51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程软考华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
打响AI攻防战，派拓网络助力企业从“被动防御”转向“AI驱动的主动防护”​ 原创
派拓网络通过“平台化解决方案”与“精准AI”的双轮驱动，为企业提供了从 “被动应对攻击”到“主动构建防御”的转型路径，助力企业在数字化浪潮中构筑坚不可摧的安全防御。​

2025-04-03 17:11:36

派拓网络平台化解决方案精准AI
亚冬会遭遇网络“黑手”！美国等地攻击超27万次 原创
1月31日至2月14日期间，针对黑龙江省内关键信息基础设施实施的网络攻击主要源自美国及其盟友国家，其中攻击次数最多的三个国家分别为荷兰（3798万次）、美国（1179万次）、泰国（72万次）。

2025-04-03 15:28:20

亚冬会网络美国
CISO推荐的十大漏洞管理优秀实践
面对百万级漏洞与业务风险飙升的生死局，全球顶尖CISO揭晓了漏洞管理十大实战法则。

2025-04-03 11:25:39

CISO网络安全
新型恶意软件加载器采用调用栈欺骗、GitHub C2 与 .NET Reactor 实现隐蔽攻击
该恶意软件还新增两个模块：用于检测虚拟机的ANTIVM模块，以及通过计划任务建立持久化的modTask模块。

2025-04-03 10:47:22

恶意软件网络安全终端安全
黑客泄露英国皇家邮政 144GB 数据 矛头直指供应商 Spectos
这已是Spectos公司第二次卷入数据泄露事件，引发外界质疑此次攻击是直接入侵皇家邮政基础设施，还是通过具有深度系统访问权限的第三方供应商实施的供应链攻击。

2025-04-03 10:26:09

黑客数据泄露供应链攻击
美国 CISA 将 Apache Tomcat 路径等效漏洞列入已知被利用漏洞目录
该漏洞属于Apache Tomcat路径等效缺陷，在满足特定条件时可导致远程代码执行或信息泄露。

2025-04-03 10:01:14

漏洞漏洞信息泄露网络安全
微软 AI 工具发现 GRUB2 和 U-boot 引导程序高危漏洞
微软已向所有受影响的引导程序维护者披露了这些漏洞，并合作开发修复程序。博客补充说，安全更新已于2025年2月中旬发布，GRUB2补丁于2月18日提供，U-boot和Barebox补丁于2月19日发布。

2025-04-03 09:18:57

漏洞恶意软件网络安全
2025 年优秀数据匿名化工具盘点
并非所有匿名化软件都表现相同，有些以速度见长，有些侧重安全性，还有些则主打易用性。下面让我们盘点2025年最出色的数据匿名化软件。

2025-04-03 09:10:00

数据匿名化数据保护数据安全
我们如何构建了一个LangGraph代理以确定GitOps漏洞的优先级？ 译文 精选
在当今复杂的Kubernetes环境中，管理漏洞并确定优先级很快会变得令人不堪重负。由于数十甚至数百个容器跨多个服务运行，你如何决定先处理哪些漏洞？

2025-04-03 08:33:59

KubernetesLangGraphLangChain
2025 年机器身份安全现状：挑战与应对策略
机器身份是现代系统中安全通信的关键。但其爆炸式增长、高周转率和易受攻击性，使得管理复杂度攀升，企业风险加剧。

2025-04-03 08:23:00

机器身份安全网络安全机器身份
苹果因应用追踪透明度问题被法国罚款 1.5 亿欧元
监管机构认为，苹果通过应用追踪透明度（App Tracking Transparency，简称ATT）隐私框架实施了这一违规行为。

2025-04-03 07:50:00

数据保护GDPR移动安全
近 2.4 万个 IP 地址针对 PAN-OS GlobalProtect 发起协同登录扫描攻击
虽然当前尚不清楚攻击者的具体动机，但分析表明这是一种系统性测试网络防御的手段，很可能为后续漏洞利用铺路。

2025-04-03 07:30:00

漏洞网络安全网络攻击
内部威胁的人为因素：人员、压力和回报
当Capital One 1亿用户数据遭前员工窃取、特斯拉7.5万机密被离职工程师倒卖，这些震惊全球的泄密事件揭开了企业安全最脆弱的伤疤——那些拿着门禁卡、拥有系统权限的 "自己人 "。

2025-04-03 07:30:00

网络安全数据泄露企业安全
智能家居安全隐忧：你的联网设备可能并不像想象中那么安全
本文探讨家庭智能物联网设备面临的安全挑战、黑客入侵与隐私泄露等潜在威胁，以及用户可采取的防护措施。

2025-04-03 07:00:00

网络安全物联网安全智能安全
来自经历过网络攻击的CISO应对网络攻击的六条宝贵建议
应急响应计划对于确保企业能够为网络攻击做好准备至关重要，但这些详细阐述了在不同网络场景下应采取哪些步骤的文件，通常都将安全响应视为一个技术流程。

2025-04-03 07:00:00

CISO网络攻击网络事件
甲骨文公司因涉数百万用户云数据泄露遭集体诉讼
这起集体诉讼要求甲骨文支付赔偿金、提供信用监控服务，并改革其数据安全基础设施，可能成为该公司近年来面临的最重大法律挑战之一。

2025-04-03 06:30:00

数据泄露黑客网络安全
瑞数信息发布《BOTS自动化威胁报告》，揭示AI时代网络安全新挑战​
近日，瑞数信息正式发布《BOTS自动化威胁报告》，力求通过全景式观察和安全威胁的深度分析，为企业在AI时代下抵御自动化攻击提供安全防护策略，从而降低网络安全事件带来的影响，进一步增强业务韧性和可持续性。

2025-04-02 10:08:33

瑞数信息
苹果警告三处正被活跃利用的零日漏洞
这些零日漏洞的发现表明针对苹果生态系统的网络攻击正变得日益复杂。虽然苹果的快速响应体现了其对用户安全的重视，但用户仍需保持警惕，及时更新设备并遵循网络安全最佳实践。

2025-04-02 09:20:00

零日漏洞网络安全网络攻击
2025 年优秀渗透测试工具 Top 30 榜单
网络安全专业人员依赖专业工具来高效执行渗透测试，这些工具包括网络扫描器、漏洞检测器、密码破解工具和Web应用安全框架等。

2025-04-02 09:17:08

网络安全渗透测试漏洞
CrushFTP 漏洞概念验证代码公开后遭攻击者利用
该漏洞 CVSS 评分为 9.8 分，影响 CrushFTP 10.0.0 至10.8.3版本以及11.0.0至11.3.0版本。

2025-04-02 09:13:12

漏洞网络安全网络攻击
为何网络威胁情报对现代企业至关重要​ 译文 精选
本文将和你讨论网络威胁情报是如何工作的、其重要性，以及如何使用它来保持企业网络系统的安全态势。​

2025-04-02 08:44:58

网络威胁网络安全AI 驱动
CoffeeLoader 恶意软件利用 GPU 加壳技术规避检测
该恶意软件运用的高级技术包括：基于GPU的加壳、调用栈欺骗、休眠混淆和Windows纤程技术。该恶意软件通过SmokeLoader传播，两者具有相似行为特征。

2025-04-02 08:15:00

恶意软件终端安全网络安全
Lazarus Group "虚假面试"行动：针对 Windows 与 macOS 用户的加密货币求职陷阱
此次行动是此前已曝光的"传染性面试"（Contagious Interview）攻击活动的升级版，显示出该组织对加密货币生态系统的持续关注与战术进化。

2025-04-02 07:45:00

加密货币黑客恶意软件
俄罗斯黑客利用 MSC EvilTwin 漏洞部署 SilentPrism 和 DarkWisp 后门程序
安全研究人员发现，利用微软Windows近期修补的零日漏洞（zero-day）发起攻击的黑客组织正在部署两款新型后门程序——SilentPrism和DarkWisp。

2025-04-02 07:30:00

黑客零日漏洞网络攻击
如何识别和预防深度伪造诈骗
Deepfake技术利用生成对抗网络和自动编码器，将伪造内容推至以假乱真境界。

2025-04-02 07:30:00

深度伪造AI
GenAI将员工变成无意的内部威胁
99%的企业都在执行政策以降低与GenAI应用相关的风险。这些政策包括阻止所有或大多数用户访问所有GenAI应用、控制哪些特定用户群体可以使用GenAI应用以及控制允许哪些数据进入GenAI应用。

2025-04-02 07:10:00

GenAI网络安全人工智能
黑客宣称入侵 Check Point 网络安全公司并兜售访问权限
尽管公司作出澄清，黑客披露的内部网络图、明文凭证和专有软件等细节仍引发担忧。若数据属实，可能意味着入侵程度比Check Point承认的更为严重。

2025-04-02 07:00:00

黑客网络安全网络攻击
2025年最佳MDR（托管检测和响应）解决方案
顶级 MDR 解决方案的主要优势包括主动监控、高级威胁分析和定制响应策略。这些解决方案对于寻求加强安全性而无需建立内部团队的组织特别有益。

2025-04-02 00:42:39

MDR托管检测响应
深度研究 | 我国智能化安全运营（ISOC）市场和技术应用现状
云地协同模式将云端的安全能力（如AI分析、威胁情报、安全专家、弹性力算等）与本地的安全设备和系统进行深度集成（例如防火墙、IDS/IPS、EDR、NDR、SIEM等），实现优势互补、协同联动，构建更全面、更智能、更高效、增加弹性的安全运营体系。

2025-04-02 00:00:35

安全运营系统
生成式AI正将员工转化为无意识的内鬼威胁：企业安全新挑战
目前99%的企业正在实施风险管控政策，包括全面禁用AI应用、限制特定用户群体使用，以及控制输入AI的数据类型等措施。这些政策的具体实施方式将在后续详细解析。

2025-04-01 08:50:00

企业安全生成式AI数据泄露
仅 2-5% 的应用安全警报需立即处置
根据Ox Security发布的《2025年应用安全基准报告》，由自动化工具生成的海量安全警报正令安全和开发团队不堪重负。

2025-04-01 08:15:00

漏洞安全报告企业安全
高危 PHP 漏洞可绕过验证加载恶意内容
该漏洞编号为CVE-2025-1219，源于处理重定向资源时对content-type标头的错误处理，可能导致文档解析错误和验证绕过等安全风险。

2025-04-01 07:00:00

网络安全漏洞网络攻击
基于 Kaptcha 实现分布式验证码登录
传统的项目大都是基于session交互的，前后端都在一个项目里面，比如传统的SSH项目或者一些JSP系统，当前端页面触发到获取验证码请求，可以将验证码里面的信息存在上下文中，所以登录的时候只需要 用户名、密码、验证码即可。

2025-04-01 00:44:04

分布式验证码登录
三种主要的密码学类型，你知道那种？
密码学源于希腊语，意为“隐藏的文字”， 是一种隐藏传输信息的科学，以便只有预期的接收者才能读取。密码学的应用无穷无尽。从 WhatsApp上日常的端到端消息认证到法律表格上的实用数字签名，甚至是用于挖掘加密货币的耗费 CPU 的密码，密码学已成为数字世界的一个重要方面，也是 保护敏感数据免受黑客和其他网络犯罪分子攻击的关键网络安全组件。

2025-04-01 00:18:55

密码学安全密码
九个存在九年的 npm 软件包遭劫持 通过混淆脚本窃取 API 密钥
值得注意的是，相关GitHub代码库均未包含这些恶意修改，攻击者如何推送恶意代码仍是个谜。目前尚不清楚此次攻击的最终目标。

2025-03-31 10:31:33

双因素认证网络攻击网络安全
Morphing Meerkat新型网络钓鱼工具包利用DNS邮件记录模仿114个品牌
网络安全研究人员揭露了一个新的 “网络钓鱼即服务” 平台，利用域名系统邮件交换记录来提供模仿约 114 个品牌的虚假登录页面。

2025-03-31 10:27:51

网络安全网络钓鱼网络攻击
医疗行业网络安全现状令人担忧
网络犯罪分子利用过时技术和不安全连接入侵医院网络，为应对这些威胁，医疗安全负责人应采取以风险暴露为核心的防护策略——优先处理最关键的漏洞，并遵循HHS的HPH网络安全绩效目标等行业指南。

2025-03-31 10:26:04

勒索软件网络安全网络犯罪
最新 AI 叛变！除了祈祷，程序员还能做什么？
近日GitHub Copilot 和 Cursor 中出现可让AI“叛变”的新漏洞，从手法复现、风险、建议三个角度为你讲解“AI助手叛变”之事始末。

2025-03-31 09:00:00

漏洞AI数据泄露
2025 年全球网络安全支出预计增长 12.2%
从全球范围看，2025年网络安全支出最高的行业将是银行业、联邦/中央政府、电信业、资本市场和医疗保健提供商。

2025-03-31 08:25:00

网络安全支出网络安全网络攻击
Mozilla 紧急修复 Firefox 高危漏洞与 Chrome 零日漏洞原理相似
美国网络安全和基础设施安全局（CISA）已将CVE-2025-2783列入已知被利用漏洞（KEV）目录，要求联邦机构在2025年4月17日前完成修复。

2025-03-31 07:10:00

网络安全漏洞网络攻击
2025 年三月三大网络攻击事件盘点
2025年3月，网络威胁事件激增，个人用户和企业组织均面临严峻风险。以下是本月引发广泛关注的三大典型攻击事件。

2025-03-28 10:44:33

网络威胁恶意软件网络攻击
谷歌将继续开源Android
近日，“谷歌将停止开源Android”、“谷歌将停止Android开源项目AOSP”的谣言在中文互联网上广泛传播，在开发者、用户和科技爱好者群体中造成不必要的困扰和恐慌。本文基于近期谷歌的官方声明和专业报道，澄清一些基本事实并驳斥不实观点。

2025-03-28 10:41:53

安全Android开发
逆变器僵尸网络？全球三大光伏逆变器产品曝出数十个严重漏洞
近日，网络安全公司Forescout旗下研究机构Vedere Labs发布了一份重磅报告，披露了全球三大领先太阳能逆变器制造商——尚德（Sungrow）、固德威（Growatt）和SMA的产品中存在多达46个安全漏洞。

2025-03-28 10:38:40

漏洞安全DoS
Splunk 高危漏洞：攻击者可通过文件上传执行任意代码
用户可临时禁用 Splunk Secure Gateway 应用作为缓解措施，但这可能影响 Splunk Mobile、Spacebridge 和 Mission Control 用户的功能

2025-03-28 10:31:17

漏洞网络攻击恶意文件
我在登录功能埋的坑：HTTP重定向攻击差点让公司背锅（附解决方案）
上周我在公司捅了个篓子——自己写的登录模块差点成了钓鱼网站的帮凶。今天就跟大家唠唠这个惊险过程，以及怎么避免HTTP重定向攻击这个"隐形炸弹"。

2025-03-28 09:22:33

HTTP重定Network
网络安全解析：你的数据是如何流入暗网的？
您的数据可能通过以下方式出现在暗网：数据泄露、钓鱼攻击、勒索软件攻击、内部威胁、网络诈骗、未加密数据库。

2025-03-28 09:20:00

暗网暗网勒索软件数据泄露
恶意 npm 包篡改本地 "ethers" 库以发起反向 Shell 攻击
这些发现凸显了威胁行为者在开发者系统中传播和维持恶意软件的新手段，强调必须在使用前仔细检查开源仓库中的软件包。

2025-03-28 08:20:00

恶意软件网络安全网络攻击
AI 生成的代码真的安全吗？ 译文 精选
AI 生成的代码存在着各项安全风险，本文通过讨论，希望能给你提供确保安全态势的有力参考。

2025-03-28 08:00:00

AI安全漏洞
VMware Windows Tools 存在认证绕过漏洞（CVE-2025-22230）
该漏洞源于访问控制机制存在缺陷，攻击者无需用户交互，即可通过简单的攻击利用此漏洞在受影响的虚拟机上提升权限。

2025-03-28 07:15:00

漏洞网络攻击网络安全
加密货币盗窃案主犯 "Wiz" 落网 涉案金额达 2.43 亿美元
虽然调查仍在进行，但此案再次提醒我们：如果缺乏基本的网络安全意识，在面对网络威胁时没有保持警惕，任何杀毒软件、防火墙或广告拦截器都无法提供完全保护。

2025-03-28 06:00:00

网络威胁网络安全区块链安全
1 23456 ··· 807
点赞

51CTO技术栈公众号

业务
速览
在线客服