51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程软考华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
SideWinder APT组织升级工具集，瞄准海事与核能领域
该组织自至少2012年以来一直活跃，主要目标是中亚国家的警察、军队、海事和海军部队。在2022年的攻击中，该组织还瞄准了外交部、科研和国防机构、航空业、IT行业以及律师事务所等部门。

2025-03-13 08:10:00

恶意软件网络攻击漏洞
企业可以采用六种方式实现网络安全自动化以应对由AI驱动的攻击
AI驱动的威胁正在自动化泄露事件，实时改变恶意软件，并生成与合法通信几乎无法区分的网络钓鱼活动。企业必须同样行动迅速，将AI驱动的检测、响应和恢复能力嵌入到安全层的每一层中。

2025-03-13 07:00:00

AI驱动网络钓鱼网络安全
攻防对抗中的六个“AI VS. AI”最佳实践
Gartner 在最近发布的《新兴技术影响雷达：主动网络安全》中写道："恶意行为者正在利用生成式人工智能发动以机器速度进行的攻击。组织再也无法等到检测到入侵后才采取行动。预测潜在攻击并利用预测分析优先考虑主动缓解措施已经变得至关重要。"

2025-03-13 00:00:05

攻击行动缓解
微软与VMware零日漏洞紧急修复指南
Windows与VMware零日漏洞正被勒索软件和APT组织利用，OpenSSH十年老漏洞重现，管理员需立即进行修复。

2025-03-12 14:10:57

零日漏洞漏洞勒索软件
如何发现并避免AI引发的骗局
GenAI使网络犯罪分子更容易创建令人信服的深度伪造、网络钓鱼活动和投资诈骗，从而提高了他们的效率，但好消息是，对手对GenAI的使用尚未达到宣传的程度。

2025-03-12 12:03:10

GenAI网络犯罪网络钓鱼
谷歌去年向白帽黑客支付了近 1800 万美元
谷歌2024年向漏洞猎人们支付了1800万美元，累计奖金超6500万，安卓和云漏洞奖励达新高，展现其持续强化安全防护的紧迫决心。

2025-03-12 10:59:36

漏洞黑客漏洞悬赏计划
朝鲜 Lazarus 黑客通过 npm 包感染数百名用户
此次发现的六个 Lazarus 相关软件包均采用了“错名攻击”（typosquatting）策略，诱骗开发者误装恶意软件。

2025-03-12 10:11:23

恶意软件黑客网络攻击
苹果修复 2025 年第三个在野被利用的零日漏洞
苹果已紧急发布安全更新，修复了一个编号为CVE-2025-24201的零日漏洞，该漏洞在“极其复杂”的网络攻击中被利用。

2025-03-12 10:07:32

零日漏洞漏洞网络攻击
本地部署DeepSeek，安全底线不可无视！
篡改DeepSeek模型数据：攻击者通过服务接口删除模型或篡改模型训练数据。注入有害代码或删除关键组件，导致服务崩溃。

2025-03-12 08:01:29

DeepSeek模型数据
2025 年十大优秀无密码认证工具
无密码认证工具广泛支持多因素认证（MFA）和单点登录（SSO）系统，既提供了便利性，又确保了强大的安全性。

2025-03-12 08:00:00

无密码认证工具MFA身份验证
浅谈加密流量安全检测技术
尽管采用不解密的技术手段对恶意加密流量的检测已经取得了一定的效果，但是在日常安全监测中仍然存在误报问题，对恶意流量识别的精准率仍需进一步提升。

2025-03-12 06:00:00

加密流量安全
自适应网络安全与CISO角色演变
构建一个有弹性和可持续的网络空间需要一种适应性强、主动的方法。网络安全是一个共同的责任，必须不断投资和发展，以强有力的治理、风险管理和跨部门合作为基石。

2025-03-12 00:00:22

CISO管理策略
泄露事件揭露 Black Basta 勒索软件组织的战术、技术与流程
Black Basta 勒索软件组织内部聊天记录的重大泄露事件，为网络安全研究人员提供了前所未有的洞察，揭示了其运作模式。

2025-03-11 14:33:08

勒索软件网络安全数据泄露
马斯克称其X平台遭大规模网络攻击，IP源自乌克兰
马斯克推测，此次攻击可能由大型的、有组织的、有计划的组织团体发起，例如某个国家行为体。

2025-03-11 13:59:06

网络攻击网络安全DDoS攻击
新供应链安全威胁，下载超四千万的 Python 库曝严重缺陷
据ESET的2025年威胁报告显示，供应链攻击正以每年78%的速度增长。该漏洞突出了Python生态系统在平衡可用性和安全性方面面临的持续挑战。

2025-03-11 13:55:47

数据泄露漏洞供应链安全
“最危险的红队工具”被清剿，Cobalt Strike非法使用量骤降80%
在网络安全领域，Cobalt Strike堪称一把双刃剑。这款诞生于2012年的对手模拟与渗透测试软件，本是为红队设计的合法工具，用于检测系统漏洞并规划防御策略。

2025-03-11 13:33:09

网络安全漏洞测试软件
卖掉Chrome和Android？谷歌商业帝国面临“塌房”
在2月份被中国国家市场监管总局发起反垄断调查不到一个月，谷歌再次遭受反垄断暴击。在特朗普团队接管司法部后发布的首份文件中，政府律师修改了2024年拜登司法部的谷歌反垄断提案，要求谷歌剥离Chrome。

2025-03-11 13:26:57

安全搜索引擎AI
如何安全处理旧设备？避免数据泄露的关键指南
旧技术设备中可能隐藏敏感信息，随意丢弃可能导致数据泄露。

2025-03-11 13:03:32

数据泄露安全
恶意推送通知如何沦为网络诈骗工具？
推送通知是许多网站用来吸引用户参与的一种常见功能。然而，当这些通知被恶意利用时，会发生什么？

2025-03-11 08:25:00

网络犯罪网络诈骗恶意推送
五种常见的加密算法，建议掌握！
本文我们分析了五种常见的加密算法，不同的加密方式各有优缺点，适用于不同的应用场景。

2025-03-11 08:10:00

加密数据安全数据保护
微软揭露全球恶意广告攻击活动 超百万设备受感染
微软揭露全球恶意广告攻击，超百万设备受感染，攻击通过非法流媒体网站和GitHub分发恶意软件，窃取敏感信息。

2025-03-11 07:10:00

恶意软件网络攻击黑客
一个吊炸天的免费 SSL 证书维护工具
Certimate是一个用于管理SSL证书的工具，特别适合需要管理多个域名的个人或小团队。它的主要优势包括本地部署以确保数据安全、简单易用的界面以及自动化的证书申请和续期功能。

2025-03-11 06:00:00

SSL证书Certimate数据安全
2025年CISO必读的十本书
本书提出了一种前瞻性的方法来管理网络攻击的威胁。虽然攻击者不断发展其策略，但许多组织仍然停留在过时的风险管理策略上，使其容易受到日益复杂的威胁。本书挑战业务领导者超越短期修复，采用长期弹性思维。

2025-03-11 00:00:15

管理网络攻击
日本电信巨头NTT遭遇数据泄露，波及1.8万家企业
针对该事件，公司关闭了受影响的服务器，以防止恶意软件传播并与外部服务器通信。

2025-03-10 13:44:38

恶意软件漏洞数据泄露
恶意软件伪装成合法 Go 库感染 Linux 和 macOS 用户
威胁行为者通过“typosquatting”手段，冒充热点Go库（如Hypert和Layout）在Linux和macOS系统上传播恶意软件。

2025-03-10 12:35:47

恶意软件恶意软件网络攻击
大模型本地部署的“隐形炸弹”，你的数据安全吗？
随着DeepSeek R1等开源大模型的火爆，越来越多的开发者、企业甚至开始尝试在本地部署大语言模型，享受AI带来的便利。

2025-03-10 09:10:00

DeepSeek大模型AI
研究人员绕过 CrowdStrike Falcon 传感器执行恶意应用程序
研究人员发现，当攻击者在 Windows 机器上获得 NT AUTHORITY\SYSTEM 权限后，可以使用 Process Explorer 工具暂停 CrowdStrike Falcon Sensor 的进程。

2025-03-09 08:45:36

漏洞网络安全网络攻击
塔塔科技遭勒索攻击，1.4TB数据被泄露
塔塔科技遭勒索软件攻击，“猎手国际”窃取1.4TB数据，威胁若不支付赎金将公开文件，引发对Hive团伙卷土重来的担忧。

2025-03-07 18:10:03

勒索软件数据泄露网络犯罪
知名黑客组织付费传播恶意软件，第三方安装服务盛行
黑客组织 EncryptHub 通过钓鱼攻击和木马化应用部署勒索软件及窃密程序，利用 PPI 服务扩大攻击。

2025-03-07 18:08:09

黑客勒索软件网络安全
Sitecore 零日漏洞可让攻击者远程执行代码
安全公司Assetnote发现了这一漏洞，该漏洞利用了Sitecore对已弃用的BinaryFormatter类的错误使用，从而绕过身份验证检查并部署恶意负载。

2025-03-07 12:18:07

零日漏洞漏洞网络攻击
麒麟勒索软件团伙宣称入侵乌克兰外交部
麒麟勒索软件团伙宣称入侵乌克兰外交部，窃取敏感数据并部分出售，加剧了俄乌冲突中的网络战威胁。

2025-03-07 12:14:20

勒索软件网络战网络战
针对IT供应商的网络攻击愈演愈烈，造成更大损失
Resilience公司报告称，勒索软件犯罪分子正瞄准高回报目标，如Change Healthcare和CDK Global遭受的攻击导致巨大损失。

2025-03-07 11:45:49

数据泄露网络安全
如何防止Slack和Teams等协作工具中的数据泄露
Slack、Microsoft Teams和Zoom等工具迅速普及，使员工即便身处不同地点也能保持联系。然而，这种向在线通信的突然转变引发了许多与安全性相关的问题，因为绝大多数员工都在家庭网络中访问敏感信息，这为潜在的数据泄露打开了大门。

2025-03-07 11:41:57

数据泄露ZoomTeams
迪斯尼泄漏4400万条机密数据，只因员工“尝鲜”AI工具
企业和关键基础设施中悄悄蔓延的消费级AI工具如果缺乏有效监管和控制，注定会引发大规模数据安全灾难。“AI安全”，将取代“网络安全”和“数据安全”，成为2025年CISO的头号威胁。

2025-03-07 11:17:09

数据泄漏安全AI
美军启用“初代天网”，AI军事化进入深水区
近日，AI军事化领域迎来突破性事件，美国军方与人工智能公司Scale AI达成一项重磅合作，AI“智能体”将首次正式参与军事规划与作战行动。这份合同隶属于美国国防创新部门（DIU）的“雷霆锻造”（Thunderforge）项目，虽然具体金额未披露，但从其覆盖范围来看，规模显然不小。

2025-03-07 10:53:47

安全人工智能军事
勒索团伙利用网络摄像头绕过 EDR 实施加密攻击
Akira勒索团伙利用未受保护的网络摄像头绕过EDR，成功加密受害者网络！物联网设备漏洞成攻击突破口，企业安全防线面临严峻挑战。

2025-03-07 10:28:30

漏洞网络安全摄像头
当前最猖獗的 12 大勒索软件组织
执法部门对LockBit等组织的打击，使得勒索软件市场更加碎片化，新玩家试图从中分一杯羹。以下是当前活跃的主要威胁组织的不完全列表，入选依据是它们的影响力或创新特征。

2025-03-07 09:57:28

勒索软件网络安全网络攻击
微软强化 VBS 安全区的信任边界
微软近日发布了针对使用基于虚拟化的安全（VBS）安全区的开发者的全面指导，强调了加强不同虚拟信任级别之间信任边界的关键安全措施。

2025-03-07 09:53:52

虚拟化的安全VBS信任边界
身份管理：网络安全的新战场
通过探索身份管理策略的现代化以及将身份管理集中化的重要性，企业可以避免高昂的数据泄露，同时提高运营效率。

2025-03-07 08:20:00

数据泄露网络安全身份管理
谷歌推出安卓 AI 防诈骗功能，打击对话诈骗
谷歌推出AI防诈骗功能，实时检测安卓设备上的对话诈骗，保护用户隐私。功能设备端运行，默认启用，首批覆盖美、英、加英语用户，计划扩展。

2025-03-06 17:03:28

信息安全诈骗网络安全
WordPress曝9.8分高危漏洞，可执行远程代码攻击
WordPress的GiveWP插件漏洞威胁10万家网站，攻击者无需认证即可远程执行代码，可能导致财务欺诈、数据泄露，甚至网站被完全控制。

2025-03-06 16:38:19

漏洞数据泄露网络攻击
SpringBoot 与 Sentinel 整合，解决 DDoS 攻击与异常爬虫请求问题
虽然 Sentinel 主要用于微服务场景下的流量管理和故障隔离，但也可以通过一些策略和配置来辅助防御 DDoS 攻击和异常爬虫请求。

2025-03-06 10:59:24

SpringBootSentinelDDoS攻击
CISA 警告 VMware 漏洞正遭积极利用，敦促企业立即修补
由于漏洞已经被利用，延迟修补可能导致与2024年vCenter Server事件类似的大规模数据泄露。

2025-03-06 10:42:37

漏洞数据泄露网络攻击
Vim 编辑器漏洞：恶意 TAR 文件触发代码执行风险
该漏洞影响 Vim 9.1.1164 之前的版本，涉及 tar.vim 插件，当用户处理特制的 TAR 文件时，可能导致命令注入攻击。

2025-03-06 10:39:40

漏洞社交工程攻击网络安全
SpringBoot与Sentinel整合，解决异常爬虫请求问题
DDoS（Distributed Denial of Service）是一种恶意攻击手段，攻击者通过控制大量计算机设备（如僵尸网络），向目标服务器发送大量的数据包或请求，从而耗尽服务器的带宽、CPU资源或其他系统资源，导致合法用户无法正常访问服务。

2025-03-06 08:37:01

DDoS攻击者CPU
构建银行网络弹性：专家对战略、风险和监管的见解
在采访中，Citizens公司的CISO Matthew Darlage讨论了加强银行网络韧性的关键策略。他强调，遵循NIST等框架对于持续改进至关重要，而数据保护措施对于保障银行业务运营也极为关键

2025-03-06 07:00:00

金融体系网络威胁数据安全
最新黑产技术曝光，只需 19 分钟即可劫持 AI 大模型
随着攻击者在20分钟内即可利用泄露的密钥，实时密钥扫描和自动轮换不再是一种可选的保护措施，而是LLM时代的关键生存机制。

2025-03-05 15:13:24

网络攻击密钥网络安全
Windows KDC 曝代理 RCE 漏洞：攻击者可远程控制服务器
该漏洞源于KDC代理服务中缺乏对Kerberos响应长度的检查，导致整数溢出，从而使得未经身份验证的远程攻击者能够以目标服务的权限执行任意代码，可能导致系统完全沦陷。

2025-03-05 15:10:13

漏洞网络攻击网络安全
SSH 防护终极方案：这个自动封禁脚本让黑客直接自闭！
今天，我要给你介绍一个自动封杀爆破IP的脚本，让黑客瞬间"凉凉"，彻底告别被黑的烦恼！

2025-03-05 11:10:55

网络安全黑客网络攻击
AI幻觉扰乱法庭，美国律师被重罚
继上月曝出律师团队使用AI编造的“虚假判例”提交法庭引发风波后，美国法律界再曝同类丑闻——印第安纳州南区联邦治安法官马克·丁斯莫尔上周裁定，律师拉斐尔·拉米雷斯因在多份法律文书中引用AI生成的虚构案例，需缴纳1.5万美元罚款。

2025-03-05 11:09:20

安全人工智能法律
1 23456 ··· 804
点赞

51CTO技术栈公众号

业务
速览
在线客服