51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程软考华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
全面守护关键基础设施！Fortinet OT 安全平台功能与服务再扩展
近日，专注推动网络与安全融合的全球性综合网络安全解决方案供应商 Fortinet，发布全新 OT 安全平台，全面推出多项强大的新增产品和增强功能，有效提升 OT 安全性。此次升级旨在进一步有效保护关键基础设施和工业站点，免受不断演进的网络威胁侵袭。

2025-03-27 17:38:26

FortinetOT 安全
让企业高管夜不能寐的五大科技隐忧
当世界在科技的浪潮中狂飙突进，那些手握技术命脉的决策者们却在深夜辗转反侧。从全球零食巨头亿滋国际的CTO，到沃尔玛、联合利华的技术掌门人，顶尖企业的技术领袖们正被技能断层、AI失控风险与伦理重压层层包围。

2025-03-27 13:04:12

CIOAIOpenAI
600万Oracle云用户数据疑泄露
一场围绕Oracle云服务的安全风波正在发酵。近日，一位自称“rose87168”的黑客宣称成功入侵了Oracle Cloud的联邦单点登录（SSO）服务器，窃取了600万用户的认证数据和加密密码，并开始在暗网兜售这些信息。

2025-03-27 11:18:18

安全数据泄露云安全
白宫Signal聊天泄密事件正在演变成一场国家安全危机
本周三《大西洋月刊》再爆猛料，发布的聊天记录进一步揭露了国防部长皮特·赫格塞斯（Pete Hegseth）和国家安全顾问迈克·沃尔兹（Mike Waltz）的“骚操作”细节，这是《大西洋月刊》对特朗普政府执政能力与国家安全管理的一次“公开处刑”。

2025-03-27 11:14:49

安全漏洞黑客
谷歌 Chrome 浏览器零日漏洞遭黑客大规模利用
攻击者通过Chrome安全框架与Windows操作系统交互过程中的逻辑错误，成功绕过了浏览器的沙箱保护机制。

2025-03-27 10:33:10

黑客零日漏洞网络攻击
首席信息安全官（CISO）职业生涯的九大致命错误 | CSO Online
首席信息安全官（CISO）和其他IT安全高管通常都在努力保护企业安全以及自己的职业生涯。如果你希望保住职位，请务必避免以下九种行为。

2025-03-27 10:09:19

企业安全安全管理首席信息安全官
新型 Windows 零日漏洞可致远程攻击者窃取 NTLM 凭证 - 非官方补丁发布
安卓恶意软件活动正在利用 .NET MAUI 框架逃避检测，这些威胁伪装成合法服务，窃取用户的敏感信息。

2025-03-27 09:51:12

恶意软件零日漏洞网络攻击
我们绝不存储用户聊天记录！
当我们在聊一些私密的话的时候，如何传输内容如何不被黑客窥探，如何确保存储内容不泄露呢？下面，我们就来聊一聊。

2025-03-27 09:46:59

架构信息安全数据安全
网络犯罪分子提升钓鱼攻击效力的 11 种新手段
网络犯罪分子正通过调整社会工程策略，提升攻击的真实性、绕过过滤器并更精准地锁定潜在受害者。

2025-03-27 09:00:00

网络犯罪社会工程钓鱼攻击
新型安卓恶意软件利用 .NET MAUI 框架逃避检测
安卓恶意软件活动正在利用 .NET MAUI 框架逃避检测。这些威胁伪装成合法服务，窃取用户的敏感信息。

2025-03-27 07:00:00

恶意软件移动安全网络安全
Cloudflare R2 服务中断事件：密码轮换错误引发全球故障
新凭证被错误地部署到了开发环境而非生产环境，而当旧凭证被删除后，生产服务便失去了有效的凭证。

2025-03-27 06:00:00

服务中断密码网络安全
IBM和派拓网络联合发布调研报告，​揭示平台化是降低网络安全复杂性的关键
全球调查显示，75%寻求综合安全方案的受访企业认为更好地整合安全、混合云、AI和其他技术平台至关重要​

2025-03-26 17:29:39

派拓网络IBM网络安全
微软 Security Copilot 增加新的 AI 安全助手，应对钓鱼攻击、补丁管理和无效告警
微软推出新一代AI安全助手，应对钓鱼攻击、补丁管理和告警疲劳，帮助安全团队处理高重复性任务，提升防御效率。

2025-03-26 11:35:51

网络攻击网络威胁数据泄露
新 Windows 零日漏洞泄露 NTLM 哈希值，非官方补丁已发布
新Windows零日漏洞泄露NTLM哈希值，允许远程攻击者通过恶意文件窃取凭据，影响所有Windows版本。

2025-03-26 11:32:48

零日漏洞补丁网络攻击
网络安全厂商裁员的背后逻辑是什么？
网络安全厂商裁员的话题也持续两三年了，从媒体传播的角度来说是个热词，作为职场人，一定要弄明白裁员的背后逻辑是什么，只有这样才能泰然处之，接受改变，不要安于现状，否则当暴风雨来临的时候，连可躲雨的屋檐都没有。

2025-03-26 11:27:04

网络安全裁员DeepSeek
企业在AI创新与安全之间走钢丝
企业使用AI/ML工具的数量同比增长了3000%以上，凸显出各行业迅速采用AI技术，以解锁生产力、效率和创新的新水平。这些发现基于Zscaler云在2024年2月至12月期间分析的5365亿笔AI和ML交易。

2025-03-26 11:26:37

AI/ML工具ChatGPT人工智能
泰国议员指责马斯克的星链是电诈帮凶
在中南半岛日益猖獗的电信诈骗链条中，马斯克的星链（Starlink）正被推上风口浪尖。

2025-03-26 11:09:03

安全星链电信诈骗
生成式AI让攻防天平倾斜，瑞数信息《BOTS自动化威胁报告》正式发布
近日，瑞数信息正式发布《BOTS自动化威胁报告》，从整体态势、攻击手段、攻击特征、威胁防护建议等多个方面进行深度分析，剖析多个行业的BOTS自动化攻击案例，并对2025年BOTS自动化威胁发展趋势做出了最新研判。

2025-03-26 11:06:49

瑞数信息
从 CISO 视角看量子密钥分发
QKD的潜力巨大，但其当前的应用范围仍然有限。从安全性、成本到可扩展性和集成性，首席信息安全官（CISO）的担忧是可以理解的。以下是CISO应关注的量子技术领域的挑战与发展。

2025-03-26 09:41:19

CISOQKD量子密钥分发
Oracle的云计算漏洞可能影响14万家企业客户
据报道，一名威胁行为者已经攻破了Oracle云的基础设施，窃取了600万条敏感认证记录，并可能使超过14万家企业客户面临风险。

2025-03-26 07:10:00

Oracle云计算漏洞
新型 VanHelsing 勒索软件瞄准 Windows、ARM 和 ESXi 系统
这一新型勒索软件操作由CYFIRMA在上周晚些时候首次记录，而Check Point Research则在昨天发布了更深入的分析报告。

2025-03-26 07:00:00

加密恶意软件勒索软件
完了！我把 K8s Service 配成 NodePort，老板说修不好就让我去西伯利亚修铁路！
安全没有终点，只有持续进化。从一行 YAML 的管控，到零信任网络的构建，每一步都是与攻击者的智慧博弈。唯有将安全刻入研发基因，才能在云原生时代真正实现“御敌于外，固若金汤”。

2025-03-26 00:33:00

安全YAML管控
新型钓鱼攻击瞄准 macOS 用户，伪造安全警报
这场活动突显了针对 macOS 用户的钓鱼攻击日益复杂化。Menlo Security 最近的《浏览器安全状况报告》进一步强调了这一趋势，揭示了基于浏览器的攻击显著增加，尤其是自生成式 AI 流行以来。

2025-03-25 14:39:37

钓鱼攻击网络安全网络攻击
游戏皮肤安全指南：如何防范诈骗与恶意软件
本文我们将剖析骗子常用的伎俩，并探讨如何确保安全。通过一些简单的实践和提高警惕，你可以有效防范与游戏相关的诈骗和恶意软件。

2025-03-25 14:02:30

恶意软件网络安全游戏安全
Kubernetes Ingress NGINX Controller 曝高危漏洞，无需认证即可远程执行代码
在负责任披露后，这些漏洞已在 Ingress NGINX Controller 的 1.12.1、1.11.5 和 1.10.7 版本中得到修复。建议用户尽快更新到最新版本，并确保准入 Webhook 端点不会对外暴露。

2025-03-25 13:56:17

漏洞网络安全网络攻击
谷歌320亿豪赌云安全热门赛道：AI+CNAPP
当云安全进入“AI驱动、秒级响应”时代，企业需要的不仅是技术堆砌，而是能将安全转化为业务加速引擎的智能平台；这意味着企业需要AI驱动的CNAPP解决方案来简化CI/CD安全性并减轻DevOps团队的云安全负担。

2025-03-25 10:59:17

云安全AI网络安全
专治AI爬虫，Cloudflare推出“下一代蜜罐”
Robots.txt对于AI公司的爬虫来说已经形同虚设，如何防御AI大模型的“DDoS攻击”和数据“反扒”已经成为AI时代web安全、内容安全和数据安全的热点话题。

2025-03-25 10:54:08

网络安全AIDDoS攻击
黑客声称窃取 600 万条记录，甲骨文否认数据泄露
黑客声称窃取600万条记录，威胁出售敏感数据，甲骨文否认云基础设施遭入侵，双方说法矛盾，潜在影响严重。

2025-03-25 09:15:00

黑客数据泄露漏洞
C#安全编程指南：避免这十个常见漏洞，让你的代码无懈可击！
C#作为广泛使用的编程语言，开发者需要特别关注安全编程，以避免代码出现漏洞，防止敏感信息泄露和系统遭受攻击。本文将列举C#开发中常见的10个安全漏洞，并提供切实可行的防范措施。

2025-03-25 08:45:00

C#编程漏洞
Cloudflare 全面禁止未加密流量访问其 API 端点
这一举措旨在防止未加密的API请求被发送，即使是意外发送，从而消除敏感信息在明文流量中暴露的风险。

2025-03-25 08:40:00

加密安全连接网络安全
微软可信签名服务遭滥用，恶意软件借机获得合法签名
微软可信签名服务遭滥用，恶意软件借机获得合法签名，威胁行为者利用短期证书绕过安全过滤器，加剧网络安全风险。

2025-03-25 08:10:00

恶意软件网络安全网络攻击
俄罗斯零日漏洞经纪公司 Operation Zero 悬赏 400万 美元收购 Telegram 漏洞
鉴于Telegram的端到端加密和广泛使用，能够绕过其安全性的漏洞可能会彻底改变网络间谍活动的格局。

2025-03-25 06:00:00

网络间谍漏洞网络安全
GitHub供应链攻击事件：Coinbase遭袭，218个仓库暴露，CI/CD密钥泄露
目前尚不清楚此次攻击的最终目标是什么，但Gil指出，“强烈”怀疑其意图是经济利益，可能是试图进行加密货币盗窃，考虑到对Coinbase的高度针对性。

2025-03-25 05:00:00

供应链攻击加密网络攻击
4090显卡可破解军用加密通信？GPU暴力破解终结短密钥时代
在量子计算到来之前，GPU暴力破解对于使用短密钥的很多国际标准和包括军事加密通信在内的现实应用来说是一个更为紧迫的威胁。

2025-03-24 13:56:08

安全密钥量子计算
AI 写代码=安全危机？第一声“警哨”已吹响
AI编程工具的普及，解放了生产力，也将网络安全推向更新、更隐蔽的战场——代码安全战场，一场看不见的硝烟开始了。

2025-03-24 13:00:00

AI网络安全代码安全
为什么批判性思维是应对即将到来的Deepfake海啸的最佳武器
AI生成的深度伪造内容已泛滥至选举操控、金融诈骗等领域，技术检测工具却因技术迭代滞后陷入被动。

2025-03-24 11:07:50

AI深度伪造
AI将使勒索软件更加危险
2025年由AI驱动的勒索软件成头号威胁，但仅29%的企业做好了应对准备。

2025-03-24 11:04:01

AI勒索软件网络安全
公私合作：网络安全行业增长与成熟的催化剂
网络犯罪分子不断升级战术，利用AI加速攻击。孤立的防御已不足应对，公共与私营部门必须协同合作，才能超越对手，提升网络弹性。

2025-03-24 08:00:00

网络犯罪网络安全漏洞
六国政府疑似使用以色列 Paragon 间谍软件窃取即时通讯数据
此次事件再次凸显了间谍软件的危害性和复杂性，同时也提醒用户和开发者必须保持警惕，及时更新系统和应用程序，以防止类似攻击的发生。

2025-03-24 07:00:00

间谍软件移动安全终端安全
Veeam 与 IBM 发布备份和 AIX 系统高危漏洞补丁
该漏洞被标记为CVE-2025-23120，CVSS评分为9.9（满分10.0），影响12.3.0.310及之前所有版本12的构建。

2025-03-24 06:00:00

漏洞补丁网络安全
安卓设备被 Root 后遭遇攻击的风险激增 3000 倍，iPhone 亦不安全
被Root或越狱的手机面临恶意软件攻击和系统入侵的几率激增！安卓设备被攻击风险高达3000倍，iPhone也难以幸免。

2025-03-21 14:55:33

恶意软件黑客网络攻击
Cisco 智能许可工具漏洞遭攻击者利用，内置后门账户曝光
攻击者利用Cisco智能许可工具未修复漏洞，注入内置后门管理员账户，远程获取权限，严重威胁企业安全，Cisco紧急修复仍难挡活跃攻击。

2025-03-21 14:09:00

漏洞网络安全网络攻击
重大漏洞警示：AMI BMC 漏洞可能导致远程认证绕过
AMI BMC 存在严重漏洞，攻击者可远程绕过认证，完全控制服务器，可能导致恶意软件部署、固件篡改甚至硬件损坏。

2025-03-21 14:06:40

漏洞恶意软件网络攻击
应对安全工具泛滥的六个策略
过多的安全工具不仅增加成本，还可能导致企业忽视真正紧急的安全问题，增加遭受攻击的风险。以下是六种有效减少安全工具泛滥的策略。

2025-03-21 14:03:55

安全工具网络威胁网络安全
美国最大精子库数据泄漏：或引发全球生殖医疗隐私危机
美国最大精子库加州冷冻银行（California Cryobank）近日向客户发出警告称，其系统发生数据泄露事件，客户姓名、社保号、银行账户等敏感信息或遭窃取。可能对全球数十万通过人工生殖技术诞生的后代隐私造成长期威胁。

2025-03-21 12:57:48

数据泄露生殖医疗黑客
医疗保健行业的CISO如何在不影响护理的情况下平衡安全性和可访问性
医疗行业面临供应链攻击与遗留系统漏洞双重威胁，HealthEquity的首席安全官Sunil Seshadri提出五大核心策略。

2025-03-21 11:34:36

供应链攻击零信任CISO
网络安全事件响应中的五个致命陷阱与破局之道
本文深度解析了网络安全事件响应中CISO最易踩中的五大陷阱：静态预案沦为摆设、模板化推演脱离实战、跨部门信息孤岛、通信系统反成攻击跳板、手动流程延误黄金时间。

2025-03-21 11:30:59

网络安全CISO漏洞
VPN 漏洞成为攻击组织的关键工具
VPN漏洞成为威胁行为者攻击组织的关键工具，勒索软件攻击与之直接相关，全球大量FortiGate设备被攻陷，数据泄露严重。

2025-03-21 08:10:00

数据泄露勒索软件网络攻击
和面试官聊聊如何零重启修复 K8s 环境中的 Log4j 漏洞？
某日深夜，安全团队紧急通告：Apache Log4j 2.x存在远程代码执行漏洞（CVE-2021-44228），攻击者可通过JNDI注入攻击接管服务器。公司要求所有业务2小时内修复。然而，核心交易系统负责人反馈：“系统正在处理高并发订单，重启会导致数千万资损，必须延迟修复。”

2025-03-21 07:59:04

K8s环境漏洞
国际上五个最具影响力的网络安全指南
网络安全指南旨在提高安全性。最好的指南是推动组织实现这一目标的重要工具。制定优秀的指南需要大量的行业投入，涵盖全面而广泛的问题，并具有足够的灵活性以适应不同规模和类型的组织。

2025-03-21 06:46:12

网络安全提供商
1 23456 ··· 806
点赞

51CTO技术栈公众号

业务
速览
在线客服