51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
2025 年第一季度 159 个 CVE 漏洞遭利用 28.3% 在披露 24 小时内被攻击
根据Verizon最新发布的《2025年数据泄露调查报告》，将漏洞利用作为数据泄露初始攻击手段的案例增长34%，占所有入侵事件的20%。

2025-04-25 10:08:50

数据泄露漏洞网络安全
全球 40 余位 CISO 联名呼吁 OECD 与 G7 加强网络安全法规协同性
这些CISO们观察到，尽管全球网络安全法律法规数量激增，但国际协作机制仍处于"萌芽阶段"。

2025-04-25 09:26:09

网络安全CISO首席信息安全官
钓鱼检测机制已失效：为何大多数攻击都像零日漏洞般难以防范
本文目的并非夸大钓鱼威胁，而是揭示当前检测机制的缺陷。如果每次钓鱼攻击都像零日漏洞，说明我们的检测方法存在根本性问题。

2025-04-25 08:40:00

钓鱼攻击web安全漏洞
什么是 DNS 污染？有什么危害？如何解决？
DNS污染是一种网络攻击或干扰手段，通过向DNS（域名系统）服务器注入虚假的域名解析结果，导致用户访问网站时被错误地导向恶意或无关的IP地址。

2025-04-25 08:25:00

DNS污染网络攻击IP地址
浏览器为何成为拦截钓鱼攻击的最佳防线：三大核心优势
绝大多数钓鱼攻击通过恶意链接诱导用户访问伪造登录页面。这些攻击完全发生在浏览器环境中，因此相较于外部的邮件或网络检测，在浏览器内部构建检测响应能力具有显著优势。

2025-04-25 08:10:00

钓鱼攻击浏览器漏洞
CISO该如何平衡风险与创新​
当网络攻击者日益老练，监管要求不断加码，而业务部门渴望以闪电般的速度推出创新时，现代CISO该如何才能在这场没有硝烟的战争中保卫数字资产的同时，成为创新的催化剂？

2025-04-25 08:05:00

网络攻击CISO安全
当AI超越人类监督时：自我维持系统的网络安全风险
对于网络安全团队而言，这带来了一个根本性挑战：如何确保一个不断自我改变的系统的安全性?传统的安全模型假设威胁来自外部，即不良行为者利用本已稳定的系统中的漏洞。

2025-04-25 08:00:00

网络安全AI漏洞
当勒索软件来袭时，你会怎么做？
勒索软件团伙正变得更有组织和攻击性，其中许多团伙现在像企业一样运营。他们有客户服务、支付门户和谈判剧本。没有任何组织能够幸免，医院、学校、关键基础设施和全球公司都遭受过攻击。

2025-04-25 07:15:00

勒索软件企业安全
CISO仍未遏制影子AI飙升的数据风险
根据Netskope的一项研究，尽管大多数企业(90%)都提供了官方批准的GenAI应用，甚至更多(98%)的企业为用户提供了包含AI功能的应用，但企业中未经授权的AI服务使用仍在激增。

2025-04-25 07:05:00

GenAIAI服务CISO
身份验证的未来：无密码身份验证为何是未来发展方向
FIDO联盟最近的一份报告显示，87%的公司正在部署或计划部署密钥以加强安全性和改善用户体验。“无密码”对不同的人来说意味着不同的东西，那么它实际上是什么样的?安全领导者需要做些什么来准备呢?

2025-04-25 07:00:00

身份验证CISO无密码
高管层级差距使你的公司面临风险
一项针对企业在网络安全领域的支出情况及C级领导层看到的新威胁和他们的准备程度的调查数据显示，CISO比其他高管更为担忧，66%的CISO表示他们面临的威胁比其防御措施更为先进，只有56%的其他C级领导者持相同看法。

2025-04-25 04:30:00

网络安全
黑客滥用 Cloudflare 隧道基础设施传播多种远程访问木马
该攻击活动的演变表明，威胁行为体持续调整技术以绕过安全控制，凸显了采用多层检测方法和持续监控类似攻击模式的重要性。

2025-04-24 10:30:15

恶意软件网络安全黑客
浏览器加密钱包高危漏洞可致资金遭窃
随着加密货币普及，安全研究人员警告其他浏览器钱包（特别是基于未经验证代码库开发的产品）可能存在类似漏洞。

2025-04-24 10:09:58

漏洞加密网络攻击
三星One UI安全漏洞：剪贴板数据明文存储且永不过期
该技术问题源于三星对Android剪贴板API的实现方式。虽然标准Android通过ClipboardManager接口提供安全机制，但三星One UI绕过了这些保护措施。

2025-04-24 08:35:00

漏洞恶意软件移动安全
GCP Cloud Composer 漏洞允许攻击者通过恶意 PyPI 包提升权限
网络安全公司将该漏洞命名为ConfusedComposer，认为它是ConfusedFunction漏洞的变种。

2025-04-24 08:10:00

网络安全漏洞企业安全
量子计算浪潮下的安全应对之法
​量子计算凭借其强大的计算能力，被传言能够在极短时间内秒级破解传统计算机需耗时漫长岁月（以万年算）才能解开的密码，成为了近年来人们讨论的热点。这看似高深的科技名词在网络安全中又扮演着何种角色？

2025-04-23 13:54:20

Fortinet量子计算
微软云服务漏洞曝光：Chrome 扩展成攻击利器，劫持账号窃取敏感数据
“Cookie-Bite”概念验证攻击由 Varonis 安全研究人员开发，通过一个恶意 Chrome 扩展程序实施，专门窃取 Azure Entra ID（微软云端身份与访问管理服务）中的“ESTAUTH”和“ESTSAUTHPERSISTENT”两种会话 Cookie。

2025-04-23 11:03:12

微软云服务漏洞Chrome
严重性10分的Erlang SSH漏洞已出现公开利用代码
该漏洞影响OTP-SSH协议——该协议用于在管理工业控制系统（ICS）和操作技术（OT）设备（包括路由器、交换机和智能传感器）的控制平面上建立安全连接。

2025-04-23 08:30:00

漏洞网络攻击网络安全
微软"安全未来计划"：公司史上最大规模网络安全工程
这项被称为公司史上最大规模网络安全工程的计划由微软安全执行副总裁查理·贝尔(Charlie Bell)领导，已累计投入相当于3.4万名工程师全职工作11个月的工作量，旨在强化微软自身、客户及整个行业的安全防护。

2025-04-23 08:05:00

网络安全微软企业安全
深度研究 | 智能化安全运营建设的常见挑战与应对建议
在智能化安全运营（ISOC）建设过程中，我们经常会遇到一个误区，认为一定要建设一个庞大的、无所不能的AI平台，才能实现安全运营的自动化。然而，由于AI技术应用的不成熟，这种“大而全”的思路，往往会导致项目周期长、投入大、效果不明显，甚至可能导致项目失败。

2025-04-23 02:00:00

智能化安全运营
传统备份已死？瑞数“数据备份与恢复方案”重新定义“数据韧性”
瑞数信息推出了RDB（数据备份与恢复）解决方案，提出在“网络韧性”之下数据也要“有韧性”，重新定义数据备份与恢复。

2025-04-22 09:40:24

瑞数信息数据备份与恢复
新型 Gorilla 安卓恶意软件窃取短信验证码
该恶意软件在后台隐蔽运行，通过滥用安卓权限系统获取受感染设备的敏感信息。初步分析表明，Gorilla主要针对银行客户和Yandex等流行服务用户，并对窃取的短信进行分类以便攻击者利用。

2025-04-22 09:23:37

终端安全移动安全恶意软件
三分之一企业每日面临网络威胁，年均损失近亿美元
根据FIS与牛津经济研究院的联合研究，企业因网络威胁、欺诈、监管障碍和运营效率低下等问题，年均损失高达9850万美元。

2025-04-22 08:29:48

网络安全企业安全网络威胁
英国手机盗窃危机为数字安全敲响警钟
真正的问题不在于手机丢失，而在于随后会发生什么，小偷盯上的是手机中宝贵的数字资产。一旦获得访问权限，被盗手机就能成为访问受害者金融账户、个人数据，甚至工作凭据的万能钥匙。

2025-04-22 06:51:59

手机安全手机丢失
微软 Entra 新安全功能引发大规模账户锁定事件
虽然微软尚未公开确认锁定原因，但已向受影响机构透露，问题源于新企业应用"MACE凭证撤销"（MACE Credential Revocation）的部署故障。

2025-04-21 10:18:51

数据泄露安全管理企业安全
深度研究 | 如何逐步实现网络安全运营数智化升级：全景指南与实战案例
随着人工智能技术在安全运营中心（ISOC）的深入应用，安全分析师的角色将逐步从传统的“规则工程师”“告警分析师”转变为“AI训练师”“AI监督员”和“安全策略架构师”。

2025-04-21 04:44:00

网络安全运营
网络安全的战略性AI准备：从炒作到现实
面对指数级进化的网络威胁，企业构建AI安全防线需系统性解决七大战略痛点：业务价值锚定、数据质量革命、弹性算力基建、伦理决策机制、动态学习引擎、人机协同范式与合规治理体系。

2025-04-21 02:00:00

网络安全AI人工智能
微软产品的漏洞：哪些已得到改进，哪些仍面临风险
微软2024年漏洞总数突破历史峰值达1360个，但严重高危漏洞锐减至78个创十年最低。权限提升漏洞以40%占比成攻击者 "黄金钥匙 "，Edge浏览器漏洞暴增292%、Office套件漏洞激增24%揭示了安全新痛点。

2025-04-21 01:30:00

微软漏洞网络安全
利用量子计算实现认证随机性
随机性是量子计算机的固有特性：量子比特可以处于零和一的叠加态，其测量本质上是一个随机过程。此外，由于量子计算机仍然受到计算复杂性和理论约束的影响，因此可以严格分析其输出。

2025-04-21 01:19:59

量子计算协议
2025年11款最佳系统管理工具
SysAdmin 工具通过自动执行日常任务、监控系统性能以及确保网络和服务器高效运行来简化 IT 基础设施管理。它们提供全面的监控功能，允许系统管理员实时监控系统健康状况、网络流量和应用程序性能并快速解决任何问题。

2025-04-21 01:00:00

工具系统管理
网安融合：打造网络+安全一体化的超预期体验
锐捷网络发布了七大战略产品解决方案。其中网络安全产品事业部产品市场总监沈世海发布了“打造网络+安全一体化的超预期体验”的主题报告。

2025-04-18 10:36:30

锐捷网络安全
Windows 11 高危漏洞：300 毫秒即可提权至管理员
该漏洞编号为 CVE-2025-24076，通过精密的 DLL 劫持技术利用 Windows 11“移动设备”功能的缺陷。

2025-04-18 10:17:47

漏洞系统安全终端安全
2025 年 CISO 最青睐的五大安全框架
2025年成功实施安全框架的关键在于：CISO需要在全面性与效率间取得平衡，特别是在企业面临成本优化压力的情况下。

2025-04-18 09:39:42

CISO首席信息安全官网络安全
苹果紧急修复两个已被利用的iOS漏洞，用于针对特定目标的复杂攻击
这两个漏洞存在于CoreAudio和RPAC组件中，攻击者可利用它们在受影响设备上执行任意代码或绕过安全保护机制。

2025-04-18 09:36:23

漏洞零日漏洞网络攻击
深度研究 | 透析后量子密码技术的重点需求场景
后量子密码技术在各个领域的应用都非常关键和重要，构建这些领域的完善的后量子密码安全能力，需要从技术、管理和策略等多个层面入手，结合实际需求和行业标准，全面提升信息系统的抗量子攻击能力。面对量子计算的挑战，积极主动地开展研究和实施，将有助于保障信息安全的未来。​

2025-04-18 04:00:00

后量子密码技术
2025年终极SaaS安全管理指南
SaaS 安全是保护基于云的软件应用程序访问和使用的实践。它涵盖一系列活动，从最初的应用程序选择和部署到持续的管理和监控。目标是防止未经授权的访问、数据泄露、帐户劫持和其他网络攻击。

2025-04-18 01:00:00

SaaS安全管理
自主式AI对安全专家来说既是福音也是祸患
自主式AI正重写网络安全规则：微软、AWS等巨头借其实现四倍效率提升，但恶意智能体数量一年暴增200%，40%的企业遭遇AI安全漏洞。

2025-04-18 00:10:00

AI人工智能安全漏洞
FortiAI 重塑Fortinet Security Fabric全面智能化进阶
Fortinet近日宣布，旗下 Fortinet Security Fabric 安全平台成功嵌入了 FortiAI 关键创新功能。这一举措将有效增强用户对各类新兴威胁的防护能力，同时实现安全与网络运营的简化和智能自动化，全面保障员工安全、便捷地使用各类 AI 支持服务。

2025-04-17 16:49:25

FortinetFortiAI
WordPress 热门插件 SureTriggers 曝高危漏洞，4小时内遭大规模利用
该高危身份验证绕过漏洞影响1.0.78及之前所有版本，全球安装量超过10万次。攻击者可借此在未经验证的情况下，在受影响网站上创建管理员账户，可能导致整个网站沦陷。

2025-04-17 08:10:00

网络安全漏洞网络安全
各行业数据泄露如何吞没企业利润
医疗、金融、零售、政府四大领域深陷数据泄露泥潭：医疗行业因天价罚单和延误治疗年损近千万美元，黑客挟持病例索要赎金成新常态，46%的金融机构两年内遭攻击，GDPR罚单叠加客户流失引发连锁危机，70%的消费者在零售数据泄露后永久弃购，Z世代与婴儿潮群体忠诚度现断层，政府信任崩塌或危及国家安全。

2025-04-17 04:30:00

数据泄露AI
深度研究 | 为什么安全运营的数智化是必然趋势
安全运营管理主要结合技术、流程和人员等能力，传统SOC主要通过人工进行技术处理、手动处理流程或独立的工单系统、各级分析师人工分析，实现对安全威胁的检测分析和事件响应，满足组织对安全风险管控的要求。然而，日益复杂和不断更新的安全威胁对安全运营能力提出更高的要求，传统SOC无法应对。

2025-04-17 03:00:00

安全技术人工
Chrome 曝高危漏洞：攻击者可窃取数据并获取未授权访问权限
安全专家警告称，这些漏洞特别危险之处在于它们支持远程利用——用户只需访问恶意网站或与受污染内容交互就可能触发漏洞。

2025-04-16 11:15:09

web安全漏洞Chrome
微软 365 管理平台突发故障 全球管理员无法访问控制中心
此次中断导致管理员无法执行关键操作，包括邮件服务管理、用户账户维护及许可证配置等。尝试访问EAC的用户遭遇HTTP 500错误或空白页面。

2025-04-16 11:02:13

安全管理企业安全服务中断
微软提醒 Windows 11 用户勿删除神秘的 "inetpub" 文件夹
该目录通常位于C:\inetpub，即使对于不运行Web服务器软件的用户，它也是修补最近漏洞的关键组件。

2025-04-16 10:56:44

网络安全漏洞恶意软件
Apache Roller 曝出高危漏洞（CVSS 10.0）：密码修改后会话仍持续有效
此次漏洞披露前数周，Apache Parquet Java 库刚曝出另一个高危漏洞（CVE-2025-30065，CVSS 10.0），攻击者可利用该漏洞在受影响实例上远程执行任意代码。

2025-04-16 10:37:58

漏洞网络安全网络攻击
美国国土安全部终止资助，CVE 漏洞数据库项目面临停摆危机
MITRE的CVE项目是全球网络安全生态的基础支柱，已成为识别漏洞和指导防御者实施漏洞管理的事实标准。

2025-04-16 10:32:53

漏洞网络安全威胁情报
OpenAI 大幅缩短 AI 模型安全测试周期 专家警告或埋下隐患
八位熟悉OpenAI测试流程的知情人士透露，该公司已明显减少在安全测试方面的投入，无论是资源分配还是时间安排都大幅缩减。

2025-04-16 10:25:42

OpenAI安全测试企业安全
AI 幻觉催生新型网络威胁：Slopsquatting 攻击
尽管目前尚未发现实际攻击案例，研究团队建议开发者在生产环境和运行时前安装依赖项扫描工具，以筛查恶意软件包。

2025-04-16 08:35:00

网络安全网络威胁AI幻觉
首席信息安全官（CISO）如何运用高级防御策略应对 AI 驱动的攻击浪潮
网络犯罪分子正利用AI发起更复杂、自适应且难以检测的攻击，这对传统安全措施构成严峻挑战。首席信息安全官（CISO）当前面临双重挑战：既要抵御这些高级威胁，又要运用AI强化企业安全态势。

2025-04-16 08:05:00

首席信息安全官CISO网络攻击
警惕！黑客出租可完全控制 macOS 系统的恶意软件
用户应警惕可疑的下载提示，验证软件真实性，在敏感账户上启用双因素认证，并确保系统运行最新的安全更新。

2025-04-16 07:30:00

恶意软件网络安全黑客
1 23456 ··· 809
点赞

51CTO技术栈公众号

业务
速览
在线客服