响应能力。首先，企业应定期进行网络安全演练，提高员工的安全意识和应对能力。

2025-02-18 11:38:24

勒索软件网络安全企业
韩国下架DeepSeek的安全反思
据韩联社2月17日报道，韩国个人信息保护委员会（PIPC）于本周一宣布，即日起暂停中国人工智能初创企业深度求索（DeepSeek）旗下聊天机器人应用在韩国应用商店的新用户下载服务，以审查其是否符合韩国《个人信息保护法》。已安装用户仍可正常使用，但被建议避免输入敏感个人信息。

2025-02-18 11:08:41

安全DeepSeek漏洞
美国防部公布23款商用无人机入围军用认证名单
美国国防部国防创新局（Defense Innovation Unit，DIU）近日宣布，已遴选出23款无人机系统和14款组件，拟加入其军用认证的商用无人机名单。这一决定仍需最终审核，以确保符合国会要求的网络安全和供应链标准。

2025-02-18 11:06:25

安全网络安全无人机
2025年一月份恶意软件之“十恶不赦”排行榜
网络犯罪分子正在通过人工智能改进其方法并增强其能力。组织需要超越传统防御措施，采取主动、自适应的安全措施来预测新出现的威胁。

2025-02-18 09:27:52

网络犯罪网络安全网络攻击
2024 年网络安全并购热潮：全年交易量达 405 笔
在405笔交易中，269笔涉及纯网络安全公司，其余交易则涉及业务范围包括但不限于安全的公司。

2025-02-18 09:10:00

网络安全并购企业安全
不可信任的人工智能：如何处理数据中毒？ 译文 精选
你在信任你的人工智能助手之前应该三思而后行，因为数据库中毒会显著改变其输出。

2025-02-18 08:00:00

人工智能数据集安全
第三方访问成网络安全“重灾区”，企业如何应对持续挑战？
有近一半(48%)的企业认为，第三方远程访问正在成为最常见的攻击面。网络犯罪分子仿佛找到了一个新的“金矿”，频频利用这一弱点发起攻击。

2025-02-18 08:00:00

企业数据安全网络攻击
2024年12月份恶意软件之“十恶不赦”排行榜
FunkSec 的快速崛起凸显了 RaaS 运营商不断演变的策略。该组织利用人工智能来扩大运营规模，似乎严重依赖人工智能工具来生成勒索软件并管理其双重勒索活动。

2025-02-18 06:55:39

RaaSFunkSec人工智能
2025年20款最佳威胁搜寻工具
威胁搜寻旨在识别和应对那些避开传统安全协议（如防火墙、防病毒程序和入侵检测系统）的威胁。

2025-02-18 00:16:30

威胁安全协议
马斯克DOGE网站数据库存在漏洞，任何人可随意篡改内容
这次事件引发了人们对DOGE部门处理敏感数据和维护系统安全能力的质疑。在所谓的攻击事件发生之前，DOGE网站据称发布了机密情报数据。

2025-02-17 14:55:32

漏洞数据泄露网络安全
攻破AI最强守卫，赏金2万刀！Anthropic新方法可阻止95% Claude「越狱」行为
Anthropic，公布了新的AI模型防护方法，在之后约48小时内，无人完全攻破新系统，将赏金提高到了最高2万美元。新方法真这么强？

2025-02-17 14:41:31

AI系统安全
SonicWall 防火墙认证绕过漏洞正遭大规模利用
SonicWall防火墙的CVE-2024-53704认证绕过漏洞正被大规模利用，攻击者通过PoC代码劫持VPN会话，严重威胁企业网络安全。

2025-02-17 14:38:49

漏洞网络安全网络攻击
效率碾压安全的代价：马斯克政府效率部网站被黑
马斯克政府效率部门的网站近日成了黑客的游乐场——只需几行代码，任何人都可以修改政府网站数据。

2025-02-17 11:32:01

安全漏洞黑客
报告：网络犯罪对国家安全构成多重威胁
根据谷歌旗下Mandiant最新发布的报告，网络犯罪与国家黑客组织的活动呈现融合趋势，网络犯罪对国家安全构成的威胁日益复杂和严峻。

2025-02-17 11:24:26

网络安全医疗黑客
“AI律师”案例造假引发司法信任危机
当律师开始用ChatGPT写诉状，法庭正在沦为AI幻觉的试验场。

2025-02-17 11:13:40

ChatGPT安全法律
网络安全人士必知的三种数据存储技术
数据安全是这些年大家关注比较多的话题，数据安全不单单指遭受网络攻击之后造成的损失，也包括数据在存储和使用过程中因某种原因造成的损失，关注数据安全不能仅停留在网络攻击层面，应当从多角度、多层面去关注数据安全问题。

2025-02-17 11:08:08

数据安全网络安全数据存储
从DeepSeek安全问题看HTTP代理攻击
HTTP代理攻击是一种基于应用层的攻击方式，攻击者利用代理服务器作为跳板，对目标服务器发起大量的HTTP请求。这种攻击方式依赖于代理服务器的中介作用，绕过了目标服务器的安全防护，导致目标服务器的性能和可用性下降，甚至可能导致服务器崩溃HTTP。

2025-02-17 10:57:30

安全DeepSeekHTTP
美国CISA将苹果iOS、iPadOS及Mitel SIP电话漏洞列入已知被利用漏洞目录
美国网络安全和基础设施安全局（CISA）近日将苹果iOS、iPadOS以及Mitel SIP电话的两个漏洞列入其“已知被利用漏洞”（KEV）目录。

2025-02-17 10:53:11

漏洞零日漏洞网络攻击
红队在人工智能模型基础设施中保护的作用
大多数人工智能系统在如何与不同系统交互以及响应提示方面都具有一定程度的自主性。毕竟，这就是它们有用的原因。

2025-02-17 08:06:13

红队人工智能系统
网络安全“纵深防御”框架，你知道吗？
在数字时代，对银行业的信任不仅建立在服务质量上，还建立在银行保护系统和数据的能力上。网络安全是客户信心的支柱，可确保金融稳定和运营弹性。

2025-02-17 07:29:05

网络安全框架
WinZip高危漏洞曝光：远程攻击者可任意执行代码
该漏洞的CVSS评分为7.8，影响WinZip 28.0（版本号16022）及更早版本，用户需升级至WinZip 29.0以规避风险。

2025-02-14 23:13:14

恶意软件漏洞网络攻击
利用 Microsoft Graph API，Outlook 成恶意软件传播新渠道
这一复杂的恶意软件包括一个自定义加载程序和一个后门，分别被称为PATHLOADER和FINALDRAFT。根据其复杂性和长期运行的特点，该恶意软件主要被用于网络间谍活动。

2025-02-14 23:10:41

恶意软件网络间谍网络安全
财富500强陷落：超百万员工账户遭‘幽灵舰队’黑客组织精准爆破！
据Enzoic的最新统计数据显示，2022年至2024年间，这些顶尖企业中有超过300万个与员工关联的企业账户遭到了黑客的入侵!这一数字令人震惊，也让我们不得不正视网络安全的严峻形势。​

2025-02-14 11:28:02

网络安全数据泄露恶意软件
大规模物联网数据泄露事件曝光27亿条记录，包含Wi-Fi密码
网络安全研究人员Jeremiah Fowler发现了这个未受保护的数据库，并向vpnMentor进行了报告。这一事件凸显了物联网设备安全和云存储实践中的严重漏洞。

2025-02-14 10:38:23

网络安全数据泄露漏洞
Redis 哨兵是如何完成初始化的
本文笔者将从源码分析的角度介绍一下 Redis 哨兵是如何完成初始化的，并对 Redis 哨兵的启动步骤做了简单总结。

2025-02-13 11:11:53

Redis哨兵代码
黑客利用提示词注入严重篡改 Gemini AI 长期记忆
该攻击利用间接提示词注入和延迟工具调用这两种手段，成功破坏了 AI 的长期记忆，使攻击者能够在用户会话间植入虚假信息。

2025-02-13 11:04:20

网络攻击黑客数据泄露
谷歌Chrome浏览器强行帮用户改密码
近日，谷歌正悄悄测试Chrome浏览器的一次重大安全升级：不仅能检测用户的密码是否遭遇数据泄露，还能直接“越俎代庖”替用户生成并存储一个更安全的新密码。谷歌的官方描述称其为“AI创新”，但这个“AI”究竟体现在何处，目前尚不清楚。

2025-02-13 10:28:17

数据泄露Chrome谷歌
特朗普政府拉长0day漏洞披露时间
VEP的披露一直存在数字缺失与公众疑虑的问题，在特朗普政府执政期间，这种信息不透明的问题可能会变得更严重。

2025-02-13 09:04:13

0day漏洞漏洞网络安全
攻击者利用新零日漏洞劫持Fortinet防火墙
该漏洞是一个身份验证绕过问题，远程攻击者可以通过构造恶意CSF代理请求获取超级管理员权限。

2025-02-13 08:48:47

零日漏洞黑客漏洞
OpenSSL 软件库曝高危漏洞，可实施中间人攻击
该漏洞影响 TLS 客户端，可能导致认证检查失败，攻击者可发起中间人攻击，威胁网络安全。尽快更新至最新版本至关重要。

2025-02-12 14:27:59

漏洞网络安全网络攻击
Gcore DDoS报告揭示：DDoS攻击量同比增长56%
这一发现表明了当下DDoS攻击正朝着更加精准、频繁的方向演变，企业需要采取更强健、适应性更强的DDoS缓解措施。

2025-02-12 14:24:35

DDoS攻击DDoS网络攻击
OmniGPT疑似遭入侵：黑客泄露3400万条用户数据
据 Hackread研究团队分析，此次泄露的数据包括用户与聊天机器人之间的对话记录、上传文件的链接，其中部分文件涉及凭证、账单信息和 API 密钥。

2025-02-12 14:01:31

黑客数据泄露网络攻击
DDoS全球攻击趋势报告：传统防御体系已经失败
DDoS攻击正以惊人的速度重塑网络威胁格局。Gcore最新报告显示，2024下半年全球DDoS攻击总量同比激增56%，峰值突破2 Tbps历史极值，针对金融服务业的攻击暴增117%。

2025-02-12 11:33:19

DDoS网络安全网络威胁
上一页 1 23456 ··· 803
点赞

51CTO技术栈公众号

业务
速览
在线客服