51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
黑客滥用 Cloudflare 隧道基础设施传播多种远程访问木马
该攻击活动的演变表明，威胁行为体持续调整技术以绕过安全控制，凸显了采用多层检测方法和持续监控类似攻击模式的重要性。

2025-04-24 10:30:15

恶意软件网络安全黑客
浏览器加密钱包高危漏洞可致资金遭窃
随着加密货币普及，安全研究人员警告其他浏览器钱包（特别是基于未经验证代码库开发的产品）可能存在类似漏洞。

2025-04-24 10:09:58

漏洞加密网络攻击
三星One UI安全漏洞：剪贴板数据明文存储且永不过期
该技术问题源于三星对Android剪贴板API的实现方式。虽然标准Android通过ClipboardManager接口提供安全机制，但三星One UI绕过了这些保护措施。

2025-04-24 08:35:00

漏洞恶意软件移动安全
GCP Cloud Composer 漏洞允许攻击者通过恶意 PyPI 包提升权限
网络安全公司将该漏洞命名为ConfusedComposer，认为它是ConfusedFunction漏洞的变种。

2025-04-24 08:10:00

网络安全漏洞企业安全
量子计算浪潮下的安全应对之法
​量子计算凭借其强大的计算能力，被传言能够在极短时间内秒级破解传统计算机需耗时漫长岁月（以万年算）才能解开的密码，成为了近年来人们讨论的热点。这看似高深的科技名词在网络安全中又扮演着何种角色？

2025-04-23 13:54:20

Fortinet量子计算
微软云服务漏洞曝光：Chrome 扩展成攻击利器，劫持账号窃取敏感数据
“Cookie-Bite”概念验证攻击由 Varonis 安全研究人员开发，通过一个恶意 Chrome 扩展程序实施，专门窃取 Azure Entra ID（微软云端身份与访问管理服务）中的“ESTAUTH”和“ESTSAUTHPERSISTENT”两种会话 Cookie。

2025-04-23 11:03:12

微软云服务漏洞Chrome
严重性10分的Erlang SSH漏洞已出现公开利用代码
该漏洞影响OTP-SSH协议——该协议用于在管理工业控制系统（ICS）和操作技术（OT）设备（包括路由器、交换机和智能传感器）的控制平面上建立安全连接。

2025-04-23 08:30:00

漏洞网络攻击网络安全
微软"安全未来计划"：公司史上最大规模网络安全工程
这项被称为公司史上最大规模网络安全工程的计划由微软安全执行副总裁查理·贝尔(Charlie Bell)领导，已累计投入相当于3.4万名工程师全职工作11个月的工作量，旨在强化微软自身、客户及整个行业的安全防护。

2025-04-23 08:05:00

网络安全微软企业安全
深度研究 | 智能化安全运营建设的常见挑战与应对建议
在智能化安全运营（ISOC）建设过程中，我们经常会遇到一个误区，认为一定要建设一个庞大的、无所不能的AI平台，才能实现安全运营的自动化。然而，由于AI技术应用的不成熟，这种“大而全”的思路，往往会导致项目周期长、投入大、效果不明显，甚至可能导致项目失败。

2025-04-23 02:00:00

智能化安全运营
传统备份已死？瑞数“数据备份与恢复方案”重新定义“数据韧性”
瑞数信息推出了RDB（数据备份与恢复）解决方案，提出在“网络韧性”之下数据也要“有韧性”，重新定义数据备份与恢复。

2025-04-22 09:40:24

瑞数信息数据备份与恢复
新型 Gorilla 安卓恶意软件窃取短信验证码
该恶意软件在后台隐蔽运行，通过滥用安卓权限系统获取受感染设备的敏感信息。初步分析表明，Gorilla主要针对银行客户和Yandex等流行服务用户，并对窃取的短信进行分类以便攻击者利用。

2025-04-22 09:23:37

终端安全移动安全恶意软件
三分之一企业每日面临网络威胁，年均损失近亿美元
根据FIS与牛津经济研究院的联合研究，企业因网络威胁、欺诈、监管障碍和运营效率低下等问题，年均损失高达9850万美元。

2025-04-22 08:29:48

网络安全企业安全网络威胁
英国手机盗窃危机为数字安全敲响警钟
真正的问题不在于手机丢失，而在于随后会发生什么，小偷盯上的是手机中宝贵的数字资产。一旦获得访问权限，被盗手机就能成为访问受害者金融账户、个人数据，甚至工作凭据的万能钥匙。

2025-04-22 06:51:59

手机安全手机丢失
微软 Entra 新安全功能引发大规模账户锁定事件
虽然微软尚未公开确认锁定原因，但已向受影响机构透露，问题源于新企业应用"MACE凭证撤销"（MACE Credential Revocation）的部署故障。

2025-04-21 10:18:51

数据泄露安全管理企业安全
深度研究 | 如何逐步实现网络安全运营数智化升级：全景指南与实战案例
随着人工智能技术在安全运营中心（ISOC）的深入应用，安全分析师的角色将逐步从传统的“规则工程师”“告警分析师”转变为“AI训练师”“AI监督员”和“安全策略架构师”。

2025-04-21 04:44:00

网络安全运营
网络安全的战略性AI准备：从炒作到现实
面对指数级进化的网络威胁，企业构建AI安全防线需系统性解决七大战略痛点：业务价值锚定、数据质量革命、弹性算力基建、伦理决策机制、动态学习引擎、人机协同范式与合规治理体系。

2025-04-21 02:00:00

网络安全AI人工智能
微软产品的漏洞：哪些已得到改进，哪些仍面临风险
微软2024年漏洞总数突破历史峰值达1360个，但严重高危漏洞锐减至78个创十年最低。权限提升漏洞以40%占比成攻击者 "黄金钥匙 "，Edge浏览器漏洞暴增292%、Office套件漏洞激增24%揭示了安全新痛点。

2025-04-21 01:30:00

微软漏洞网络安全
利用量子计算实现认证随机性
随机性是量子计算机的固有特性：量子比特可以处于零和一的叠加态，其测量本质上是一个随机过程。此外，由于量子计算机仍然受到计算复杂性和理论约束的影响，因此可以严格分析其输出。

2025-04-21 01:19:59

量子计算协议
2025年11款最佳系统管理工具
SysAdmin 工具通过自动执行日常任务、监控系统性能以及确保网络和服务器高效运行来简化 IT 基础设施管理。它们提供全面的监控功能，允许系统管理员实时监控系统健康状况、网络流量和应用程序性能并快速解决任何问题。

2025-04-21 01:00:00

工具系统管理
网安融合：打造网络+安全一体化的超预期体验
锐捷网络发布了七大战略产品解决方案。其中网络安全产品事业部产品市场总监沈世海发布了“打造网络+安全一体化的超预期体验”的主题报告。

2025-04-18 10:36:30

锐捷网络安全
Windows 11 高危漏洞：300 毫秒即可提权至管理员
该漏洞编号为 CVE-2025-24076，通过精密的 DLL 劫持技术利用 Windows 11“移动设备”功能的缺陷。

2025-04-18 10:17:47

漏洞系统安全终端安全
2025 年 CISO 最青睐的五大安全框架
2025年成功实施安全框架的关键在于：CISO需要在全面性与效率间取得平衡，特别是在企业面临成本优化压力的情况下。

2025-04-18 09:39:42

CISO首席信息安全官网络安全
苹果紧急修复两个已被利用的iOS漏洞，用于针对特定目标的复杂攻击
这两个漏洞存在于CoreAudio和RPAC组件中，攻击者可利用它们在受影响设备上执行任意代码或绕过安全保护机制。

2025-04-18 09:36:23

漏洞零日漏洞网络攻击
深度研究 | 透析后量子密码技术的重点需求场景
后量子密码技术在各个领域的应用都非常关键和重要，构建这些领域的完善的后量子密码安全能力，需要从技术、管理和策略等多个层面入手，结合实际需求和行业标准，全面提升信息系统的抗量子攻击能力。面对量子计算的挑战，积极主动地开展研究和实施，将有助于保障信息安全的未来。​

2025-04-18 04:00:00

后量子密码技术
2025年终极SaaS安全管理指南
SaaS 安全是保护基于云的软件应用程序访问和使用的实践。它涵盖一系列活动，从最初的应用程序选择和部署到持续的管理和监控。目标是防止未经授权的访问、数据泄露、帐户劫持和其他网络攻击。

2025-04-18 01:00:00

SaaS安全管理
自主式AI对安全专家来说既是福音也是祸患
自主式AI正重写网络安全规则：微软、AWS等巨头借其实现四倍效率提升，但恶意智能体数量一年暴增200%，40%的企业遭遇AI安全漏洞。

2025-04-18 00:10:00

AI人工智能安全漏洞
FortiAI 重塑Fortinet Security Fabric全面智能化进阶
Fortinet近日宣布，旗下 Fortinet Security Fabric 安全平台成功嵌入了 FortiAI 关键创新功能。这一举措将有效增强用户对各类新兴威胁的防护能力，同时实现安全与网络运营的简化和智能自动化，全面保障员工安全、便捷地使用各类 AI 支持服务。

2025-04-17 16:49:25

FortinetFortiAI
WordPress 热门插件 SureTriggers 曝高危漏洞，4小时内遭大规模利用
该高危身份验证绕过漏洞影响1.0.78及之前所有版本，全球安装量超过10万次。攻击者可借此在未经验证的情况下，在受影响网站上创建管理员账户，可能导致整个网站沦陷。

2025-04-17 08:10:00

网络安全漏洞网络安全
各行业数据泄露如何吞没企业利润
医疗、金融、零售、政府四大领域深陷数据泄露泥潭：医疗行业因天价罚单和延误治疗年损近千万美元，黑客挟持病例索要赎金成新常态，46%的金融机构两年内遭攻击，GDPR罚单叠加客户流失引发连锁危机，70%的消费者在零售数据泄露后永久弃购，Z世代与婴儿潮群体忠诚度现断层，政府信任崩塌或危及国家安全。

2025-04-17 04:30:00

数据泄露AI
深度研究 | 为什么安全运营的数智化是必然趋势
安全运营管理主要结合技术、流程和人员等能力，传统SOC主要通过人工进行技术处理、手动处理流程或独立的工单系统、各级分析师人工分析，实现对安全威胁的检测分析和事件响应，满足组织对安全风险管控的要求。然而，日益复杂和不断更新的安全威胁对安全运营能力提出更高的要求，传统SOC无法应对。

2025-04-17 03:00:00

安全技术人工
Chrome 曝高危漏洞：攻击者可窃取数据并获取未授权访问权限
安全专家警告称，这些漏洞特别危险之处在于它们支持远程利用——用户只需访问恶意网站或与受污染内容交互就可能触发漏洞。

2025-04-16 11:15:09

web安全漏洞Chrome
微软 365 管理平台突发故障 全球管理员无法访问控制中心
此次中断导致管理员无法执行关键操作，包括邮件服务管理、用户账户维护及许可证配置等。尝试访问EAC的用户遭遇HTTP 500错误或空白页面。

2025-04-16 11:02:13

安全管理企业安全服务中断
微软提醒 Windows 11 用户勿删除神秘的 "inetpub" 文件夹
该目录通常位于C:\inetpub，即使对于不运行Web服务器软件的用户，它也是修补最近漏洞的关键组件。

2025-04-16 10:56:44

网络安全漏洞恶意软件
Apache Roller 曝出高危漏洞（CVSS 10.0）：密码修改后会话仍持续有效
此次漏洞披露前数周，Apache Parquet Java 库刚曝出另一个高危漏洞（CVE-2025-30065，CVSS 10.0），攻击者可利用该漏洞在受影响实例上远程执行任意代码。

2025-04-16 10:37:58

漏洞网络安全网络攻击
美国国土安全部终止资助，CVE 漏洞数据库项目面临停摆危机
MITRE的CVE项目是全球网络安全生态的基础支柱，已成为识别漏洞和指导防御者实施漏洞管理的事实标准。

2025-04-16 10:32:53

漏洞网络安全威胁情报
OpenAI 大幅缩短 AI 模型安全测试周期 专家警告或埋下隐患
八位熟悉OpenAI测试流程的知情人士透露，该公司已明显减少在安全测试方面的投入，无论是资源分配还是时间安排都大幅缩减。

2025-04-16 10:25:42

OpenAI安全测试企业安全
AI 幻觉催生新型网络威胁：Slopsquatting 攻击
尽管目前尚未发现实际攻击案例，研究团队建议开发者在生产环境和运行时前安装依赖项扫描工具，以筛查恶意软件包。

2025-04-16 08:35:00

网络安全网络威胁AI幻觉
首席信息安全官（CISO）如何运用高级防御策略应对 AI 驱动的攻击浪潮
网络犯罪分子正利用AI发起更复杂、自适应且难以检测的攻击，这对传统安全措施构成严峻挑战。首席信息安全官（CISO）当前面临双重挑战：既要抵御这些高级威胁，又要运用AI强化企业安全态势。

2025-04-16 08:05:00

首席信息安全官CISO网络攻击
警惕！黑客出租可完全控制 macOS 系统的恶意软件
用户应警惕可疑的下载提示，验证软件真实性，在敏感账户上启用双因素认证，并确保系统运行最新的安全更新。

2025-04-16 07:30:00

恶意软件网络安全黑客
2025年十大最佳云安全公司
云安全公司在确保云托管数据和服务的机密性、完整性和可用性方面发挥着至关重要的作用。他们提供云应用程序的安全访问服务，并采取措施防止数据泄露、数据丢失和其他安全威胁。

2025-04-16 07:14:57

云安全云服务安全性
董事会想从网络安全领导者那里听到什么，不想听到什么
CISO们可能难以分辨董事会到底想听什么、不想听什么，但还是有方法可以解读他们的期望并与之有效互动的。

2025-04-16 07:06:00

CISO网络安全安全负责人
微软告知 Windows 用户可忽略 0x80070643 WinRE 错误提示
微软表示，部分用户在部署2025年4月版Windows恢复环境（WinRE）更新时可能会遇到0x80070643安装失败错误。

2025-04-15 10:25:51

恶意软件终端安全系统安全
谷歌Chrome 136将修复存在20年的已访问链接隐私漏洞
作为首个实现这一强力防护机制的主流浏览器，Chrome确保用户浏览历史免遭窥探，标志着在线安全领域的重大进步。

2025-04-15 10:23:24

漏洞网络安全web安全
2025年 CISO 应对勒索软件威胁指南
现代CISO（首席信息安全官）面临的勒索软件攻击者已不再局限于简单的文件加密，而是采用针对企业运营、声誉和商业关系的多维度勒索策略。本指南将为安全领导者提供应对这些进化威胁的战略方法。

2025-04-15 10:20:06

CISO首席信息安全官网络安全
攻击者正利用 OttoKit WordPress 插件新披露漏洞实施攻击
该插件原本用于跨站点和应用自动化操作，但代码中的权限检查不完善使得攻击者可利用未配置的网站。

2025-04-15 08:50:00

插件网络安全漏洞
潜藏在AI工作流程中的数据泄露风险
为降低风险，安全负责人需聚焦政策制定、可视化管理与企业文化建设三大领域：明确界定可输入AI系统的数据类型、监控使用情况以发现影子AI应用、培养员工"便捷性不得凌驾保密性"的安全意识。

2025-04-15 08:38:41

数据泄露网络防护企业安全
OWASP 发布生成式 AI 安全治理清单
鉴于AI领域涉及面广泛，OWASP清单主要帮助管理者快速识别生成式AI和大语言模型的关键风险并采取补救措施，确保企业具备基本安全控制能力来安全使用相关工具和服务。

2025-04-15 08:35:00

网络安全LLM威胁企业安全
Google AI 安全框架 SAIF详解：六大核心要素与风险地图一览
本文梳理SAIF的六大核心要素以及SAIF风险地图框架，为在快速发展的人工智能世界中构建和部署安全人工智能系统提供参考。

2025-04-15 08:31:43

AI安全框架SAIF网络安全
如何对HRIS系统实施安全管控与隐私影响评估​ 原创 精选
企业的人力资源信息（HRIS）系统承载着各类员工个人信息，其安全性要求不言而喻。本文深入总结了如何实施安全管控与隐私影响评估的各项关键因素。

2025-04-15 08:10:56

HRIS安全管控数据泄露
为什么远程工作是一个安全雷区以及你可以采取哪些措施
在家工作可能会产生舒适感，导致放松，使员工更容易做出有安全风险的行为。远程工作带来的孤立感也可能导致冲动决策，增加犯错的可能性。

2025-04-15 08:10:00

安全风险远程工作网络安全
1 23456 ··· 809
点赞

51CTO技术栈公众号

业务
速览
在线客服