51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
10%的GenAI提示会使敏感数据面临风险
Harmonic公司指出，尽管GenAI工具具有巨大潜力，但许多企业因担心敏感数据被无意共享并用于训练这些系统而犹豫是否全面采用。

2025-01-22 09:54:34

GenAI
2025 OWASP十大安全漏洞
随着去中心化金融（DeFi）和区块链技术的不断发展，智能合约安全的重要性愈发凸显。在此背景下，开放网络应用安全项目（OWASP）发布了备受期待的《2025年智能合约十大漏洞》报告。

2025-01-22 09:53:26

漏洞网络攻击网络安全
OWASP 2025年十大漏洞–被利用/发现的最严重漏洞
随着区块链技术的成熟，攻击者利用其漏洞的方法也在不断增加。2025 年 OWASP 智能合约 Top 10 为旨在保护去中心化生态系统免受不断演变的威胁的开发人员和安全团队提供了重要的路线图。

2025-01-22 00:13:25

漏洞Web应用程序
人走茶凉，拜登最后一道总统令页面被白宫删除
在特朗普宣誓就职美国总统前四天，前总统拜登颁布了任期内最后一道网络安全总统行政令。

2025-01-21 15:15:19

网络安全数字防御黑客
人数超TikTok！2024年美国医疗行业泄漏了1.8亿患者数据
2024年，美国政府收到超过700起医疗数据泄露事件报告，超过1.8亿条患者医疗记录遭泄漏，人数甚至超过了TikTok用户数（1.7亿）。而且，医疗行业泄漏的患者信息远比社交网站收集的元数据和广告数据更为敏感。

2025-01-21 15:10:36

数据泄露黑客攻击医疗
2025年的十大网络安全预测
人工智能在2025年仍将是一个热门话题，但不要错过其他趋势，包括初始访问代理的增长、首席信息安全官（vCISO）的崛起、技术合理化等等。

2025-01-21 14:58:29

网络安全人工智能GenAI
HPE敏感数据疑遭IntelBroker黑客窃取
黑客正在出售据称从HPE窃取的源代码、私有和公共访问密钥以及客户的个人身份信息（PII）。

2025-01-21 14:48:39

黑客数据泄露敏感数据
420万主机暴露，含VPN和路由器
新研究表明，多种隧道协议存在安全漏洞，这些漏洞可能让攻击者实施多种攻击。

2025-01-21 12:20:04

DoS攻击漏洞网络攻击
2024年近2亿人受影响，美国医疗成重点攻击目标
2024年期间，各组织向美国政府报告了720起医疗保健数据泄露事件，这些事件共影响1.86亿条用户记录。

2025-01-21 12:18:13

数据泄露黑客勒索软件
新型僵尸网络正对路由器、摄像头等设备发起大规模DDoS攻击
安全研究人员警告说，该僵尸网络利用源自另外两个僵尸网络Mirai 和 Bashlite 的恶意软件，对全球工业和关键基础设施构成了重大威胁。

2025-01-21 11:59:46

僵尸网络恶意软件DDoS攻击
B站又爆大瓜！员工“代码投毒”报复网友
该事件不仅暴露了B站在内部管理和技术安全方面的漏洞，也引发了大众对用户信息安全的担忧。

2025-01-21 11:35:45

漏洞信息安全信息泄露
特朗普“特赦”，TikTok是复活还是诈尸？
上周日，美国民众惊讶地发现因禁令短暂关停的TikTok重新恢复了服务。据华尔街日报报道，TikTok“复活”的原因是周一即将上任的特朗普宣布即将发布行政令，允许TikTok在美国暂时维持运营，条件是其中国母公司必须妥协，接受美国（资本）拥有TikTok 50%的股权。

2025-01-21 08:30:00

安全TikTok封禁
无需拆机！Windows 11 BitLocker加密文件被破解
“Bitpixie”漏洞通过利用Windows启动管理器的降级攻击，使攻击者可以在不物理篡改设备的情况下绕过安全启动，只需要能够插入网线和键盘即可解密磁盘。

2025-01-20 20:44:21

加密漏洞网络攻击
惠普被黑客入侵，机密数据在暗网出售
这名此前与多起备受瞩目的数据泄露事件有关联的黑客，目前正在出售据称被盗取的数据，并且要求以门罗币（XMR）加密货币支付，以此确保匿名性与不可追踪性。

2025-01-20 15:53:09

黑客数据泄露网络犯罪
黑客滥用微软 VSCode 远程隧道绕过安全工具
根据 On the Hunt 的博客文章，攻击者可在用户不知情的情况下安装安装 VSCode CLI 并创建远程隧道的文件或脚本，进而非法访问开发人员设备，窃取机密数据、部署恶意软件并通过网络横向移动。

2025-01-20 15:37:41

黑客网络攻击恶意软件
ChatGPT 被曝存在爬虫漏洞，OpenAI 未公开承认
OpenAI的ChatGPT爬虫似乎能够对任意网站发起分布式拒绝服务（DDoS）攻击，而OpenAI尚未承认这一漏洞。

2025-01-20 15:22:55

OpenAIDDoS漏洞
推荐一个内网信息收集端口扫描工具
SharpScan 是一个功能强大且高效的内网安全评估工具，集成了多种实用功能，适合在内网环境中进行资产收集、漏洞扫描、弱口令爆破等操作，为安全从业人员提供了有力的支持。

2025-01-20 13:23:17

内网安全SharpScan扫描工具
模仿Black Basta的网络攻击：90分钟内向收件箱发送1165封邮件
这一事件表明，网络安全威胁日益复杂，攻击者使用先进技术规避传统安全措施。组织应优先考虑威胁检测和响应，并定期进行安全评估，以识别漏洞并提升整体安全性。

2025-01-20 12:48:48

勒索软件网络攻击网络安全
2025年的八大网络安全趋势和机遇
尽管如此，根据已知的趋势，有些主题有望成为现实，并将塑造 2025 年的网络格局，该领域的专家在过去几周里一直在讨论他们的预期。毫不奇怪，生成式人工智能——其触角正在迅速扩展到生活和商业的各个领域——预计将在威胁行为者磨练攻击和威胁情报专家加强保护方面发挥重要作用。

2025-01-20 00:00:00

网络安全趋势
2025年值得关注的十大漏洞管理工具
Nessus是一款备受推崇的漏洞扫描工具，由Tenable开发，广泛用于识别和解决各种IT环境中的安全漏洞。它提供全面的功能，使其成为漏洞评估和管理的可靠解决方案。

2025-01-17 17:07:45

工具漏洞管理
CISO如何在董事会讨论中提升网络安全意识
Team8驻场CISO罗斯·杨分享了网络安全专业人员如何调整演示内容以贴合董事会需求，他强调，网络安全演示应从业务增长和收入影响角度出发，突出安全措施如何增强客户信心并推动销售，同时，他指出了董事会对网络安全的常见误解...

2025-01-17 16:37:04

CISO网络安全
Fortinet严选 确保远程办公安全的四大关键
随着企业出海以及远程/混合工作模式的普及，安全服务边缘（SSE）的重要性日益凸显。因其提供了云交付的安全解决方案，确保对各类网站及应用程序的安全访问。此外，SSE作为安全访问服务边缘（SASE）的核心组件之一，与SD-WAN并列，同样备受业界瞩目。

2025-01-17 12:10:39

Fortinet
15000个Fortinet防火墙的配置文件被泄露，你的防火墙也在其中吗？
一名威胁行为者泄露了超过15000台Fortinet Fortigate防火墙的配置文件(又称配置)以及相关的管理员和用户凭据。

2025-01-17 11:17:31

防火墙文件泄露安全
立即修补！UEFI安全启动曝出绕过漏洞
UEFI Secure Boot一直被视为保障系统启动安全的关键防线和“底线”。然而，近期发现的一个严重漏洞（CVE-2024-7344），却让这一防线面临重大挑战。该漏洞影响一个由微软签名的应用程序，攻击者可利用其部署启动工具包（bootkits），即使在Secure Boot保护激活的情况下也不例外。

2025-01-17 11:06:29

漏洞安全UEFI
Fortinet防火墙配置文件和VPN账户大规模泄露
近日，一场针对Fortinet防火墙的大规模攻击悄然浮出水面。据德国媒体报道，超过1.5万个Fortinet Fortigate防火墙的配置文件及相关管理员和用户凭据被泄露，不仅暴露了大量企业用户的安全漏洞，也为整个网络安全行业敲响了警钟。

2025-01-17 11:01:08

网络安全漏洞黑客
脑洞大开！黑客投放谷歌广告窃取广告账户
近期，据BleepingComputer报道，黑客们开发出一种令人震惊的创新攻击方法——通过投放谷歌搜索广告来窃取谷歌广告账户。

2025-01-16 16:20:46

安全黑客
威胁情报的五个大坑
随着网络威胁的日益复杂化，网络安全威胁情报（CTI）成为了企业抵御风险、优化安全投资的关键利器。然而，如何确保在这一领域的投入能够真正转化为高效的防御能力和可观的投资回报率（ROI），却是一个亟待解决的难题。。

2025-01-16 16:16:53

网络安全风险管理ROI
CFO可能是CISO最重要的商业盟友
CISO与CFO之间虽存在天然紧张关系，但构建联盟有助于CISO成为更优秀的业务领导者，并助企业在风险与创新间取得平衡。两者在预算投资、业务运营及项目交付上常存摩擦，但通过反向辅导、培养商业视角及改善协作等策略，可重塑为合作伙伴关系。

2025-01-16 15:44:04

CFOCISO
全方位守护，派拓网络构筑数字化时代企业网络安全的坚固防线​ 原创
派拓网络于近日举办了媒体沟通会。在会上，派拓网络大中华区总裁陈文俊先生（Adrian Chan）和派拓网络大中华区售前总经理董春涛先生（CT Dong）分享了2025年网络安全趋势预测，以及派拓网络如何应对未来趋势。​

2025-01-16 14:20:08

派拓网络趋势预测精准AI
新手黑客利用 AI 工具开发 FunkSec 勒索软件
FunkSec是一个新的勒索软件组织，该组织在2024年12月攻击了80多名受害者，其勒索软件是利用AI工具开发的。

2025-01-16 08:00:00

勒索软件网络攻击黑客
三个阶段阻止DDoS攻击，你学会了吗？
简单的 DDoS 攻击通常可以通过熟练的内部资源进行阻止。但是，请记住，即使是基本的 DDoS 攻击也可能需要借助主机互联网服务提供商 (ISP) 的帮助在上游进行阻止，否则被阻止的 DDoS 攻击流量仍可能威胁连接带宽和 ISP 基础设施。

2025-01-16 00:17:44

DDoS攻击
2025年值得关注的网络安全趋势
2025 年，组织可以期待许多技术进步。但这些进步将伴随着更多的勒索软件、安全攻击者和防御者的人工智能、网络战、员工短缺等。因此，组织必须比以往任何时候都更加警惕和积极主动地投资安全措施并将保障措施放在首位。

2025-01-16 00:16:22

网络安全趋势
GenAI策略挑战CISO：压力与机遇并存
高管们积极推动GenAI的部署和实验，视其潜力巨大，但CISO们却因此承担巨大风险管理压力。

2025-01-15 15:58:00

GenAICISOAI
AI加持下的检测和防护，瑞数信息构建的“智能反勒索之盾”
2024年，网络安全事件层出不穷，影响危害愈演愈烈，尤其以勒索攻击为代表。企业应该如何在这场较量中“稳操胜券”？深耕网络安全赛道多年的瑞数信息给出了更为明确的技术方案——“用AI来对抗AI”，勒索攻击的检测和防护也可以更智能。

2025-01-15 13:41:00

瑞数信息
Windows 远程桌面网关出现重大漏洞
该漏洞可能允许攻击者利用竞争条件，导致拒绝服务（DoS）攻击，竞争条件漏洞是指系统行为依赖于并发操作的时序或事件序列，攻击者利用这种同步缺失。

2025-01-15 12:12:44

漏洞网络攻击DoS
2025年十大优秀漏洞管理工具分享
利用漏洞管理解决方案增强基础设施安全性，可提高用户的效率，并增加攻击者的攻击难度。这些工具可以发现漏洞，并在攻击者之前修复漏洞。

2025-01-15 12:09:42

漏洞网络攻击网络安全
2025，CISO的AI元年
2025年被称为“CISO的AI元年”，因为这一年，首席信息安全官（CISO）们将解锁生成式人工智能（GenAI）的全部潜力，开启网络安全新时代。

2025-01-15 11:39:05

CISO人工智能网络安全
美国会很快封杀小红书吗？
一旦TikTok禁令生效，不仅仅是小红书，任何活跃用户超过100万的中国社交应用都面临被美国封锁的风险。

2025-01-15 11:36:28

数据安全小红书隐私
恶意行为者运用GenAI：尚未达到预期，但需警惕
网络威胁联盟(CTA)最新报告指出，GenAI降低了恶意行为者的门槛，使其能更快创建深度伪造内容、发起网络钓鱼和投资诈骗，然而，GenAI并未使攻击者变得更“聪明”，也未彻底改变网络威胁格局。

2025-01-15 11:13:04

GenAI网络安全AI
2025年首个满分漏洞，PoC已公布，可部署后门
最坏的情况下，该漏洞会让未经身份验证的远程攻击者在受影响系统上运行任意命令，进而完全掌控该系统。

2025-01-15 07:42:58

漏洞远程攻击恶意软件
不干净的视频评论区，攻击者利用Youtube传播窃密软件
一项调查研究发现，为了尽可能传播恶意软件，攻击者正利用Youtube评论区、谷歌搜索等渠道提供其恶意下载链接。

2025-01-15 07:40:22

恶意软件网络攻击网络安全
AI抢不走的工作，微软力挺红队测试仍需人类“掌舵”
微软的研究人员坚持认为，有效的红队测试仍然依赖于人类的专业知识、文化意识和情商。

2025-01-15 07:38:07

人工智能漏洞黑客
2024 年，这些曾经的网络安全技术明星黯然陨落
究竟是哪些曾经的网络安全明星在2024年陨落？它们又是如何被新兴技术所取代的？让我们一一拨开时间的迷雾。回顾这场网络安全领域的“革命”。

2025-01-14 17:09:10

网络安全新兴技术
CES 2025的十大“人工智障”产品
人工智能是CES 2025的核心主题。然而，人工智能不是万能锤子，并非所有的创新都是“好”的创新。在今年的展会上，国外一群“砖家”评选出了CES 2025的十大“人工智障”产品，包括滥用隐私监控技术的家电和功能过剩的智能设备，这些产品因存在维修困难、隐私风险高、对环境不友好等问题被看作是“智商税”产品。

2025-01-14 14:17:20

人工智能安全智商税
专挑执法机构下手！欧盟执法培训机构发生大规模数据泄露
欧盟执法培训机构（CEPOL）近日披露了一起大规模数据泄漏事件。该机构承认在2024年5月遭受的一次网络攻击中，导致近10万名参与CEPOL培训的个人数据可能被泄露。这起事件凸显执法机构正面临日益严峻的网络安全威胁。

2025-01-14 13:59:59

数据泄露安全
网络安全不是一场漏洞游戏
网络安全行业正经历一场史无前例的寒冬，业务塌方、裁员降薪只是表象，其根本原因是企业用户的安全投入并未收到预期的效果，数据泄漏事件每年都在快速增长。

2025-01-14 13:56:35

漏洞网络安全数据泄漏
警惕黑客组织通过开源组件投毒
近年来，随着软件开发的快速发展和技术的不断革新，开源组件已成为企业和开发者的重要资源。企业使用开源组件的原因多种多样，包括提高开发效率、减少开发成本、避免重复造轮子，以及解决复杂技术问题。

2025-01-14 13:53:59

安全黑客供应链投毒
AI助力防范勒索软件：员工培训成关键防线
BlackFog的CEO Darren Williams博士强调，员工培训在预防勒索软件攻击中至关重要，人为错误是最大的安全风险，他提出，结合AI工具、游戏化和实时警报的创新培训方法能有效提升员工防范意识。

2025-01-14 09:00:00

AI勒索软件
警惕！1亿macOS用户面临Banshee新变种威胁
该版本的最大的特点就是能够冒充macOS内置的 XProtect 安全组件算法，借以逃脱大部分安全公司检测。

2025-01-14 07:20:00

恶意软件网络犯罪网络钓鱼
2025年人工智能带来的五大网络安全趋势及其应对策略
2025年的挑战令人望而生畏，但并非不可逾越。组织可以通过结合技术解决方案与人类专业知识的多层次方法，抵御创新的网络威胁。只有超越传统的防御策略，拥抱创新和技术的力量，组织才能更好地应对日益复杂的威胁和不断演变的攻击手段。

2025-01-14 00:00:15

网络安全威胁
上一页 1 ··· 34567 ··· 802
点赞

51CTO技术栈公众号

业务
速览
在线客服