51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
CISO如何在董事会讨论中提升网络安全意识
Team8驻场CISO罗斯·杨分享了网络安全专业人员如何调整演示内容以贴合董事会需求，他强调，网络安全演示应从业务增长和收入影响角度出发，突出安全措施如何增强客户信心并推动销售，同时，他指出了董事会对网络安全的常见误解...

2025-01-17 16:37:04

CISO网络安全
Fortinet严选 确保远程办公安全的四大关键
随着企业出海以及远程/混合工作模式的普及，安全服务边缘（SSE）的重要性日益凸显。因其提供了云交付的安全解决方案，确保对各类网站及应用程序的安全访问。此外，SSE作为安全访问服务边缘（SASE）的核心组件之一，与SD-WAN并列，同样备受业界瞩目。

2025-01-17 12:10:39

Fortinet
15000个Fortinet防火墙的配置文件被泄露，你的防火墙也在其中吗？
一名威胁行为者泄露了超过15000台Fortinet Fortigate防火墙的配置文件(又称配置)以及相关的管理员和用户凭据。

2025-01-17 11:17:31

防火墙文件泄露安全
立即修补！UEFI安全启动曝出绕过漏洞
UEFI Secure Boot一直被视为保障系统启动安全的关键防线和“底线”。然而，近期发现的一个严重漏洞（CVE-2024-7344），却让这一防线面临重大挑战。该漏洞影响一个由微软签名的应用程序，攻击者可利用其部署启动工具包（bootkits），即使在Secure Boot保护激活的情况下也不例外。

2025-01-17 11:06:29

漏洞安全UEFI
Fortinet防火墙配置文件和VPN账户大规模泄露
近日，一场针对Fortinet防火墙的大规模攻击悄然浮出水面。据德国媒体报道，超过1.5万个Fortinet Fortigate防火墙的配置文件及相关管理员和用户凭据被泄露，不仅暴露了大量企业用户的安全漏洞，也为整个网络安全行业敲响了警钟。

2025-01-17 11:01:08

网络安全漏洞黑客
脑洞大开！黑客投放谷歌广告窃取广告账户
近期，据BleepingComputer报道，黑客们开发出一种令人震惊的创新攻击方法——通过投放谷歌搜索广告来窃取谷歌广告账户。

2025-01-16 16:20:46

安全黑客
威胁情报的五个大坑
随着网络威胁的日益复杂化，网络安全威胁情报（CTI）成为了企业抵御风险、优化安全投资的关键利器。然而，如何确保在这一领域的投入能够真正转化为高效的防御能力和可观的投资回报率（ROI），却是一个亟待解决的难题。。

2025-01-16 16:16:53

网络安全风险管理ROI
CFO可能是CISO最重要的商业盟友
CISO与CFO之间虽存在天然紧张关系，但构建联盟有助于CISO成为更优秀的业务领导者，并助企业在风险与创新间取得平衡。两者在预算投资、业务运营及项目交付上常存摩擦，但通过反向辅导、培养商业视角及改善协作等策略，可重塑为合作伙伴关系。

2025-01-16 15:44:04

CFOCISO
全方位守护，派拓网络构筑数字化时代企业网络安全的坚固防线​ 原创
派拓网络于近日举办了媒体沟通会。在会上，派拓网络大中华区总裁陈文俊先生（Adrian Chan）和派拓网络大中华区售前总经理董春涛先生（CT Dong）分享了2025年网络安全趋势预测，以及派拓网络如何应对未来趋势。​

2025-01-16 14:20:08

派拓网络趋势预测精准AI
新手黑客利用 AI 工具开发 FunkSec 勒索软件
FunkSec是一个新的勒索软件组织，该组织在2024年12月攻击了80多名受害者，其勒索软件是利用AI工具开发的。

2025-01-16 08:00:00

勒索软件网络攻击黑客
三个阶段阻止DDoS攻击，你学会了吗？
简单的 DDoS 攻击通常可以通过熟练的内部资源进行阻止。但是，请记住，即使是基本的 DDoS 攻击也可能需要借助主机互联网服务提供商 (ISP) 的帮助在上游进行阻止，否则被阻止的 DDoS 攻击流量仍可能威胁连接带宽和 ISP 基础设施。

2025-01-16 00:17:44

DDoS攻击
2025年值得关注的网络安全趋势
2025 年，组织可以期待许多技术进步。但这些进步将伴随着更多的勒索软件、安全攻击者和防御者的人工智能、网络战、员工短缺等。因此，组织必须比以往任何时候都更加警惕和积极主动地投资安全措施并将保障措施放在首位。

2025-01-16 00:16:22

网络安全趋势
GenAI策略挑战CISO：压力与机遇并存
高管们积极推动GenAI的部署和实验，视其潜力巨大，但CISO们却因此承担巨大风险管理压力。

2025-01-15 15:58:00

GenAICISOAI
AI加持下的检测和防护，瑞数信息构建的“智能反勒索之盾”
2024年，网络安全事件层出不穷，影响危害愈演愈烈，尤其以勒索攻击为代表。企业应该如何在这场较量中“稳操胜券”？深耕网络安全赛道多年的瑞数信息给出了更为明确的技术方案——“用AI来对抗AI”，勒索攻击的检测和防护也可以更智能。

2025-01-15 13:41:00

瑞数信息
Windows 远程桌面网关出现重大漏洞
该漏洞可能允许攻击者利用竞争条件，导致拒绝服务（DoS）攻击，竞争条件漏洞是指系统行为依赖于并发操作的时序或事件序列，攻击者利用这种同步缺失。

2025-01-15 12:12:44

漏洞网络攻击DoS
2025年十大优秀漏洞管理工具分享
利用漏洞管理解决方案增强基础设施安全性，可提高用户的效率，并增加攻击者的攻击难度。这些工具可以发现漏洞，并在攻击者之前修复漏洞。

2025-01-15 12:09:42

漏洞网络攻击网络安全
2025，CISO的AI元年
2025年被称为“CISO的AI元年”，因为这一年，首席信息安全官（CISO）们将解锁生成式人工智能（GenAI）的全部潜力，开启网络安全新时代。

2025-01-15 11:39:05

CISO人工智能网络安全
美国会很快封杀小红书吗？
一旦TikTok禁令生效，不仅仅是小红书，任何活跃用户超过100万的中国社交应用都面临被美国封锁的风险。

2025-01-15 11:36:28

数据安全小红书隐私
恶意行为者运用GenAI：尚未达到预期，但需警惕
网络威胁联盟(CTA)最新报告指出，GenAI降低了恶意行为者的门槛，使其能更快创建深度伪造内容、发起网络钓鱼和投资诈骗，然而，GenAI并未使攻击者变得更“聪明”，也未彻底改变网络威胁格局。

2025-01-15 11:13:04

GenAI网络安全AI
2025年首个满分漏洞，PoC已公布，可部署后门
最坏的情况下，该漏洞会让未经身份验证的远程攻击者在受影响系统上运行任意命令，进而完全掌控该系统。

2025-01-15 07:42:58

漏洞远程攻击恶意软件
不干净的视频评论区，攻击者利用Youtube传播窃密软件
一项调查研究发现，为了尽可能传播恶意软件，攻击者正利用Youtube评论区、谷歌搜索等渠道提供其恶意下载链接。

2025-01-15 07:40:22

恶意软件网络攻击网络安全
AI抢不走的工作，微软力挺红队测试仍需人类“掌舵”
微软的研究人员坚持认为，有效的红队测试仍然依赖于人类的专业知识、文化意识和情商。

2025-01-15 07:38:07

人工智能漏洞黑客
2024 年，这些曾经的网络安全技术明星黯然陨落
究竟是哪些曾经的网络安全明星在2024年陨落？它们又是如何被新兴技术所取代的？让我们一一拨开时间的迷雾。回顾这场网络安全领域的“革命”。

2025-01-14 17:09:10

网络安全新兴技术
CES 2025的十大“人工智障”产品
人工智能是CES 2025的核心主题。然而，人工智能不是万能锤子，并非所有的创新都是“好”的创新。在今年的展会上，国外一群“砖家”评选出了CES 2025的十大“人工智障”产品，包括滥用隐私监控技术的家电和功能过剩的智能设备，这些产品因存在维修困难、隐私风险高、对环境不友好等问题被看作是“智商税”产品。

2025-01-14 14:17:20

人工智能安全智商税
专挑执法机构下手！欧盟执法培训机构发生大规模数据泄露
欧盟执法培训机构（CEPOL）近日披露了一起大规模数据泄漏事件。该机构承认在2024年5月遭受的一次网络攻击中，导致近10万名参与CEPOL培训的个人数据可能被泄露。这起事件凸显执法机构正面临日益严峻的网络安全威胁。

2025-01-14 13:59:59

数据泄露安全
网络安全不是一场漏洞游戏
网络安全行业正经历一场史无前例的寒冬，业务塌方、裁员降薪只是表象，其根本原因是企业用户的安全投入并未收到预期的效果，数据泄漏事件每年都在快速增长。

2025-01-14 13:56:35

漏洞网络安全数据泄漏
警惕黑客组织通过开源组件投毒
近年来，随着软件开发的快速发展和技术的不断革新，开源组件已成为企业和开发者的重要资源。企业使用开源组件的原因多种多样，包括提高开发效率、减少开发成本、避免重复造轮子，以及解决复杂技术问题。

2025-01-14 13:53:59

安全黑客供应链投毒
AI助力防范勒索软件：员工培训成关键防线
BlackFog的CEO Darren Williams博士强调，员工培训在预防勒索软件攻击中至关重要，人为错误是最大的安全风险，他提出，结合AI工具、游戏化和实时警报的创新培训方法能有效提升员工防范意识。

2025-01-14 09:00:00

AI勒索软件
警惕！1亿macOS用户面临Banshee新变种威胁
该版本的最大的特点就是能够冒充macOS内置的 XProtect 安全组件算法，借以逃脱大部分安全公司检测。

2025-01-14 07:20:00

恶意软件网络犯罪网络钓鱼
2025年人工智能带来的五大网络安全趋势及其应对策略
2025年的挑战令人望而生畏，但并非不可逾越。组织可以通过结合技术解决方案与人类专业知识的多层次方法，抵御创新的网络威胁。只有超越传统的防御策略，拥抱创新和技术的力量，组织才能更好地应对日益复杂的威胁和不断演变的攻击手段。

2025-01-14 00:00:15

网络安全威胁
Azure AI被黑客越狱，提供“黑客即服务”
该组织运营黑客即服务基础设施，故意绕过微软生成式人工智能（AI）服务的安全控制来制作冒犯性和有害内容。

2025-01-13 17:18:00

黑客网络安全网络攻击
SaaS安全大考：黑客“全明星”盘点与2025年备战指南
2025年安全团队必须优先考虑SaaS安全风险评估以发现漏洞，并采用SSPM工具持续监控，主动进行系统防御。

2025-01-13 17:15:08

漏洞黑客勒索软件
恶意软件盯上 Mac：利用苹果安全工具发起攻击
Menlo Security的网络安全专家Ngoc Bui表示，这种新变种凸显了Mac安全方面的重大漏洞。

2025-01-13 12:37:36

恶意软件网络攻击网络安全
IBM专家们对2025年网络安全的预测
2024 年，人工智能可能获得了最多的关注，但它并不是组织必须应对的唯一网络威胁。凭证盗窃仍然是一个问题，使用被盗凭证的攻击同比增长了 71%。技能短缺仍在继续，公司在数据泄露后又损失了 176 万美元 。随着越来越多的公司依赖云，云入侵事件激增也就不足为奇了。

2025-01-13 11:52:00

网络安全预测
图解+案例，理解和实战 OAuth2 认证授权
在互联网大厂中，会有统一的安全授权认证服务 OAuth2。这样即使有外部对接的系统确实需要授权获得用户的数据，也可以在可靠的范围内进行授权和使用。

2025-01-13 08:04:24

互联网授权认证服务
对人工智能零信任：从头开始构建安全体系 译文 精选
零信任人工智能（Zero Trust AI）可以采取主动的安全措施，保护用户的数据、工作流和系统，并确保一切安全可靠。

2025-01-13 08:00:00

零信任人工智能安全
盘点2024年信息系统安全故障事件
信息系统稳定性建设需要跨团队的协作，开发和运维团队需要打破专业之间壁垒，将上层应用、平台和基础设施全线打通，实现故障信息共享，降低沟通成本，故障快速定位和处置。

2025-01-13 00:00:55

信息系统安全故障
33个恶意chrome插件，你装了几个？
近日，Chrome浏览器曝出历史上最严重的安全危机事件之一，安全研究人员发现33个Chrome浏览器扩展程序（插件）遭到网络钓鱼攻击，在Chrome应用商店发布的版本被恶意篡改，悄悄从约260万台用户设备中窃取敏感数据。

2025-01-10 15:29:01

安全数据泄露网络安全
算法治病还是杀人？留神医疗大模型被“投毒”
研究人员发现医疗大模型极容易被“数据投毒”，产生大量危害民众健康或误导医疗专业人士的错误信息。

2025-01-10 13:45:51

数据投毒人工智能医疗大模型
Banshee Stealer 新变种正借 Apple XProtect 加密技术躲避杀毒软件
网络安全研究人员发现了一种针对 macOS 的新型信息窃取恶意软件变种，隐蔽性更强，名为Banshee Stealer。

2025-01-10 12:33:39

恶意软件网络安全网络攻击
2025年首个Android更新修复严重代码执行漏洞
谷歌周一宣布了 2025 年首批 Android 安全更新，其中包括针对 36 个漏洞的补丁，其中包括系统组件中的五个严重漏洞。

2025-01-10 11:58:47

漏洞网络安全网络攻击
网络钓鱼活动利用 CrowdStrike 招聘骗局传播挖矿软件
CrowdStrike近日发出一则提醒，称一个网络钓鱼活动冒充自己发布虚假招聘，以借此向受害者传播门罗币加密货币矿工 （XMRig） 。

2025-01-10 11:55:58

网络钓鱼网络钓鱼加密
Ivanti VPN 零日漏洞正在被黑客利用
网络安全专家警告称，如果这些漏洞的概念验证利用代码被公开，可能会吸引更多威胁行为者参与，从而导致攻击的范围扩大。

2025-01-10 11:02:28

网络安全漏洞黑客
担心B2C API遭爬虫攻击？你可能忽略了一个更大的风险
Akamai的API安全解决方案可帮助企业找到并保护所有API，为数据安全提供保证。

2025-01-10 09:00:00

Akamai安全数据
2025年需要防范这五大恶意软件
2024年发生了多起引人注目的网络攻击，到2025年，这样的趋势还将持续下去。本文整理了5种常见的恶意软件家族，现在就可以着手准备应对了。

2025-01-10 08:00:00

网络攻击恶意软件
俄乌网络战大事件，乌克兰黑客黑掉了俄罗斯互联网
乌克兰黑客组织宣布，他们已经攻破了俄罗斯互联网服务提供商Nodex的网络，并在窃取敏感文件后清空了系统。

2025-01-10 07:20:00

黑客网络战网络攻击
CISO 如何打造最佳网络安全投资关系
确保网络安全投资不仅仅关乎数字运算，更在于培养跨职能关系。对于CISO而言，争取关键利益相关者的支持将有助于获得关键资金。

2025-01-10 07:00:00

网络安全投资CISO
戴尔系统更新包框架现严重漏洞，可提升攻击者权限
戴尔电脑的系统更新包框架被发现一个严重安全漏洞，可能会使系统面临来自攻击者的权限提升和拒绝服务攻击。

2025-01-10 06:00:00

漏洞网络攻击网络安全
预测网络前沿：2025年的主要预测
2025 年的网络安全形势将要求在强大的防御机制和适应性恢复能力之间取得谨慎的平衡。对于 IT 和安全专业人员来说，持续查看、保护和管理整个攻击面的能力至关重要。保护关键任务资产、预测新威胁以及建立抵御、恢复和适应网络攻击的能力仍将是成功的组织战略的核心。

2025-01-10 00:21:43

网络安全预测
Prometheus 的新战场：精准监控阿里云 AKS Serverless 集群
Prometheus-Operator 是 Kubernetes 生态中广泛应用的监控组件，能够简化 Prometheus 的部署和管理。然而，随着云原生技术的发展，监控阿里云 AKS Serverless 集群成为了一个新的挑战。

2025-01-10 00:00:00

Prometheus优化Kubernetes
上一页 1 ··· 45678 ··· 803
点赞

51CTO技术栈公众号

业务
速览
在线客服