51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
零售行业小程序信息安全解决方案
对于连锁零售企业来说，多门店必须统一管理，帮助商家高效整合资源，提升运营效率。小程序在零售行业有不可替代的作用，随着安全合规的要求越来越高，企业敏感数据越来越多，小程序信息安全也需要引起充分重视。

2025-07-16 09:10:52

零售企业小程序信息安全
BlackSuit：Royal/Conti改头换面重出江湖，新型勒索软件以速度、隐蔽性和数据窃取为特征
与传统仅关注加密的勒索攻击不同，BlackSuit采用三阶段杀伤链：初始入侵、数据窃取和选择性加密，并辅以数据删除手段破坏恢复工作。

2025-07-16 09:00:00

勒索软件网络安全网络攻击
如何给工业互联网安全一个准确的定义
工业领域流传众多安全类相关概念且相互交错、极易混淆，必须深度剖析和关联分析，在明晰工业互联网重塑安全能力和产业格局的前提下，明确讨论范围。本报告立足工业生产，对工业互联网安全的定义强调网络安全技术、工业机理知识与行业合规要求的融合，凸显其与工业生产深度绑定的特性。

2025-07-16 07:10:07

工业互联网IT安全网络安全
你的Microsoft 365设置可能比你想象的更脆弱
研究数据显示，尽管60%的企业自评Microsoft 365的安全达“已建立”或“高级”水平，但同样比例的企业曾遭遇账户被攻破。Microsoft 365攻击面广泛，风险源自多租户管理复杂性、权限激增及控制措施执行不一等问题，这些问题常因可见性有限、人工监督及缺乏统一治理而加剧。

2025-07-16 07:07:00

Microsoft企业云安全
F5推出后量子密码学解决方案，助力企业应对新一代安全威胁
F5近日宣布推出全新综合性后量子密码学（PQC）就绪解决方案，助力客户应对量子计算带来的网络安全范式变革。该解决方案现已无缝集成至F5应用交付与安全平台（F5 Application Delivery and Security Platform），为企业提供保障应用和API安全所需工具的同时，保持卓越的性能与可扩展性。

2025-07-15 15:06:39

F5PQC后量子密码学
每位CISO必须权衡的八大艰难抉择
本文聚焦高层管理团队中CISO面临的复杂挑战，揭示了他们在平衡业务需求与安全保障时必须考虑的八大关键权衡。

2025-07-15 11:23:36

CISOCIO安全
Grok-4 AI 上线 48 小时即遭新型组合越狱攻击攻破
由于攻击全程不依赖关键词触发或直接恶意提示，传统基于黑名单和显式恶意检测的防御机制完全失效。

2025-07-15 10:32:51

网络安全企业安全AI安全
朝鲜升级供应链恶意软件 XORIndex，再次瞄准 npm 生态系统
此次攻击并非孤立事件，而是针对开发者、求职者以及持有加密货币资产或敏感凭证人员的持续性攻击行动。

2025-07-15 10:22:44

恶意软件黑客网络攻击
金融机构锁紧了前门，却让后门敞开着
研究报告指出，金融机构虽自身防范勒索软件等威胁能力提升，但依赖的供应商常未达同等安全标准，第三方风险成金融行业网络安全重大威胁。

2025-07-15 07:06:00

网络安全金融机构勒索软件
详解不断演变的勒索软件威胁
Scattered Spider组织自2022年5月活跃以来，技术不断“进化”，攻击范围从电信、娱乐公司扩展至零售、航空等高价值行业，造成数百万美元损失，该组织以激进的社交攻击手段著称，通过冒充高管、利用服务台漏洞获取有效凭证，入侵云基和本地IT系统，甚至创建并行虚拟环境以维持长期控制。

2025-07-15 07:02:00

漏洞CFO漏洞
BAS在十大应用场景落地实战指南：手把手教你如何做
企业内部部署多种安全产品（如防火墙、IDS/IPS、EDR、WAF、DLP等），品牌与功能各异，企业往往难以精准掌握们的实际配置和策略是否存在漏洞或绕过风险。

2025-07-15 02:15:00

BAS应用场景
SELinux 入门：理解 Linux 中的强制访问控制与安全策略
SELinux是一个内置于Linux内核的安全模块，它在常规的Unix风格权限系统之外提供额外的访问控制。它在防范权限提升、配置错误和零日漏洞攻击方面发挥着关键作用。

2025-07-14 07:40:00

SELinuxLinux系统安全
僵尸网络（Botnet）解析：架构、攻击方式与防御策略
僵尸网络是由大量被黑客控制的"僵尸"设备组成的网络集群，网络犯罪分子利用其大规模传播恶意软件或发动分布式拒绝服务（DDoS）攻击。

2025-07-14 06:50:00

僵尸网络黑客恶意软件
安全产业该如何跟进工业互联网的发展红利
随着工业互联网应用的深入，更多的工业控制系统接入网络，攻击者有了更多可乘之机，如何防范此类攻击，保护工业生产设施的物理安全，成为工业领域安全面临的重要课题。

2025-07-14 04:00:00

工业互联网安全
SQL注入预防：保护堆栈的六种方法
SQL 注入攻击不会消失。但只需采取一些巧妙的措施，例如参数化查询和最低权限访问，就能在这些攻击触及数据之前将其阻止。

2025-07-14 03:00:00

安全SQL注入
微软 Exchange Online 全球大范围宕机，数百万用户无法访问邮箱
微软初步调查发现部分邮箱基础设施运行效率低于预期。后续确认是近期服务更新意外导致部分用户访问受阻，造成间歇性服务不可用。

2025-07-11 14:33:58

宕机服务中断
敢在核心业务区域跑！揭秘国内BAS“真攻击，零伤害”的无损模拟技术
无损化模拟技术是BAS在企业核心生产环境中广泛应用的关键前提，确保了攻击模拟过程既能有效验证安全防御能力，又不会对企业正常业务造成任何负面影响。这是区分BAS与传统渗透测试、红蓝对抗的核心差异之一。

2025-07-11 01:55:00

BAS攻击无损模拟
网络Cyber安全六种类型
网络安全教育与意识可以帮助个人和组织识别潜在的网络威胁并采取必要的预防措施。确保您和您的员工定期接受网络安全培训，以了解最新的威胁和最佳安全实践。

2025-07-11 00:51:55

网络CYBER安全
负鼠攻击：新型漏洞威胁 TLS 加密连接，可实施中间人攻击与数据注入
攻击者借此可破坏加密连接的完整性，甚至能绕过最先进的TLS实现方案——且无需依赖具体实现中的程序错误。

2025-07-11 00:32:23

网络安全web安全漏洞
Git 项目修复三大漏洞：远程代码执行、任意文件写入与缓冲区溢出
这些漏洞编号为CVE-2025-48384、CVE-2025-48385和CVE-2025-48386，已在v2.50.1及v2.43.7至v2.49.1等长期支持版本中修复。

2025-07-10 14:44:50

漏洞终端安全网络安全
微软紧急修复高危蠕虫级 RCE 漏洞，威胁全网 Windows 系统
该漏洞CVSS评分为9.8分(满分10分)，属于最高危级别，可在无需用户交互的情况下实现远程代码执行。

2025-07-10 14:03:47

漏洞终端安全
CISO被敦促：在监管出手前主动化解API风险
尽管大多数企业对API的依赖程度日益增加，但它们在API安全加固方面却落后了，如今，API处理从身份声明、持卡人数据到健康和账户信息的所有内容，然而，在许多企业中，它们仍然不在标准安全计划的范围内。

2025-07-10 07:12:00

APICISO企业
限制、忽视还是接纳：影子IT的三难困境
技术不断演进，但人性追求便利，因此，IT领导者必须保持高度警觉，追踪工具的使用情况，并将影子IT视为构建人人可用工作流程的宝贵反馈。

2025-07-10 07:05:00

IT领导者影子ITCSA
CIO必须警惕的六大数据风险
CIO们在委托过多数据治理责任或仅从旁观者角度观察数据运营改进时必须谨慎，那些重新思考数字化转型战略并希望从AI投资中交付业务价值的CIO们，需要更加关注那些可能破坏这些目标的数据风险，一种方法是向IT主管询问数据管理实践，以感知哪些领域需要更多的领导关注。

2025-07-10 07:00:00

CIO数据管理IT领导者
服务一挂就手忙脚乱？教你用 Amazon Lambda 打造 0 成本服务监控！
半夜两点，项目挂了，用户爆炸，老板狂打电话，而我还在被窝里做着发财梦。等我早上起来，满群的“为啥服务又挂了”，我只能默默截图：“xx云服务器昨晚 01:12 服务异常，目前已恢复。” 然后附上一句，不关我的事，别cure我~

2025-07-10 01:22:00

AmazonLambda监控
SatanLock 勒索软件宣布停止运营，称将公开所有窃取数据
协助受害者清除Lockbit勒索软件的网络安全公司Lockbit Decryptor分析指出，SatanLock与多个臭名昭著的勒索软件家族存在关联，包括Babuk-Bjorka和GD Lockersec。

2025-07-09 08:05:00

勒索软件数据泄露网络安全
Linux 启动漏洞可绕过现代 Linux 系统的安全启动保护
据Alexander Moch指出，该漏洞的核心在于初始内存文件系统（initramfs）——这是Linux启动过程中用于解密根分区的关键组件。

2025-07-09 07:25:00

漏洞恶意软件系统安全
安全工具 Shellter 遭篡改事件引发漏洞披露争议
作为回应，Shellter Project承认确有客户泄露软件副本，但指责Elastic"鲁莽且不专业"——尽管Elastic提供了帮助追踪泄露源的样本，却拖延数月才告知漏洞情况。

2025-07-09 06:50:00

漏洞网络安全企业安全
谁将主导未来的低空经济产业安全市场？
随着无人机技术的不断成熟和普及，越来越多的行业开始探索无人机的应用潜力，这为低空安全产业提供了广阔的发展空间。例如，在物流、农业、环境监测等领域，无人机已经展现出其独特的优势和价值。

2025-07-09 00:00:00

低空经济产业安全
黑客利用暴露在公网的Java调试协议服务器部署挖矿恶意软件
值得注意的是，该恶意软件使用矿池代理来隐藏目标钱包地址，增加了追踪或破坏非法挖矿操作的难度。这些攻击的影响十分严重。

2025-07-08 09:02:23

恶意软件黑客网络攻击
网络安全缩略语困境的四种破局之道
当前行业使用的安全缩略语清单，虽然安全专家能立即理解这些术语，但对新员工和其他部门同事而言，这些缩写往往造成理解障碍。

2025-07-08 08:13:44

网络安全缩略语企业安全
Redis 被曝三大严重安全漏洞，PoC 代码已公开
Redis数据库被曝存在严重安全漏洞，攻击者可利用该漏洞实现远程代码执行（RCE）。目前相关概念验证（PoC）代码已在安全社区流传。

2025-07-08 07:45:18

漏洞Redis网络安全
福布斯：银行网络风险管理面临的四大挑战及应对方法
本文应作为CIO 的战略指南，探讨银行风险管理如何通过人工智能、自动化以及技术与业务目标之间的协调而发展，帮助您应对当今的需求并为未来做好准备。

2025-07-08 07:28:33

网络风险管理人工智能
每个CISO都必须回答的十个棘手网络安全问题
随着首席信息安全官 (CISO) 地位和责任的提升，其最高安全角色的挑战也愈发严峻。如今的CISO不仅要持续评估自身安全态势，确定需要做出哪些调整才能充分保护组织，还必须与业务保持一致，以执行关键业务目标，并将风险管理相关的问题和权衡利弊置于公众视野。

2025-07-08 07:22:50

CISO网络安全
全球最大规模网络盗窃案带给我们的五大教训
网络攻击事件的发生频率和规模均在不断增加，新型且更强大的AI形式的出现，只会让情况变得更糟，当大型公司成为攻击目标并被成功掠夺时，便会成为全球头条新闻，影响数百万人。

2025-07-08 07:02:00

网络攻击网络盗窃案数据泄露
Pick一下工业互联网安全产业生态圈的各路大佬
本文将聚焦工业互联网安全产业“新生态圈”，分享报告中工业互联网安全产业生态全景、安全能力分析、生态合作挑战以及用户价值最大化等内容。

2025-07-08 00:05:00

互联网安全产业生态圈
五大多云安全挑战及其应对策略
报告显示，CISO将管理多云和混合云列为企业面临的最大网络安全挑战之一，该挑战在报告中排名第三，仅次于保护高价值资产和知识产权以及增强威胁可见性和检测能力。

2025-07-07 07:17:00

CISO混合云网络安全
第三方风险管理：如何避免合规性灾难
如果第三方供应商违反法规，他们将使客户面临合规风险，第三方风险管理旨在帮助防范这一风险。

2025-07-07 07:10:00

第三方风险管理TPRM风险识别
90%的企业尚未做好应对AI攻击的准备，你呢？
调查显示，在全球范围内，63%的公司处于“暴露区”，77%的企业缺乏保护关键商业模式、数据管道和云基础设施所需的基本数据和AI安全实践，这表明它们既缺乏统一的网络安全战略，也缺乏必要的技术能力。

2025-07-07 07:00:00

AI攻击数据管道网络威胁
40 余款恶意火狐扩展瞄准加密货币钱包窃取用户资产
网络安全研究人员发现40余款针对Mozilla Firefox浏览器的恶意扩展程序，这些程序专门窃取加密货币钱包密钥，使用户数字资产面临风险。

2025-07-04 10:10:36

区块链安全网络安全加密货币
新型 macOS 恶意软件利用进程注入与远程通信窃取钥匙串凭证
这款被命名为NimDoor的恶意软件通过进程注入能力和加密WebSocket通信窃取敏感用户凭证与金融数据，标志着macOS威胁的显著升级。

2025-07-04 09:17:36

恶意软件网络安全黑客
亲俄黑客组织升级2025网络攻势：瞄准西方关键基础设施与工控系统
2025年多数黑客活动源于政治紧张局势升级，特别是美国特朗普政府对乌克兰支持态度的摇摆，以及欧洲军事援助的加码。作为回应，亲俄组织强化了网络攻势。

2025-07-04 08:31:29

网络安全黑客网络犯罪
如何选择用于网络安全的Web应用程序防火墙 译文 精选
WAF能做什么？这里我们不妨将WAF形象地想象成你网站入口处的专业保镖。它会对每一位“访客”进行细致检查，在确认其没有任何不当企图后，才会予以放行。

2025-07-04 08:21:34

WAF网络攻击应用程序防火墙
基于 Telegram 的安卓短信窃取程序已感染十万台设备
Telegram 驱动安卓短信窃取程序 Qwizzserial 感染 10 万设备，专攻乌兹别克金融系统。

2025-07-04 07:03:58

移动安全
福布斯：如何确保客户的数据安全
零信任网络模型体现了数据安全的前瞻性范式。它体现了一项基本原则：无论组织内部还是外部，都不应默认授予任何人信任，并且访问权限应受到严格限制。

2025-07-04 04:22:00

数据安全零信任
你的BAS“不敢跑”“不会用”“看不懂”？实战BAS坑避险指南！
企业在考虑或部署BAS时，最为关注的焦点在于其生产环境中的无害化能力。许多管理者担心BAS系统模拟攻击会像真正黑客一样，对核心业务系统造成威胁、数据破坏或留下隐患，这种担忧致使BAS系统往往只能在测试环境或小范围非核心区域运行，无法有效验证核心防护能力，难以发挥其最大价值。

2025-07-04 02:00:00

BAS攻击模拟
朝鲜 APT 组织使用 Nim 语言恶意软件对 macOS 发起隐秘 Web3 与加密货币攻击
SentinelLABS详细分析显示，该攻击活动融合了社会工程学、新型持久化策略以及Nim编程语言的非常规使用，标志着朝鲜网络间谍与金融窃取手段的显著升级。

2025-07-03 09:41:45

网络间谍终端安全恶意软件
20种最常见的网络安全攻击类型
在恶意软件攻击中，软件必须安装在目标设备上。这需要用户采取行动。因此，除了使用能够检测恶意软件的防火墙外，还应告知用户应避免使用哪些类型的软件、点击前应验证哪些类型的链接，以及不应接触哪些电子邮件和附件。

2025-07-03 08:00:03

网络安全攻击
大语言模型随意猜测网址引发网络安全危机
研究表明，近30%的错误网址处于未注册或停用状态，这为威胁分子搭建恶意网站提供了可乘之机。

2025-07-03 07:40:00

网络安全大语言模型网络攻击
注意！AI供应链威胁迫近，安全防护却没跟上
当公司急于尝试AI技术时，往往缺乏对传统软件开发那样严格的监督，而攻击者则迅速意识到，这些超出典型安全监控范围的新平台和可共享资产可被利用来入侵系统和数据。

2025-07-03 07:00:00

AI技术AI供应链安全防护
1 23456 ··· 816
点赞

51CTO技术栈公众号

业务
速览
在线客服