51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
不干净的视频评论区，攻击者利用Youtube传播窃密软件
一项调查研究发现，为了尽可能传播恶意软件，攻击者正利用Youtube评论区、谷歌搜索等渠道提供其恶意下载链接。

2025-01-15 07:40:22

恶意软件网络攻击网络安全
AI抢不走的工作，微软力挺红队测试仍需人类“掌舵”
微软的研究人员坚持认为，有效的红队测试仍然依赖于人类的专业知识、文化意识和情商。

2025-01-15 07:38:07

人工智能漏洞黑客
2024 年，这些曾经的网络安全技术明星黯然陨落
究竟是哪些曾经的网络安全明星在2024年陨落？它们又是如何被新兴技术所取代的？让我们一一拨开时间的迷雾。回顾这场网络安全领域的“革命”。

2025-01-14 17:09:10

网络安全新兴技术
CES 2025的十大“人工智障”产品
人工智能是CES 2025的核心主题。然而，人工智能不是万能锤子，并非所有的创新都是“好”的创新。在今年的展会上，国外一群“砖家”评选出了CES 2025的十大“人工智障”产品，包括滥用隐私监控技术的家电和功能过剩的智能设备，这些产品因存在维修困难、隐私风险高、对环境不友好等问题被看作是“智商税”产品。

2025-01-14 14:17:20

人工智能安全智商税
专挑执法机构下手！欧盟执法培训机构发生大规模数据泄露
欧盟执法培训机构（CEPOL）近日披露了一起大规模数据泄漏事件。该机构承认在2024年5月遭受的一次网络攻击中，导致近10万名参与CEPOL培训的个人数据可能被泄露。这起事件凸显执法机构正面临日益严峻的网络安全威胁。

2025-01-14 13:59:59

数据泄露安全
网络安全不是一场漏洞游戏
网络安全行业正经历一场史无前例的寒冬，业务塌方、裁员降薪只是表象，其根本原因是企业用户的安全投入并未收到预期的效果，数据泄漏事件每年都在快速增长。

2025-01-14 13:56:35

漏洞网络安全数据泄漏
警惕黑客组织通过开源组件投毒
近年来，随着软件开发的快速发展和技术的不断革新，开源组件已成为企业和开发者的重要资源。企业使用开源组件的原因多种多样，包括提高开发效率、减少开发成本、避免重复造轮子，以及解决复杂技术问题。

2025-01-14 13:53:59

安全黑客供应链投毒
AI助力防范勒索软件：员工培训成关键防线
BlackFog的CEO Darren Williams博士强调，员工培训在预防勒索软件攻击中至关重要，人为错误是最大的安全风险，他提出，结合AI工具、游戏化和实时警报的创新培训方法能有效提升员工防范意识。

2025-01-14 09:00:00

AI勒索软件
警惕！1亿macOS用户面临Banshee新变种威胁
该版本的最大的特点就是能够冒充macOS内置的 XProtect 安全组件算法，借以逃脱大部分安全公司检测。

2025-01-14 07:20:00

恶意软件网络犯罪网络钓鱼
2025年人工智能带来的五大网络安全趋势及其应对策略
2025年的挑战令人望而生畏，但并非不可逾越。组织可以通过结合技术解决方案与人类专业知识的多层次方法，抵御创新的网络威胁。只有超越传统的防御策略，拥抱创新和技术的力量，组织才能更好地应对日益复杂的威胁和不断演变的攻击手段。

2025-01-14 00:00:15

网络安全威胁
Azure AI被黑客越狱，提供“黑客即服务”
该组织运营黑客即服务基础设施，故意绕过微软生成式人工智能（AI）服务的安全控制来制作冒犯性和有害内容。

2025-01-13 17:18:00

黑客网络安全网络攻击
SaaS安全大考：黑客“全明星”盘点与2025年备战指南
2025年安全团队必须优先考虑SaaS安全风险评估以发现漏洞，并采用SSPM工具持续监控，主动进行系统防御。

2025-01-13 17:15:08

漏洞黑客勒索软件
恶意软件盯上 Mac：利用苹果安全工具发起攻击
Menlo Security的网络安全专家Ngoc Bui表示，这种新变种凸显了Mac安全方面的重大漏洞。

2025-01-13 12:37:36

恶意软件网络攻击网络安全
IBM专家们对2025年网络安全的预测
2024 年，人工智能可能获得了最多的关注，但它并不是组织必须应对的唯一网络威胁。凭证盗窃仍然是一个问题，使用被盗凭证的攻击同比增长了 71%。技能短缺仍在继续，公司在数据泄露后又损失了 176 万美元 。随着越来越多的公司依赖云，云入侵事件激增也就不足为奇了。

2025-01-13 11:52:00

网络安全预测
图解+案例，理解和实战 OAuth2 认证授权
在互联网大厂中，会有统一的安全授权认证服务 OAuth2。这样即使有外部对接的系统确实需要授权获得用户的数据，也可以在可靠的范围内进行授权和使用。

2025-01-13 08:04:24

互联网授权认证服务
对人工智能零信任：从头开始构建安全体系 译文 精选
零信任人工智能（Zero Trust AI）可以采取主动的安全措施，保护用户的数据、工作流和系统，并确保一切安全可靠。

2025-01-13 08:00:00

零信任人工智能安全
盘点2024年信息系统安全故障事件
信息系统稳定性建设需要跨团队的协作，开发和运维团队需要打破专业之间壁垒，将上层应用、平台和基础设施全线打通，实现故障信息共享，降低沟通成本，故障快速定位和处置。

2025-01-13 00:00:55

信息系统安全故障
33个恶意chrome插件，你装了几个？
近日，Chrome浏览器曝出历史上最严重的安全危机事件之一，安全研究人员发现33个Chrome浏览器扩展程序（插件）遭到网络钓鱼攻击，在Chrome应用商店发布的版本被恶意篡改，悄悄从约260万台用户设备中窃取敏感数据。

2025-01-10 15:29:01

安全数据泄露网络安全
算法治病还是杀人？留神医疗大模型被“投毒”
研究人员发现医疗大模型极容易被“数据投毒”，产生大量危害民众健康或误导医疗专业人士的错误信息。

2025-01-10 13:45:51

数据投毒人工智能医疗大模型
Banshee Stealer 新变种正借 Apple XProtect 加密技术躲避杀毒软件
网络安全研究人员发现了一种针对 macOS 的新型信息窃取恶意软件变种，隐蔽性更强，名为Banshee Stealer。

2025-01-10 12:33:39

恶意软件网络安全网络攻击
2025年首个Android更新修复严重代码执行漏洞
谷歌周一宣布了 2025 年首批 Android 安全更新，其中包括针对 36 个漏洞的补丁，其中包括系统组件中的五个严重漏洞。

2025-01-10 11:58:47

漏洞网络安全网络攻击
网络钓鱼活动利用 CrowdStrike 招聘骗局传播挖矿软件
CrowdStrike近日发出一则提醒，称一个网络钓鱼活动冒充自己发布虚假招聘，以借此向受害者传播门罗币加密货币矿工 （XMRig） 。

2025-01-10 11:55:58

网络钓鱼网络钓鱼加密
Ivanti VPN 零日漏洞正在被黑客利用
网络安全专家警告称，如果这些漏洞的概念验证利用代码被公开，可能会吸引更多威胁行为者参与，从而导致攻击的范围扩大。

2025-01-10 11:02:28

网络安全漏洞黑客
担心B2C API遭爬虫攻击？你可能忽略了一个更大的风险
Akamai的API安全解决方案可帮助企业找到并保护所有API，为数据安全提供保证。

2025-01-10 09:00:00

Akamai安全数据
2025年需要防范这五大恶意软件
2024年发生了多起引人注目的网络攻击，到2025年，这样的趋势还将持续下去。本文整理了5种常见的恶意软件家族，现在就可以着手准备应对了。

2025-01-10 08:00:00

网络攻击恶意软件
俄乌网络战大事件，乌克兰黑客黑掉了俄罗斯互联网
乌克兰黑客组织宣布，他们已经攻破了俄罗斯互联网服务提供商Nodex的网络，并在窃取敏感文件后清空了系统。

2025-01-10 07:20:00

黑客网络战网络攻击
CISO 如何打造最佳网络安全投资关系
确保网络安全投资不仅仅关乎数字运算，更在于培养跨职能关系。对于CISO而言，争取关键利益相关者的支持将有助于获得关键资金。

2025-01-10 07:00:00

网络安全投资CISO
戴尔系统更新包框架现严重漏洞，可提升攻击者权限
戴尔电脑的系统更新包框架被发现一个严重安全漏洞，可能会使系统面临来自攻击者的权限提升和拒绝服务攻击。

2025-01-10 06:00:00

漏洞网络攻击网络安全
预测网络前沿：2025年的主要预测
2025 年的网络安全形势将要求在强大的防御机制和适应性恢复能力之间取得谨慎的平衡。对于 IT 和安全专业人员来说，持续查看、保护和管理整个攻击面的能力至关重要。保护关键任务资产、预测新威胁以及建立抵御、恢复和适应网络攻击的能力仍将是成功的组织战略的核心。

2025-01-10 00:21:43

网络安全预测
Prometheus 的新战场：精准监控阿里云 AKS Serverless 集群
Prometheus-Operator 是 Kubernetes 生态中广泛应用的监控组件，能够简化 Prometheus 的部署和管理。然而，随着云原生技术的发展，监控阿里云 AKS Serverless 集群成为了一个新的挑战。

2025-01-10 00:00:00

Prometheus优化Kubernetes
派拓网络发布2025年及未来亚太地区网络安全趋势预测​
从具有重大影响的网络攻击数量将激增，到量子AI将被集成到节能解决方案中，这些对2025年的预测为企业制定网络安全战略和发挥AI技术的更大潜力提供了重要指导。

2025-01-09 15:59:05

派拓网络趋势预测网络安全
CISO如何打造优秀网络安全投资关系
在确保网络安全投资方面，有许多因素在起作用。关键往往在于CISO能否与企业内的关键利益相关者建立关系，然而，CISO们面临着在预算有限的情况下保护企业的任务。

2025-01-09 14:16:12

网络安全CISO保护企业
专家建议Windows10用户尽快升级，以避免“安全灾难”
Windows 10这款已陪伴大家近十年的操作系统即将迎来“安全末日”。网络安全公司ESET近日发出严厉警告，强烈建议用户尽早升级至Windows 11或转向Linux，以避免潜在的“安全灾难”。

2025-01-09 13:54:20

安全Windows 10微软
主流基因测序仪存在严重安全隐患
长期以来，安全业界对基因测序的关注集中在数据安全问题（例如隐私泄漏和数据非法出境），基因测序仪器本身的安全漏洞却被忽视了。

2025-01-09 13:50:12

安全漏洞恶意软件
屏幕之“漏”：计算机视频电磁辐射泄漏及其恢复研究（上篇）
近年来，随着信息技术的迅猛发展，电子设备已广泛应用于交通、医疗、金融等领域，成为现代社会的重要基础设施。然而，信息化进程的加速也伴随着信息泄漏风险的加剧。电磁泄漏导致的信息泄漏因其隐蔽性强、难以检测的特性，已成为威胁电磁空间安全的隐患。

2025-01-09 12:12:24

计算机视频电磁辐射
企业用户钓鱼链接点击率飙升190%！2025年数据安全面临三大挑战
2025年，企业面临钓鱼攻击、云应用和GenAI应用三大数据安全风险的挑战。

2025-01-09 11:03:23

数据安全GenAI安全
华盛顿州总检察长就 2021 年数据泄露事件起诉 T-Mobile
华盛顿州总检察长鲍勃·弗格森 (Bob Ferguson) 周一就2021年数据泄露事件对无线运营商T-Mobile提起诉讼。

2025-01-09 11:00:30

数据泄露网络安全隐私
三大漏洞遭利用！Mitel与Oracle产品紧急警示
美国网络安全和基础设施安全局(CISA)已将其已知被利用漏洞(KEV)目录中新增了Mitel MiCollab(CVE-2024-41713、CVE-2024-55550)和Oracle WebLogic Server(CVE-2020-2883)漏洞。

2025-01-09 10:55:53

漏洞网络安全CISA
数智时代如何守好安全防线？瑞数信息2025网络安全六大趋势预测
2025年即将开启，寻求战略优势的企业开始依赖人工智能、机器学习、云计算等前沿技术，提升网络安全能力。在瞬息万变的数字环境中，了解未来趋势是具有前瞻性的做法，也是面向未来做好准备的必要条件。对此，瑞数信息作为国内前沿的安全企业，对新一年的网络安全攻击趋势进行了预测。

2025-01-09 10:09:43

瑞数信息
五种常见实现防盗链功能的方案
过滤器中通过比对Referer中的来源，如果它不是我们允许的来源，那么就直接拒绝请求。其实攻击者依然可以伪装Referer，所以还是无法彻底解决资源被盗取的问题。

2025-01-09 08:36:05

防盗链Referer来源
黄仁勋眼中的万亿美元机会，AI Agent也是网络安全的下一个关注点
AI Agent 的崛起不仅仅是技术的进步，更是我们思考人机关系、伦理和安全的新契机。随着这些智能代理逐渐融入我们的工作和生活，它们所带来的机遇与挑战并存。我们必须认真审视这些技术的潜在风险，确保在追求效率和创新的同时，始终将安全和伦理放在首位。

2025-01-09 00:00:00

AIAgent代理
深度伪造威胁升级：个性化伪造时代来临
谷歌DeepMind与斯坦福大学研究人员通过两小时访谈，成功创建1052名AI“模拟主体”，能准确刻画真人性格特征，这些模拟主体基于美国之声项目访谈协议训练，可在性格测试、社会调查中高度还原真人回答，但在经济决策游戏中预测准确性下降。

2025-01-08 15:16:27

深度伪造AI
知名基因测序仪曝BIOS漏洞，可禁用疾病监测和疫苗开发
固件安全公司Eclypsium对Illumina设备中的BIOS固件进行了分析，发现该设备启动时没有标准的写入保护，这就容易遭受重写攻击，从而可能“使系统变砖”或者植入长期存在的恶意软件。

2025-01-08 14:43:42

漏洞网络安全网络攻击
2025年，这些网安“传奇产品”都凉了？
在2024 年失去的技术提醒我们，必须不断适应网络攻击的变化。这些曾经的网络安全明星的消亡，为行业带来了重要的启示。

2025-01-08 14:31:06

网络安全勒索软件网络攻击
CEO被捕事件后，Telegram与执法部门共享的用户数据激增
根据 Telegram 最新的透明度报告，该平台与警方的合作自 9 月以来出现了爆炸式增长。

2025-01-08 12:16:03

网络犯罪隐私网络威胁
展望网络安全前沿：2025 年的关键预测
为了保持领先地位，预测2025年可能深刻影响网络安全格局的关键趋势至关重要。以下预测为IT和安全专业人员提供了战略洞察，帮助他们确定往后的工作重点，以便于适应不断变化的威胁环境。

2025-01-08 09:06:41

网络安全网络钓鱼网络威胁
使用 OpenSSL 创建证书颁发机构并生成客户端证书
通过 OpenSSL 创建证书颁发机构并生成客户端证书的过程并不复杂，但却为建立安全的通信通道提供了坚实的基础。您可以利用自签名证书进行内部通信的加密，或使用此方法为企业网络中的各类客户端提供认证。

2025-01-08 08:57:42

OpenSSL客户端通信
1.35 Tbps 的 DDoS 攻击，Github 趴下了！
本文我们详细地分析了 DDoS攻击以及工作原理和预防措施，它是一种常见且破坏力强大的网络攻击手段。

2025-01-08 08:23:50

DDoS网络攻击网络安全
Redis 服务器曝两个严重的 RCE 漏洞，数百万系统面临风险
这些漏洞被标记为CVE - 2024 - 51741和CVE - 2024 - 46981，这凸显了Redis用户面临着重大的安全风险，也强调了及时更新和采取缓解措施的重要性。

2025-01-08 08:17:46

漏洞网络安全DoS攻击
用户每周至少收到一个高级网络钓鱼链接
2024年下半年，基于电子邮件的威胁增加了202%，单个用户每周至少收到一个能够绕过传统网络安全控制的高级网络钓鱼链接。

2025-01-08 08:11:55

网络安全网络钓鱼网络威胁
上一页 1 ··· 45678 ··· 802
点赞

51CTO技术栈公众号

业务
速览
在线客服