51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
图解+案例，理解和实战 OAuth2 认证授权
在互联网大厂中，会有统一的安全授权认证服务 OAuth2。这样即使有外部对接的系统确实需要授权获得用户的数据，也可以在可靠的范围内进行授权和使用。

2025-01-13 08:04:24

互联网授权认证服务
对人工智能零信任：从头开始构建安全体系 译文 精选
零信任人工智能（Zero Trust AI）可以采取主动的安全措施，保护用户的数据、工作流和系统，并确保一切安全可靠。

2025-01-13 08:00:00

零信任人工智能安全
盘点2024年信息系统安全故障事件
信息系统稳定性建设需要跨团队的协作，开发和运维团队需要打破专业之间壁垒，将上层应用、平台和基础设施全线打通，实现故障信息共享，降低沟通成本，故障快速定位和处置。

2025-01-13 00:00:55

信息系统安全故障
33个恶意chrome插件，你装了几个？
近日，Chrome浏览器曝出历史上最严重的安全危机事件之一，安全研究人员发现33个Chrome浏览器扩展程序（插件）遭到网络钓鱼攻击，在Chrome应用商店发布的版本被恶意篡改，悄悄从约260万台用户设备中窃取敏感数据。

2025-01-10 15:29:01

安全数据泄露网络安全
算法治病还是杀人？留神医疗大模型被“投毒”
研究人员发现医疗大模型极容易被“数据投毒”，产生大量危害民众健康或误导医疗专业人士的错误信息。

2025-01-10 13:45:51

数据投毒人工智能医疗大模型
Banshee Stealer 新变种正借 Apple XProtect 加密技术躲避杀毒软件
网络安全研究人员发现了一种针对 macOS 的新型信息窃取恶意软件变种，隐蔽性更强，名为Banshee Stealer。

2025-01-10 12:33:39

恶意软件网络安全网络攻击
2025年首个Android更新修复严重代码执行漏洞
谷歌周一宣布了 2025 年首批 Android 安全更新，其中包括针对 36 个漏洞的补丁，其中包括系统组件中的五个严重漏洞。

2025-01-10 11:58:47

漏洞网络安全网络攻击
网络钓鱼活动利用 CrowdStrike 招聘骗局传播挖矿软件
CrowdStrike近日发出一则提醒，称一个网络钓鱼活动冒充自己发布虚假招聘，以借此向受害者传播门罗币加密货币矿工 （XMRig） 。

2025-01-10 11:55:58

网络钓鱼网络钓鱼加密
Ivanti VPN 零日漏洞正在被黑客利用
网络安全专家警告称，如果这些漏洞的概念验证利用代码被公开，可能会吸引更多威胁行为者参与，从而导致攻击的范围扩大。

2025-01-10 11:02:28

网络安全漏洞黑客
担心B2C API遭爬虫攻击？你可能忽略了一个更大的风险
Akamai的API安全解决方案可帮助企业找到并保护所有API，为数据安全提供保证。

2025-01-10 09:00:00

Akamai安全数据
2025年需要防范这五大恶意软件
2024年发生了多起引人注目的网络攻击，到2025年，这样的趋势还将持续下去。本文整理了5种常见的恶意软件家族，现在就可以着手准备应对了。

2025-01-10 08:00:00

网络攻击恶意软件
俄乌网络战大事件，乌克兰黑客黑掉了俄罗斯互联网
乌克兰黑客组织宣布，他们已经攻破了俄罗斯互联网服务提供商Nodex的网络，并在窃取敏感文件后清空了系统。

2025-01-10 07:20:00

黑客网络战网络攻击
CISO 如何打造最佳网络安全投资关系
确保网络安全投资不仅仅关乎数字运算，更在于培养跨职能关系。对于CISO而言，争取关键利益相关者的支持将有助于获得关键资金。

2025-01-10 07:00:00

网络安全投资CISO
戴尔系统更新包框架现严重漏洞，可提升攻击者权限
戴尔电脑的系统更新包框架被发现一个严重安全漏洞，可能会使系统面临来自攻击者的权限提升和拒绝服务攻击。

2025-01-10 06:00:00

漏洞网络攻击网络安全
预测网络前沿：2025年的主要预测
2025 年的网络安全形势将要求在强大的防御机制和适应性恢复能力之间取得谨慎的平衡。对于 IT 和安全专业人员来说，持续查看、保护和管理整个攻击面的能力至关重要。保护关键任务资产、预测新威胁以及建立抵御、恢复和适应网络攻击的能力仍将是成功的组织战略的核心。

2025-01-10 00:21:43

网络安全预测
Prometheus 的新战场：精准监控阿里云 AKS Serverless 集群
Prometheus-Operator 是 Kubernetes 生态中广泛应用的监控组件，能够简化 Prometheus 的部署和管理。然而，随着云原生技术的发展，监控阿里云 AKS Serverless 集群成为了一个新的挑战。

2025-01-10 00:00:00

Prometheus优化Kubernetes
派拓网络发布2025年及未来亚太地区网络安全趋势预测​
从具有重大影响的网络攻击数量将激增，到量子AI将被集成到节能解决方案中，这些对2025年的预测为企业制定网络安全战略和发挥AI技术的更大潜力提供了重要指导。

2025-01-09 15:59:05

派拓网络趋势预测网络安全
CISO如何打造优秀网络安全投资关系
在确保网络安全投资方面，有许多因素在起作用。关键往往在于CISO能否与企业内的关键利益相关者建立关系，然而，CISO们面临着在预算有限的情况下保护企业的任务。

2025-01-09 14:16:12

网络安全CISO保护企业
专家建议Windows10用户尽快升级，以避免“安全灾难”
Windows 10这款已陪伴大家近十年的操作系统即将迎来“安全末日”。网络安全公司ESET近日发出严厉警告，强烈建议用户尽早升级至Windows 11或转向Linux，以避免潜在的“安全灾难”。

2025-01-09 13:54:20

安全Windows 10微软
主流基因测序仪存在严重安全隐患
长期以来，安全业界对基因测序的关注集中在数据安全问题（例如隐私泄漏和数据非法出境），基因测序仪器本身的安全漏洞却被忽视了。

2025-01-09 13:50:12

安全漏洞恶意软件
屏幕之“漏”：计算机视频电磁辐射泄漏及其恢复研究（上篇）
近年来，随着信息技术的迅猛发展，电子设备已广泛应用于交通、医疗、金融等领域，成为现代社会的重要基础设施。然而，信息化进程的加速也伴随着信息泄漏风险的加剧。电磁泄漏导致的信息泄漏因其隐蔽性强、难以检测的特性，已成为威胁电磁空间安全的隐患。

2025-01-09 12:12:24

计算机视频电磁辐射
企业用户钓鱼链接点击率飙升190%！2025年数据安全面临三大挑战
2025年，企业面临钓鱼攻击、云应用和GenAI应用三大数据安全风险的挑战。

2025-01-09 11:03:23

数据安全GenAI安全
华盛顿州总检察长就 2021 年数据泄露事件起诉 T-Mobile
华盛顿州总检察长鲍勃·弗格森 (Bob Ferguson) 周一就2021年数据泄露事件对无线运营商T-Mobile提起诉讼。

2025-01-09 11:00:30

数据泄露网络安全隐私
三大漏洞遭利用！Mitel与Oracle产品紧急警示
美国网络安全和基础设施安全局(CISA)已将其已知被利用漏洞(KEV)目录中新增了Mitel MiCollab(CVE-2024-41713、CVE-2024-55550)和Oracle WebLogic Server(CVE-2020-2883)漏洞。

2025-01-09 10:55:53

漏洞网络安全CISA
数智时代如何守好安全防线？瑞数信息2025网络安全六大趋势预测
2025年即将开启，寻求战略优势的企业开始依赖人工智能、机器学习、云计算等前沿技术，提升网络安全能力。在瞬息万变的数字环境中，了解未来趋势是具有前瞻性的做法，也是面向未来做好准备的必要条件。对此，瑞数信息作为国内前沿的安全企业，对新一年的网络安全攻击趋势进行了预测。

2025-01-09 10:09:43

瑞数信息
五种常见实现防盗链功能的方案
过滤器中通过比对Referer中的来源，如果它不是我们允许的来源，那么就直接拒绝请求。其实攻击者依然可以伪装Referer，所以还是无法彻底解决资源被盗取的问题。

2025-01-09 08:36:05

防盗链Referer来源
黄仁勋眼中的万亿美元机会，AI Agent也是网络安全的下一个关注点
AI Agent 的崛起不仅仅是技术的进步，更是我们思考人机关系、伦理和安全的新契机。随着这些智能代理逐渐融入我们的工作和生活，它们所带来的机遇与挑战并存。我们必须认真审视这些技术的潜在风险，确保在追求效率和创新的同时，始终将安全和伦理放在首位。

2025-01-09 00:00:00

AIAgent代理
深度伪造威胁升级：个性化伪造时代来临
谷歌DeepMind与斯坦福大学研究人员通过两小时访谈，成功创建1052名AI“模拟主体”，能准确刻画真人性格特征，这些模拟主体基于美国之声项目访谈协议训练，可在性格测试、社会调查中高度还原真人回答，但在经济决策游戏中预测准确性下降。

2025-01-08 15:16:27

深度伪造AI
知名基因测序仪曝BIOS漏洞，可禁用疾病监测和疫苗开发
固件安全公司Eclypsium对Illumina设备中的BIOS固件进行了分析，发现该设备启动时没有标准的写入保护，这就容易遭受重写攻击，从而可能“使系统变砖”或者植入长期存在的恶意软件。

2025-01-08 14:43:42

漏洞网络安全网络攻击
2025年，这些网安“传奇产品”都凉了？
在2024 年失去的技术提醒我们，必须不断适应网络攻击的变化。这些曾经的网络安全明星的消亡，为行业带来了重要的启示。

2025-01-08 14:31:06

网络安全勒索软件网络攻击
CEO被捕事件后，Telegram与执法部门共享的用户数据激增
根据 Telegram 最新的透明度报告，该平台与警方的合作自 9 月以来出现了爆炸式增长。

2025-01-08 12:16:03

网络犯罪隐私网络威胁
展望网络安全前沿：2025 年的关键预测
为了保持领先地位，预测2025年可能深刻影响网络安全格局的关键趋势至关重要。以下预测为IT和安全专业人员提供了战略洞察，帮助他们确定往后的工作重点，以便于适应不断变化的威胁环境。

2025-01-08 09:06:41

网络安全网络钓鱼网络威胁
使用 OpenSSL 创建证书颁发机构并生成客户端证书
通过 OpenSSL 创建证书颁发机构并生成客户端证书的过程并不复杂，但却为建立安全的通信通道提供了坚实的基础。您可以利用自签名证书进行内部通信的加密，或使用此方法为企业网络中的各类客户端提供认证。

2025-01-08 08:57:42

OpenSSL客户端通信
1.35 Tbps 的 DDoS 攻击，Github 趴下了！
本文我们详细地分析了 DDoS攻击以及工作原理和预防措施，它是一种常见且破坏力强大的网络攻击手段。

2025-01-08 08:23:50

DDoS网络攻击网络安全
Redis 服务器曝两个严重的 RCE 漏洞，数百万系统面临风险
这些漏洞被标记为CVE - 2024 - 51741和CVE - 2024 - 46981，这凸显了Redis用户面临着重大的安全风险，也强调了及时更新和采取缓解措施的重要性。

2025-01-08 08:17:46

漏洞网络安全DoS攻击
用户每周至少收到一个高级网络钓鱼链接
2024年下半年，基于电子邮件的威胁增加了202%，单个用户每周至少收到一个能够绕过传统网络安全控制的高级网络钓鱼链接。

2025-01-08 08:11:55

网络安全网络钓鱼网络威胁
推荐一个非常牛皮的安全检查工具
Argus 是一个功能强大、灵活且易用的开源信息收集工具包，适用于各种信息收集和侦察需求。其模块化设计和用户友好界面，使其在众多同类工具中脱颖而出。

2025-01-08 06:00:00

Argus开源安全检查工具
2024年最复杂的网络安全威胁
2024 年第四季度报告重点指出，网络犯罪分子正在不断多样化其攻击手段并扩大攻击范围。窃取者的主导地位、网络钓鱼工具包的泛滥以及高级混淆技术的使用表明需要提高警惕。

2025-01-08 00:10:40

网络监测平台威胁
4年内重复出现3次，AWS屡曝严重RCE漏洞
因为Python包安装过程方面的严重失误，AWS在过去四年中通过其 Neuron SDK 三次引入了相同的远程代码执行漏洞。

2025-01-07 13:44:48

漏洞AWS网络安全
Windows LDAP PoC 漏洞利用被公布
近日，网上发布了一个针对Windows轻量级目录访问协议（LDAP）安全漏洞的概念验证（PoC）漏洞利用程序。

2025-01-07 13:36:51

漏洞漏洞网络攻击网络安全
如何应对数据中心中的勒索软件攻击？
数据中心作为信息存储与处理的关键枢纽，正面临着前所未有的勒索软件攻击威胁。从大型企业到政府机构的数据中心，无一不在其阴影笼罩之下。

2025-01-07 13:33:05

安全数据中心勒索软件
推荐一个非常轻便的日志分析平台
Graylog 是一个功能强大、灵活且易用的开源日志管理平台，适用于各种规模的企业和组织。通过其丰富的功能，用户可以高效地收集、存储、分析和可视化日志数据，提升系统运维和安全管理的效率。

2025-01-07 13:00:00

日志分析平台Graylog网络安全
网络安全人士可拓展的五项额外知识领域
在任何行业中从事任何工作，除了自身的专业知识以外，这是工作的基本能力要求，同时也应当与时俱进，在增加通识知识的同时，也应当扩展额外的知识领域，尝试了解不同的方向，发散思维有助于给工作本身带来不一样的维度体验，也便于应对随时有可能发生的危机。

2025-01-07 12:48:02

网络安全自媒体网络攻防
如何安全使用飞机上的WiFi？
随着航班WiFi日益普及，越来越多的黑客开始将目光投向这个高价值用户最容易放松警惕，同时安全措施和身份验证又极为脆弱的网络。

2025-01-07 12:43:14

安全航班WiFi数据安全
腾讯、宁德时代被美国国防部列入CMC清单
据路透社报道，美国国防部近日更新了所谓的“中国军事公司”（CMC）清单，将中国科技巨头腾讯控股和电池制造商宁德时代等企业列入其中，指控这些公司与中国军方存在合作关系，可能对美国国家安全构成威胁。

2025-01-07 12:41:09

安全CMC供应链
2025年网络安全的12大决议：领航企业防护新篇章
为了帮助您在未来道路上导航，以下是每位网络安全领导者都应考虑采纳的12项新年决议。

2025-01-07 11:37:55

网络安全CISOAI驱动
化学品制造商遭网络攻击疑似761.8 GB数据泄露
人工智能与网络犯罪的结合使得攻击者能够策划高度针对性和复杂的攻击，因此组织必须加强防御能力。随着 Nikki-Universal 渡过这场危机，网络安全的更广泛影响显而易见。公司不仅必须投资于强大的网络安全措施，还必须为网络威胁的不断演变做好准备。

2025-01-07 08:14:04

化学品制造商攻击
蜜罐老矣，还能饭否？ 译文 精选
本文讨论蜜罐系统的发展历史、基本思想以及如何应对最新的技术迭代。

2025-01-07 08:00:00

网络安全蜜罐系统蜜罐
国际上五个最具影响力的网络安全指南
网络安全和基础设施安全局（CISA）最近提出了美国网络事件报告规则草案，这可能会影响关键基础设施公司向联邦政府报告网络攻击的方式。

2025-01-07 00:16:23

网络安全CISA
量子网络安全变革：2025年不能错过的创业机会
量子计算和网络安全的交汇点提供了一个独特的机会去重新思考和重塑我们的安全框架。2025 年将成为一个关键的转折点，推动我们重新思考安全的定义和实现方式。面对量子计算带来的潜在威胁，我们不仅需要技术上的创新，更需要在思维上的突破。 

2025-01-07 00:00:01

量子安全框架
上一页 1 ··· 45678 ··· 802
点赞

51CTO技术栈公众号

业务
速览
在线客服