51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
CISA将Microsoft Outlook、Sophos XG Firewall等漏洞列入已知被利用漏洞目录
美国网络安全与基础设施安全局将Microsoft Outlook、Sophos XG Firewall等漏洞列入已知被利用漏洞目录。

2025-02-07 14:22:00

网络安全漏洞网络攻击
DeepSeek-R1大模型在安全分析中过半越狱攻击失败，暴露重大安全隐患
Qualys对DeepSeek AI的蒸馏版DeepSeek-R1 LLaMA 8B变体进行了安全分析，揭示了其关键的安全和合规性问题。

2025-02-07 14:18:51

漏洞LLM网络安全
2024年勒索软件赎金支付额下降35%，总额达8.1355亿美元
这些数据由区块链情报公司Chainalysis报告，突显了在勒索软件攻击创纪录的一年中，赎金支付额却显著下降的现象。

2025-02-07 13:20:43

勒索软件网络攻击网络安全
Zyxel多款旧DSL设备存在2个零日漏洞，无修复措施
Zyxel周二发布消息称，涉及多款旧DSL用户端设备（CPE）产品中的两个零日漏洞将不再提供修复措施。

2025-02-07 11:40:57

漏洞零日漏洞网络攻击
“走红”的烦恼：DeepSeek成为网络犯罪分子新目标
DeepSeek快速崛起引发了网络犯罪分子的觊觎，他们利用DeepSeek的知名度，发动了一系列复杂的网络攻击和诈骗活动。

2025-02-07 11:38:17

DeepSeek网络犯罪网络攻击
2025年网安人需要掌握的10项技能
网络安全不仅仅是技术层面的挑战，更是一场人与人的较量。网络罪犯往往拥有无与伦比的创造力和无所顾忌的大胆，而网安人则必须运用同样的创造力，设身处地思考，预测并防范黑客的一切手段。

2025-02-06 18:27:10

网络安全
更具破坏性的网络攻击瞄准金融机构
Contrast Security对35家全球领先金融机构的调查显示，64%的机构在过去一年内遭遇网络安全事件。71%的受访者将零日攻击视为关键安全问题，且零日漏洞数量显著增加，主要归因于国家的大力投入。

2025-02-06 16:15:31

网络安全
特朗普清洗FBI"X档案"特工 马斯克借机窃取UFO技术？
当上万名突然失业的美国海外开发署（USAID）雇员聚众抗议马斯克领导的政府效率部门时，一支隐藏在公众视野之外的联邦调查局（FBI）"X档案"特工小组，默默成了下一个清洗目标。

2025-02-06 15:10:37

安全UAPUFO
AI for ADC，ADC for AI，F5 助力企业开启 AI 应用新时代​ 原创
F5 凭借其深厚的技术积累和创新精神，提出了“AI for ADC，ADC for AI”战略。一方面，F5 将 AI 技术深度融合于 ADC 产品中，提升智能化水平；同时，借助 ADC 在应用交付与安全防护领域的丰富经验，为 AI 应用打造稳定、高效且安全的运行环境。​

2025-02-06 10:02:01

F5ADCAI
新型ValleyRAT恶意软件通过伪造Chrome下载传播
新型ValleyRAT恶意软件通过伪造Chrome下载传播，针对高价值个人，窃取敏感数据，采用多阶段感染链和规避技术，威胁严重。

2025-02-06 08:37:38

恶意软件网络安全网络攻击
美国CISA紧急提醒：四漏洞遭利用，需在2025年2月25日前修复
此次新增的漏洞涉及多个广泛使用的系统和框架，及时修复对于保障网络安全至关重要。各机构应尽快采取行动，确保系统安全。

2025-02-06 07:50:13

漏洞网络安全网络攻击
研究人员发现新方法防御 AI 模型的通用越狱攻击
这种创新方法被称为“宪法分类器”，已在数千小时的人类红队测试和合成评估中表现出了显著的抗攻击能力。

2025-02-06 07:26:35

人工智能越狱攻击漏洞
恶意 Go 包利用模块镜像缓存实现持久远程访问
网络安全研究人员近日发现了一起针对Go生态系统的软件供应链攻击，攻击者通过一个恶意包，能够在受感染的系统中实现远程访问。

2025-02-05 21:24:21

网络安全供应链攻击网络攻击
2024年发现22个新的Mac恶意软件家族
CloudChat 专注于加密货币钱包和密钥。PyStealer、Banshee 和 Poseidon 窃取加密货币钱包以及浏览器和其他数据。BeaverTail 被朝鲜黑客用来窃取数据和部署额外的有效载荷。

2025-02-05 17:35:52

Mac恶意软件系列
安全运营：自建还是外包?
建立内部SOC可以让组织对安全运营拥有无与伦比的控制权。这种模式需要雇佣专门的团队、投资尖端工具，并根据您独特的业务环境开发定制流程。

2025-02-05 17:18:47

安全运营自建
首款色情应用登录苹果第三方应用商店
当库克引以为傲的iOS“围墙花园”被欧盟《数字市场法案》（DMA）凿开一道裂缝时，没人想到第一个钻进来的会是色情应用。

2025-02-05 10:19:24

安全苹果DSA
2025年网络安全决议
Keeper Security公司首席执行官兼联合创始人Darren Guccione分享了他认为企业领导人在2025年应该优先考虑的事情。

2025-02-05 10:12:25

网络安全人工智能量子计算
AI驱动新一轮社交工程攻击：该如何应对？
随着人工智能（AI）的出现，现在可以大规模地发起社交工程攻击，甚至不需要心理学专业知识。本文将介绍AI如何推动新一轮社交工程攻击的五种方式。

2025-02-05 10:00:00

社交工程攻击人工智能AI
疯狂邪恶团伙利用StealC、AMOS和Angel Drainer恶意软件瞄准加密货币
该团伙使用多样化的恶意软件库表明，威胁行为者正在针对Windows和macOS系统的用户，对去中心化金融生态系统构成风险。

2025-02-05 09:30:00

网络攻击恶意软件网络安全
俄语系邪恶黑客团伙操纵十余种高度专业化的社交媒体诈骗
自2021年以来，疯狂邪恶团伙已成为一个主要的网络犯罪集团，利用网络钓鱼、身份欺诈和恶意软件窃取加密货币。

2025-02-05 08:50:00

网络犯罪黑客网络威胁
2024年768个CVE漏洞被利用，较2023年增长20%
这一比例较2023年的26.8%略有下降，表明漏洞利用尝试可能在漏洞生命周期的任何时间发生。

2025-02-05 08:10:00

漏洞网络安全黑客
恶意软件冒充DeepSeek AI工具在PyPI上传播
使用这些软件包的开发者应立即轮换其API密钥、身份验证令牌和密码，因为它们可能已被泄露。此外，还应检查任何凭证被盗的云服务，以确认它们是否也受到了影响。

2025-02-04 21:48:34

恶意软件密码网络安全
谷歌修复安卓内核零日漏洞，攻击者已利用该漏洞发起攻击
这个高危零日漏洞（编号为CVE-2024-53104）存在于安卓内核的USB视频类驱动程序中，是一个权限提升漏洞。

2025-02-04 20:21:15

漏洞网络攻击网络安全
即将过气的五大网络安全技术
随着人工智能等新兴技术的快速发展，网络安全市场正迎来一次重大技术变革并重新回到高速发展的轨道上。

2025-01-27 12:13:04

网络安全人工智能定期渗透测试
万事达卡爆出致命DNS错误配置
如果说网络安全是企业的护城河，那么DNS就是企业的邮政编码，DNS服务一旦遭到攻击或者配置错误，后果不堪设想。

2025-01-27 11:58:12

网络安全DNS安全
DeepSeek是中国网络安全行业的大救星
大模型是中国网络安全产业智能化革命的最大瓶颈，DeepSeek的横空出世有望彻底逆转这一不利局面。

2025-01-27 11:34:30

网络安全人工智能ChatGPT
看不见的AI安全威胁，揭秘隐形提示注入风险
隐形提示注入是指利用用户界面不可见的Unicode字符的一种特定类型的提示操纵。虽然这些字符在用户界面上不可见，但LLM仍然可以解释它们并做出相应的响应。因此这些隐藏文本可能被用于提示注入攻击，LLM生成的响应就可能偏离用户的预期。

2025-01-26 11:30:55

AI安全威胁
只学Python？2025年最赚钱的三种编程语言
在科技行业，编程语言的选择往往决定了开发者的职业走向和收入水平。近期，一些美国顶尖名校计算机科学学院宣布全面转向Python教学，引发了行业内外的广泛关注，越来越多的开发人员和科研人员喊出了“All in Python”的口号。

2025-01-26 10:29:04

安全编程语言Python
斯巴鲁惊爆高危漏洞：仅凭车牌即可劫持车辆
只需一张车牌号，黑客就能远程操控你的斯巴鲁汽车——这不是科幻电影桥段，而是真实存在的安全漏洞。

2025-01-26 10:27:03

漏洞车牌黑客
网络洞察2025：恶意软件发展方向
我们将集中关注三个将影响到 2025 年恶意软件使用的领域：犯罪利用（又名勒索软件）；人工智能对恶意软件使用的影响；以及到 2025 年地缘政治的影响。

2025-01-26 00:07:14

AI人工智能网络
实战案例：90%网工遇过！路径不对等组网场景经防火墙会丢包，那么该如何解决？
玩过防火墙（后文简称FW）的朋友或多或少都听说过FW会因为路径不对等而丢包，其原理是什么呢？我们基于这个拓扑来看一下。

2025-01-24 15:08:55

防火墙组网丢包
新型人工智能“黑帽”工具：GhostGPT 带来的威胁与挑战
生成式人工智能的发展既带来了有益的生产力转型机会，也提供了被恶意利用的机会。

2025-01-24 15:01:19

生成式人工智能GhostGPT恶意软件
2025网络暴露危机报告：45%第三方应用越权访问用户数据
您的网站是否正在泄露敏感数据？最新研究显示，45%的第三方应用在未经适当授权情况下访问用户信息，零售行业53%的风险暴露源于追踪工具的过度使用。

2025-01-24 14:08:06

数据泄露网络攻击网络安全
斯巴鲁漏洞让黑客可以远程控制数百万辆汽车
这一事件凸显了人们对联网汽车网络安全的广泛担忧，这些车辆收集了大量数据，并依赖于难以全面保障安全的互联系统。

2025-01-24 14:04:33

网络安全漏洞黑客
Chrome用户面临供应链攻击威胁，数百万人或受影响
到目前为止，已有数十名Chrome扩展开发者成为攻击的受害者，这些攻击的目的在于在从ChatGPT和Facebook for Business等网站窃取API密钥、会话cookie和其他身份验证令牌。

2025-01-24 14:02:28

网络钓鱼网络安全网络攻击
零日漏洞疑被利用，Fortinet防火墙暴露接口遭攻击
此次攻击活动再次提醒我们，暴露在互联网上的管理接口可能成为攻击者的突破口，组织应采取严格的访问控制措施，以防止类似事件的发生。

2025-01-24 08:39:37

零日漏洞网络安全漏洞
黑客利用图片隐藏恶意软件，传播VIP键盘记录器和0bj3ctivity信息窃取器
通过这些攻击活动，我们可以看到，网络攻击者正在利用越来越复杂的技术和工具，使得网络防御变得更加困难。

2025-01-24 08:22:03

网络攻击黑客恶意代码
奋力反击深度伪造的五个有效措施 译文 精选
公司企业正在竭力跟上网络犯罪分子不断创新的步伐。据本人所在公司VikingCloud的报告显示，53%的公司承认自己没有准备好防御新的基于人工智能的网络攻击方法。

2025-01-24 08:00:00

深度伪造人工智能网络安全
上千个恶意域名正在仿冒Reddit和WeTransfer
Sekoia的安全分析师crep1x指出，这种恶意软件采用“恶意软件即服务”（MaaS）模式，使它能够被更广泛的c分子利用，针对毫无戒备的用户发起攻击。

2025-01-24 07:47:32

恶意软件恶意软件网络安全
威胁者利用Microsoft Teams语音通话传播勒索软件
这两起攻击活动分别由代号STAC5143和STAC5777的威胁行为者发起，他们利用Microsoft Teams的默认配置，允许外部用户与内部用户发起聊天或会议。

2025-01-24 07:31:34

恶意软件网络攻击网络安全
特朗普签署文件，特赦暗网“丝绸之路”创始人
赦免令一发布，也引发了的广泛争议，一部分人认为这是对严重犯罪的纵容，毕竟暗网的存在把数普通人推进了毒品、枪支、死亡的深渊，还给后来者做了“榜样”，暗网集市仍在暗地里熊熊燃烧。

2025-01-23 09:12:19

暗网
勒索软件编年史：从特洛伊到AI多重勒索
通过审视20世纪90年代至2024年的关键勒索软件毒株和转折点，我们可以惊喜分析，勒索攻击是如何从根本上重塑了网络安全实践，并迫使组织重新思考数据保护方法。

2025-01-23 09:07:51

勒索软件网络安全网络威胁
防火墙的四大缺点与局限性
随着保护范围的扩大，传统防火墙会越来越拖慢系统。一个非常值得赞赏的好处是，可以继续改进和扩展保护部署，而不会影响网络速度。网络设计的本质是实现最大潜在吞吐量，同时不影响安全性。简而言之，系统将受到保护，并且操作速度将保持快速。

2025-01-23 08:18:31

防火墙吞吐量系统
2025 年 AI 网络安全预测
微软和 OpenAI 宣布延长战略合作伙伴关系，加强对推进人工智能技术的承诺，这表明强大的 AI 将在未来占据主导地位。

2025-01-23 08:09:40

人工智能AI网络安全
7-Zip高危漏洞，攻击者可绕过安全机制远程执行代码
CVE-2025-0411漏洞允许远程攻击者绕过Windows的“网络标记”（Mark-of-the-Web, MOTW）保护机制，在受影响的系统上执行任意代码。

2025-01-22 13:38:41

漏洞网络攻击
微软披露macOS漏洞CVE-2024-44243，允许安装Rootkit
该漏洞如果被成功利用，允许攻击者以管理员权限绕过操作系统，并通过第三方内核扩展安装恶意内核驱动程序。

2025-01-22 12:47:06

漏洞恶意软件网络攻击
SUSE发布重要补丁：保护系统免受CVE-2025-21613攻击
该漏洞源于对URL字段的不当处理，为参数注入攻击提供了可乘之机，进而危及系统完整性。受影响的Amazon SSM Agent已更新至3.3.1611.0版本，修复了此漏洞。

2025-01-22 12:41:08

漏洞网络安全网络攻击
ChatGPT API漏洞可能导致DDoS和注入攻击
据德国安全研究人员Benjamin Flesch的发现，OpenAI用于从互联网收集数据以改进ChatGPT的ChatGPT爬虫，可以被诱骗对任意网站发动DDoS攻击。

2025-01-22 12:37:21

OpenAIChatGPTDDoS攻击
新的 AI 安全在 2025 年正对 CISO 及其团队构成挑战
供应商正在迅速将AI 功能添加到现有产品中，其使用的基础大型语言模型 （LLM） 在增强产品能力的同时也暴露了新的攻击面给攻击者，企业CISO 需要了解他们面临这些威胁的严重程度，以及如何缓解这些威胁。

2025-01-22 11:18:41

CISOAI首席信息安全官
梅赛德斯—奔驰信息娱乐系统漏洞详细信息披露
卡巴斯基披露了在梅赛德斯—奔驰信息娱乐系统中发现的十多个漏洞的细节，但这家汽车制造商向客户保证，这些安全漏洞已经得到修复，且不易被利用。

2025-01-22 09:57:15

漏洞网络安全数据泄露
上一页 1 23456 ··· 802
点赞

51CTO技术栈公众号

业务
速览
在线客服