51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
美国CISA将苹果iOS、iPadOS及Mitel SIP电话漏洞列入已知被利用漏洞目录
美国网络安全和基础设施安全局（CISA）近日将苹果iOS、iPadOS以及Mitel SIP电话的两个漏洞列入其“已知被利用漏洞”（KEV）目录。

2025-02-17 10:53:11

漏洞零日漏洞网络攻击
红队在人工智能模型基础设施中保护的作用
大多数人工智能系统在如何与不同系统交互以及响应提示方面都具有一定程度的自主性。毕竟，这就是它们有用的原因。

2025-02-17 08:06:13

红队人工智能系统
网络安全“纵深防御”框架，你知道吗？
在数字时代，对银行业的信任不仅建立在服务质量上，还建立在银行保护系统和数据的能力上。网络安全是客户信心的支柱，可确保金融稳定和运营弹性。

2025-02-17 07:29:05

网络安全框架
WinZip高危漏洞曝光：远程攻击者可任意执行代码
该漏洞的CVSS评分为7.8，影响WinZip 28.0（版本号16022）及更早版本，用户需升级至WinZip 29.0以规避风险。

2025-02-14 23:13:14

恶意软件漏洞网络攻击
利用 Microsoft Graph API，Outlook 成恶意软件传播新渠道
这一复杂的恶意软件包括一个自定义加载程序和一个后门，分别被称为PATHLOADER和FINALDRAFT。根据其复杂性和长期运行的特点，该恶意软件主要被用于网络间谍活动。

2025-02-14 23:10:41

恶意软件网络间谍网络安全
财富500强陷落：超百万员工账户遭‘幽灵舰队’黑客组织精准爆破！
据Enzoic的最新统计数据显示，2022年至2024年间，这些顶尖企业中有超过300万个与员工关联的企业账户遭到了黑客的入侵!这一数字令人震惊，也让我们不得不正视网络安全的严峻形势。​

2025-02-14 11:28:02

网络安全数据泄露恶意软件
大规模物联网数据泄露事件曝光27亿条记录，包含Wi-Fi密码
网络安全研究人员Jeremiah Fowler发现了这个未受保护的数据库，并向vpnMentor进行了报告。这一事件凸显了物联网设备安全和云存储实践中的严重漏洞。

2025-02-14 10:38:23

网络安全数据泄露漏洞
Redis 哨兵是如何完成初始化的
本文笔者将从源码分析的角度介绍一下 Redis 哨兵是如何完成初始化的，并对 Redis 哨兵的启动步骤做了简单总结。

2025-02-13 11:11:53

Redis哨兵代码
黑客利用提示词注入严重篡改 Gemini AI 长期记忆
该攻击利用间接提示词注入和延迟工具调用这两种手段，成功破坏了 AI 的长期记忆，使攻击者能够在用户会话间植入虚假信息。

2025-02-13 11:04:20

网络攻击黑客数据泄露
谷歌Chrome浏览器强行帮用户改密码
近日，谷歌正悄悄测试Chrome浏览器的一次重大安全升级：不仅能检测用户的密码是否遭遇数据泄露，还能直接“越俎代庖”替用户生成并存储一个更安全的新密码。谷歌的官方描述称其为“AI创新”，但这个“AI”究竟体现在何处，目前尚不清楚。

2025-02-13 10:28:17

数据泄露Chrome谷歌
特朗普政府拉长0day漏洞披露时间
VEP的披露一直存在数字缺失与公众疑虑的问题，在特朗普政府执政期间，这种信息不透明的问题可能会变得更严重。

2025-02-13 09:04:13

0day漏洞漏洞网络安全
攻击者利用新零日漏洞劫持Fortinet防火墙
该漏洞是一个身份验证绕过问题，远程攻击者可以通过构造恶意CSF代理请求获取超级管理员权限。

2025-02-13 08:48:47

零日漏洞黑客漏洞
OpenSSL 软件库曝高危漏洞，可实施中间人攻击
该漏洞影响 TLS 客户端，可能导致认证检查失败，攻击者可发起中间人攻击，威胁网络安全。尽快更新至最新版本至关重要。

2025-02-12 14:27:59

漏洞网络安全网络攻击
Gcore DDoS报告揭示：DDoS攻击量同比增长56%
这一发现表明了当下DDoS攻击正朝着更加精准、频繁的方向演变，企业需要采取更强健、适应性更强的DDoS缓解措施。

2025-02-12 14:24:35

DDoS攻击DDoS网络攻击
OmniGPT疑似遭入侵：黑客泄露3400万条用户数据
据 Hackread研究团队分析，此次泄露的数据包括用户与聊天机器人之间的对话记录、上传文件的链接，其中部分文件涉及凭证、账单信息和 API 密钥。

2025-02-12 14:01:31

黑客数据泄露网络攻击
DDoS全球攻击趋势报告：传统防御体系已经失败
DDoS攻击正以惊人的速度重塑网络威胁格局。Gcore最新报告显示，2024下半年全球DDoS攻击总量同比激增56%，峰值突破2 Tbps历史极值，针对金融服务业的攻击暴增117%。

2025-02-12 11:33:19

DDoS网络安全网络威胁
网络安全领导者有效缓解团队倦怠的四步策略
网络安全团队面临重重压力，包括技能短缺、工作量增加、威胁增多等，导致倦怠问题日益严重。

2025-02-12 11:27:54

网络安全CISO
大规模DOS攻击利用280万个IP攻击VPN和防火墙登录
每天有 280 万个 IP 被用作武器，该活动凸显了 MFA、严格补丁管理和网络分段的迫切需求。Shadowserver 警告称，攻击可能会持续下去，并针对更多供应商和地区。

2025-02-12 08:17:39

IP攻击VPN
AI决策：企业该如何划清界限？
人工智能应该用于管理决策吗？也许吧。它会被用来做出一些决策吗？几乎可以肯定。人工智能的吸引力——它能够捕获、关联和分析多个数据集并提供新的见解——使其成为企业简化运营和降低成本的有力工具。

2025-02-12 08:12:18

人工智能AI企业
苹果紧急修复iOS零日漏洞CVE-2025-24200，已遭黑客利用
该漏洞的CVE编号为CVE-2025-24200，被描述为一个授权问题，可能导致恶意攻击者关闭锁定设备上的USB限制模式，进而发动网络物理攻击。这意味着攻击者需要物理接触设备才能利用该漏洞。

2025-02-12 07:54:55

漏洞黑客网络攻击
DeepSeek 遭遇连环攻击，AI 安全何去何从？
本文将深入探讨专家对于人工智能行业所面临安全挑战的观点，以及制定主动防御策略的紧迫性。

2025-02-12 07:08:33

DeepSeek人工智能漏洞
2025 年 20 款优秀威胁搜寻工具
在本文中，网络安全新闻的专家进行了广泛的研究并分类出了 20 种优秀威胁搜寻工具。

2025-02-11 12:37:30

威胁搜寻工具网络安全网络攻击
臭名昭著的8Base勒索软件被查，4名嫌疑人被捕
此次逮捕行动涉及瑞士、德国、日本、罗马尼亚和美国等多个国家的执法机构，欧洲刑警组织也在协调跨司法管辖区的努力中发挥了关键作用。

2025-02-11 12:01:59

勒索软件暗网网络犯罪
马斯克触碰了六根安全红线
上周末，美国公民自由联盟（ACLU）向国会监督委员会发出紧急警告：埃隆·马斯克领导的政府效率部（DOGE）已实质性接管联邦核心数据库，包括财政部支付系统（管理6万亿美元资金流）、人事管理局（OPM）的2亿份雇员档案，以及连接国防反间谍安全局（DCSA）的安全许可信息。

2025-02-11 10:54:55

安全网络安全聊天机器人
谷歌：量子计算商用仅需五年
近日，谷歌量子AI部门负责人哈特穆特·内文（Hartmut Neven）在接受路透社采访时高调宣布：“五年内，量子计算机将实现传统算力无法企及的真实场景应用。”

2025-02-11 10:48:08

量子计算安全网络安全
启明星辰全面对接DeepSeek大模型，全场景智能化安全再升级​
启明星辰目前已完成了“安星”智能体与DeepSeek大模型的全面对接，并应用到安全运营、威胁检测、威胁情报、数据安全等全业务场景中，实现了安全智能化能力的再升级。

2025-02-11 09:22:53

启明星辰DeepSeek
网络洞察 2025：OT 安全
简而言之，到 2025 年，针对 OT 的威胁可能会比我们防御这些攻击的能力增长得更快。在妥善解决 OT 特定弱点（主要是由制造商解决）之前，防御 OT 潜在攻击和爆炸半径的主要防御措施可能是在防御 IT 方面已经学到的经验教训。​

2025-02-11 08:16:08

OT安全IT
PlayStation网络大范围宕机，全球玩家陷入困境
目前服务中断仍在持续，且没有明确的时间表显示何时能完全恢复。用户可查看PlayStation Network服务状态页面以及索尼的官方社交媒体渠道以获取最新信息。

2025-02-11 06:00:00

服务中断宕机网络攻击
拥抱下一代SIEM的六大挑战与十大实施要点
成功实施下一代 SIEM 需要组织的决心和持续投入。这不仅是一个技术转型的过程，更需要文化和流程上的变革。组织必须从高层领导开始,将网络安全作为头等大事,为实施下一代 SIEM 提供充足的资源和支持。同时,要树立风险意识,认识到网络攻击给业务带来的严重后果。

2025-02-11 00:00:00

SIEM网络攻击
二鬼拍门？两颗小行星撞击地球风险分析
NASA将小行星撞击地球的概率提高至2.3%，虽然看似仍然不高，但是在风险矩阵评估中，该概率通常对应极端风险等级，需采取立即停止活动或系统性改造的应对措施。

2025-02-10 11:22:42

NASA地球风险安全
全球VPN设备遭遇大规模暴力破解攻击，280万IP地址参与其中
目前，一场大规模的暴力破解密码攻击正在进行中，攻击者利用近280万个IP地址，试图破解包括Palo Alto Networks、Ivanti和SonicWall在内的多种网络设备的登录凭证。

2025-02-10 11:16:37

暴力破解网络攻击网络安全
黑客通过LLMjacking牟利，每月30美元出售被盗AI访问权限
LLMjacking的驱动因素在于基于云的LLM使用相关的高成本。本文将深入剖析攻击者如何窃取访问权限，并利用LLM进行牟利。

2025-02-10 10:47:06

黑客网络攻击DeepSeek
安全团队针对网络事件的不公平现实付出代价
企业内部的安全组织从来都不是轻松的。话虽如此，当问题发生并需要他们帮助时，安全团队可以采取一些措施来减轻自己的压力和负担。

2025-02-10 09:10:00

网络攻击网络安全数据安全
英国政府秘密要求苹果为 iCloud 帐户设置后门
根据该指令，英国安全机构将能够访问全球用户上传到iCloud的端到端加密文件，而不仅仅是英国用户的数据。如果这些数据因此被泄露，苹果公司还被禁止通知用户。

2025-02-10 08:05:00

数据泄露黑客网络安全
勒索软件勒索金额从2023年到2024年下降4亿多美元
2024 年，勒索软件攻击给网络犯罪集团造成的损失总计 8.135 亿美元，较 2023 年的 12.5 亿美元有所下降。

2025-02-10 07:15:00

网络犯罪勒索软件网络攻击
为什么蜜罐值得在你的网络安全武器库中占有一席之地
蜜罐作为网络安全领域的重要工具，能够帮助企业深入了解黑客行为，减轻风险，它不仅能提供直接的威胁情报，还能作为欺骗技术，引诱攻击者远离关键系统。

2025-02-08 17:03:22

网络安全蜜罐黑客
微软发布Windows安全更新问题的临时解决方案
微软近日为受影响的用户提供了一个临时解决方案，以解决某些Windows 11 24H2系统无法部署安全更新的已知问题。

2025-02-08 14:05:00

漏洞网络攻击网络安全
美国医疗系统遭遇重大数据泄露，88.2万患者信息被曝光
尽管此次事件和由此导致的中断具有勒索软件攻击的所有特征，但目前尚未有勒索软件组织声称对此负责。

2025-02-08 13:16:21

数据泄露网络攻击勒索软件
五个免费的数字取证工具
在网络安全领域，数字取证扮演着不可或缺的角色。它不仅是分析和应对网络攻击的关键手段，也是为审计人员、法律团队以及执法机构提供关键信息的重要途径。面对市面上众多尖端的数字取证工具，GoUpSec为您精选了五款免费且功能强大的解决方案，助您轻松开展调查工作。

2025-02-08 13:02:42

网络安全开源网络数字取证
网安公司下场抹黑！称DeepSeek将数据传回字节跳动服务器
除了对DeepSeek发动大规模黑客攻击外，美国的网络安全企业也没有闲着，过去数日针对DeepSeek安全和隐私问题的“黑报告”接连出炉。

2025-02-08 12:59:00

网络安全iOS漏洞
DeepSeek网络攻击的幕后黑手浮出水面
DeepSeek深陷网络攻击的风暴之中，遭遇了持续的、大规模、高密度的恶意网络攻击，导致其服务时常处于中断状态。

2025-02-07 20:25:03

DeepSeek网络攻击僵尸网络
随着越来越多的受害者拒绝支付，勒索软件支付额度大幅下降
Chainalysis的最新报告显示，2024年勒索软件受害者支付赎金的总额和频率均有所下降，部分原因是全球执法机构的打击行动以及网络卫生和韧性的改善，同时，报告指出了勒索软件操作的新趋势，包括攻击速度加快、潜伏时间延长以及威胁行为者要求多次付款等。

2025-02-07 15:42:30

勒索软件安全加密密钥
特朗普清算“深层政府”，数字霸权走到“岔路口”
2025年1月，特朗普登上总统宝座的第一天就展开了一场“大清洗“，以雷霆手段整肃美国联邦政府治理结构，全盘否定拜登的”安全战略和政策遗产“，开启了一场前所未有的数字治理和政治改革风暴。

2025-02-07 15:11:10

网络安全人工智能黑客
勒索软件进入衰退期？支付金额骤降35%
2024年，勒索软件攻击依旧在全球范围肆虐，但是赎金支付金额却呈现出令人意想不到的下降趋势。

2025-02-07 15:06:30

勒索软件黑客网络安
DeepSeek 遭遇僵尸网络攻击
此次攻击涉及HailBot和RapperBot僵尸网络，引发了科技行业对网络威胁日益复杂化的警觉。

2025-02-07 15:03:08

僵尸网络数据泄露网络攻击
2024年超过50亿个帐户被泄露，中美俄位居前三
根据网络安全公司Surfshark的研究人员称，2024年有超过50亿个帐户遭到泄露，与2023年的7.3亿个帐户相比暴增8倍。

2025-02-07 15:00:27

网络安全数据泄露网络攻击
CISA将Microsoft Outlook、Sophos XG Firewall等漏洞列入已知被利用漏洞目录
美国网络安全与基础设施安全局将Microsoft Outlook、Sophos XG Firewall等漏洞列入已知被利用漏洞目录。

2025-02-07 14:22:00

网络安全漏洞网络攻击
DeepSeek-R1大模型在安全分析中过半越狱攻击失败，暴露重大安全隐患
Qualys对DeepSeek AI的蒸馏版DeepSeek-R1 LLaMA 8B变体进行了安全分析，揭示了其关键的安全和合规性问题。

2025-02-07 14:18:51

漏洞LLM网络安全
2024年勒索软件赎金支付额下降35%，总额达8.1355亿美元
这些数据由区块链情报公司Chainalysis报告，突显了在勒索软件攻击创纪录的一年中，赎金支付额却显著下降的现象。

2025-02-07 13:20:43

勒索软件网络攻击网络安全
Zyxel多款旧DSL设备存在2个零日漏洞，无修复措施
Zyxel周二发布消息称，涉及多款旧DSL用户端设备（CPE）产品中的两个零日漏洞将不再提供修复措施。

2025-02-07 11:40:57

漏洞零日漏洞网络攻击
上一页 1 23456 ··· 802
点赞

51CTO技术栈公众号

业务
速览
在线客服