51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
FCC成立国家安全委员会，直指中国威胁
裁撤CISA的网络安全审查委员会后，特朗普将对抗“中国威胁”的权力棒移交给了FCC，这是美国政府在电信和网络安全领域政策和治理结构的一次重大调整，同时也意味着FCC在频谱分配、设备授权和市场准入等决策中，或将更多纳入国家安全考量。

2025-03-19 10:07:16

安全FCCCISA
到2027年，40%人工智能数据泄露将来自跨境GenAI滥用
根据Gartner数据，到2027年超过40%的人工智能相关数据泄露将由跨境不当使用生成式人工智能（GenAI）引起。

2025-03-19 09:58:26

人工智能数据泄露GenAI
比斯诺登更早揭发NSA大规模监控的吹哨人逝世
比斯诺登更早揭发NSA的吹哨人辞世，他亲手搭建了NSA的监控网络，并与之战斗到死。他是马克·克莱因（Mark Klein）——一个退休电信工程师，也是美国“棱镜门”前传中唯一握有物理铁证的吹哨人。

2025-03-19 09:50:17

安全EFF监控网络
隐秘的 StilachiRAT 窃取数据并可能实现横向移动
微软尚未将StilachiRAT归因于特定的威胁行为者或地理位置。分析师解释说：“根据微软目前的可见性，该恶意软件目前并未表现出广泛传播的特点。”

2025-03-19 09:33:45

恶意软件数据安全木马
谷歌以 320 亿美元收购 Wiz，加速 AI 时代云安全与多云战略
此次收购标志着谷歌云正在加大对两大快速增长趋势的投资：提升云安全能力以及推动多云战略的实施。

2025-03-19 09:31:06

云安全网络安全AI
Gartner发布2025年网络安全重要趋势，包括生成式人工智能
Gartner发布了2025年网络安全重要趋势。这些趋势受到包括生成式人工智能(GenAI)的演进、数字去中心化、供应链相互依存、监管变化、地方性人才短缺和不断变化的威胁态势等在内的因素影响。

2025-03-19 09:00:00

Gartner网络安全生成式人工智
AI开发管道攻击扩大了CISO面临的软件供应链风险
ReversingLabs的年度报告揭示，开源软件模块平均存在6个严重漏洞，AI开发管道正遭恶意代码渗透。

2025-03-19 08:30:00

AICISO网络安全
AI 代理协助编写恶意代码，网络安全面临新挑战
AI 代理可被利用，自动编写恶意代码、发送钓鱼邮件，轻松绕过安全防护，网络安全面临新威胁。

2025-03-19 08:30:00

AI恶意代码网络安全
微软警告：新型 RAT 木马 StilachiRAT 窃取凭证与加密钱包
微软警告：新型RAT木马StilachiRAT窃取凭证与加密钱包，具备高级规避技术，长期潜伏，目标直指敏感数据，威胁紧迫！

2025-03-19 06:00:00

加密恶意软件网络安全
打破对CISO角色的七大误解
有一种错误的印象，认为CISO可以处理工作压力。尽管组织全天候全年无休地受到攻击。人们认为达到CISO级别的网络安全人员不必担心自己的心理健康，Touhill认为这是"一个恶性神话"。

2025-03-19 00:01:00

CISO网络安全
CVE-2024-27564 漏洞被利用攻击 ChatGPT，一周内攻击次数超万次
CVE-2024-27564 漏洞被积极利用，金融行业成主要目标，35%组织安全配置不足，全球攻击频发，修复迫在眉睫。

2025-03-18 15:06:17

漏洞网络攻击数据泄露
Apache Tomcat 漏洞公开发布仅 30 小时后即遭利用
这一漏洞编号为CVE-2025-24813，成功利用该漏洞后，恶意用户可以通过PUT请求查看安全敏感文件或向这些文件中注入任意内容。

2025-03-18 14:11:42

漏洞信息泄露网络安全
SANS 研究所警告：新型云原生勒索软件攻击来袭
SANS警告：攻击者滥用云原生功能实施勒索软件，66%云存储桶敏感数据面临风险。专家强调，云服务并非自动安全，需启用备份与加密控制。

2025-03-18 14:08:16

勒索软件加密云安全
GitHub Actions工具遭黑客攻击，数千个开源项目面临风险
GitHub官方确认，CI CD工具tj-actions changed-files遭供应链攻击，所有v45.0.7及更早版本被植入恶意脚本，通过读取构建日志窃取开发者密钥、令牌等敏感信息。

2025-03-18 11:09:40

信息安全数据泄露
应对勒索攻击新范式：瑞数信息提出企业安全防护“六大战略”
​近年来，勒索攻击已成为全球网络安全领域最为严重的威胁之一。“勒索病毒，不仅仅是要‘防’，更要引入‘反’的机制。”深耕网络安全领域多年的瑞数信息，得出了这样一个结论，面对新的勒索病毒危机，企业需要在思维观念上作出改变，建立一套完整的“防反结合”体系。

2025-03-18 10:07:15

瑞数信息
2025年应对远程设备威胁的优秀网络安全工具
随着网络威胁的不断演进，企业必须采用尖端的安全工具来保护其远程员工。以下网络安全解决方案提供了综合的方法，以管理和减轻各种终端和网络上的威胁。

2025-03-18 09:00:00

网络威胁网络安全安全工具
针对 Fortinet 防火墙的勒索软件攻击报告揭示了可能的防御措施
勒索软件团伙 Mora_001 利用 Fortinet 防火墙漏洞发起攻击，部署新型勒索软件 SuperBlack。

2025-03-18 08:00:00

勒索软件防火墙漏洞
2025年令CISO夜不能寐的五大威胁与破局之道
为保持领先地位， CISO必须在技术防御、监管要求和人为因素之间取得平衡。通过优先考虑AI驱动的安全、勒索软件攻击恢复能力、供应链风险管理、内部威胁缓解和合规准备，CISO可以加强其安全态势。

2025-03-18 07:00:00

CISOAI驱动勒索软件
恶意 PyPI 包窃取云令牌，移除前下载量超 1.4 万次
恶意 PyPI 包伪装成工具包，窃取云令牌，下载量超 1.4 万次，已侵入 GitHub 项目，威胁企业数据安全，网络安全警钟再次敲响！

2025-03-18 07:00:00

网络安全恶意软件网络攻击
特权访问管理的十个最佳实践
每次制定新的网络安全政策时，确保明确向员工宣布并解释其重要性。信息充分的员工更有可能遵守信息安全协议，避免可能危及组织安全的风险行为。

2025-03-18 00:10:00

网络安全意识
新型 MassJacker 剪贴板恶意软件，捆绑在盗版软件中偷窃加密货币钱包
这种恶意软件在后台静默运行，实时监控剪贴板活动并篡改复制的文本。一些高级变种还包含反检测技术，并能够与远程服务器通信以动态更新钱包地址。

2025-03-17 12:38:43

恶意软件黑客加密货币
OpenAI：只有AI侵权合法化，我们才能击败中国
“AI侵权合法化”是美国AI霸权主义对知识产权保护底线的一次挑战，可导致文化产业的萎缩、法律冲突加剧以及人类创新动力的长期衰微。建立在大规模掠夺和摧毁知识产权（权利人）基础上的所谓“AI曼哈顿计划”或超级智能，注定将成为人类文明的毁灭者。（马斯克认为超级智能毁灭的人类可能性“仅有”20%）

2025-03-17 12:35:52

安全人工智能OpenAI
勒索软件进化史：揭秘全球百亿损失的幕后黑手
勒索软件有着悠久的历史，可追溯到20世纪80年代末。仅在过去一年里，它就为背后的犯罪集团带来了8.11亿美元的收益。即使受害者支付了赎金，也会产生恢复成本。

2025-03-17 11:57:38

勒索软件恶意软件网络安全
OT安全挑战：从被动防御到主动防护
针对OT系统的网络威胁变得越来越复杂，等待攻击发生不是一个选择。组织需要采取主动立场，将安全性融入其日常运营。

2025-03-17 00:00:00

OT系统安全运营技术
Gartner发布2025年网络安全重要趋势
Gartner公司于近日发布2025年网络安全重要趋势。这些趋势受到包括生成式人工智能（GenAI）的演进、数字去中心化、供应链相互依存、监管变化、地方性人才短缺和不断变化的威胁态势等在内的因素影响。

2025-03-14 13:10:07

Gartner网络安全
勒索软件攻击创历史新高：2025 年二月攻击量激增 126%
网络安全专家指出，攻击者正越来越多地针对边缘网络设备中的漏洞，如文件传输系统和远程访问工具。

2025-03-14 13:04:19

网络安全勒索软件漏洞
人工智能聊天机器人 DeepSeek R1 可被操纵用于创建恶意软件
Tenable研究人员通过“越狱”技术，以“教育目的”为由绕过内置的伦理限制，成功让DeepSeek生成了恶意代码。

2025-03-14 13:01:01

恶意软件网络安全DeepSeek
朝鲜威胁组织 ScarCruft 利用 KoSpy 恶意软件监控安卓用户
ScarCruft，也称为APT27和Reaper，是自2012年以来活跃的朝鲜国家支持的网络间谍组织。该组织发起的攻击链主要利用RokRAT从Windows系统中收集敏感数据。

2025-03-14 12:57:43

恶意软件网络安全网络攻击
美国网络司令部统一技术标准：“前出狩猎”全面升级
美国国防创新单元（DIU）近期向三家科技公司授予合同，要求为美国网络司令部（Cybercom）的防御团队开发新一代联合网络狩猎工具包（JCHK）原型。

2025-03-14 12:01:23

安全开发前出狩猎
DeepSeek被“越狱”，可开发间谍软件
近日，安全公司Tenable的研究人员通过越狱技术诱导DeepSeek开发出键盘记录器和勒索软件等恶意代码。这意味着与其他主流大模型一样，DeepSeek同样无法抵御AI安全红队的提示工程攻击，被越狱后可用于非法用途。

2025-03-14 11:57:43

安全DeepSeekAI
全美29州逾8.6万名医护人员信息因AWS S3存储桶配置错误遭泄露
目前尚不清楚配置错误的AWS S3存储桶是由ESHYFT直接管理还是通过第三方承包商管理，也无法确定数据在被发现前暴露了多久，或是否有未经授权的方在暴露期间访问了数据。

2025-03-14 10:46:42

数据泄露数据安全网络安全
黑客滥用微软 Copilot 发动高仿钓鱼攻击
安全分析师指出，这些钓鱼页面通常缺乏“忘记密码”功能，这是凭证盗窃类网站的常见缺陷，因为攻击者无法提供真正的密码重置服务。

2025-03-14 10:28:54

网络安全钓鱼攻击黑客
CISA警告：苹果WebKit越界写入漏洞已被野外利用
该漏洞属于越界写入问题，攻击者可能利用它在受影响的设备上执行未经授权的代码。WebKit是Safari及其他跨平台应用的核心浏览器引擎，广泛用于macOS、iOS、Linux和Windows系统。

2025-03-14 10:08:57

网络安全零日漏洞漏洞
AI 会取代渗透测试工程师吗？
随着AI的不断发展，显然渗透测试师将获得更多能力，而不是被取代。事实上，那些拥抱AI的人很可能会在不断变化的网络安全领域中更具竞争力。

2025-03-14 10:00:00

黑客AI网络安全
55岁程序员在公司内网埋下“失业炸弹”，面临10年监禁
近日，涉事技术老兵因恶意破坏被美国司法部宣判有罪，面临最高10年监禁，而他的故事，不仅是一场个人复仇，更暴露了企业内部威胁管理的深层漏洞。

2025-03-14 09:47:53

漏洞安全程序员
AI 辅助的虚假 GitHub 仓库窃取敏感数据，包括登录凭证
该操作利用 GitHub 的信任声誉绕过安全防御，通过 AI 生成的文档和精心混淆的脚本，针对寻求游戏模组、破解软件和加密货币工具的用户。

2025-03-14 08:50:00

网络安全网络威胁AI
攻击者开始利用 MFA 漏洞在内的高级手段绕过多因素身份验证
这些攻击的影响尤其令人担忧，因为与传统暴力破解相比，它们通常留下的取证证据极少。

2025-03-14 08:00:00

漏洞加密MFA
CISO如何防止自己和他们的团队陷入职业倦怠危机
对CISO而言，这不仅是一个个人问题，也是一个业务风险。一个倦怠的团队效率会降低，更容易出错，也更可能离职，从而造成知识空白，进一步使安全运营承压。

2025-03-14 08:00:00

CISO网络安全职业倦怠
谷歌紧急警告：Chromecast 用户切勿进行出厂重置
谷歌紧急警告：别对Chromecast进行出厂重置。过期证书导致2000万台设备无法正常运行，用户陷入“变砖”困境。

2025-03-14 07:40:00

中间人攻击网络安全网络攻击
SolarWinds Web Help Desk 漏洞攻击者可访问存储的密码，PoC 已发布
该漏洞在 12.8.5 版本中得到了修复，其根源在于可预测的加密密钥和 nonce 重用，使得即使没有直接系统访问权限，也能解密存储的秘密信息。

2025-03-14 07:00:00

漏洞加密网络攻击
超 400 个 IP 地址协同攻击，利用多个 SSRF 漏洞发起网络攻势
此次SSRF漏洞利用尝试的主要目标国家包括美国、德国、新加坡、印度、立陶宛和日本。值得注意的是，以色列的漏洞利用活动在2025年3月11日出现激增。

2025-03-14 06:30:00

漏洞网络攻击网络安全
数字孪生技术如何增强网络安全
对于许多人来说，讨论数字孪生时首先想到的是现实世界物体的 3D 复制品。但实际上，数字孪生的意义远不止于此。数字孪生是物理对象、系统或过程的数字表示，可与现实世界的对应物进行同步双向交互。

2025-03-14 00:54:38

数字孪生技术
塑造网络领导力未来的三大趋势
​工业界的网络弹性处于值得信赖和独特的地位。即使在复杂的风险环境中，它对于确保找到一条多方利益相关者和全球路径以实现繁荣、弹性的数字化未来至关重要。

2025-03-14 00:07:27

网络领导力趋势
网络安全支出过度缓解术与预算编制要诀
当前，CSO普遍面临着明智安全支出的巨大压力。由于优先事项安排不当和预算使用效率低下，许多组织仍然易受攻击。

2025-03-14 00:00:01

CSO网络安全数据泄露
新型 XCSSET 恶意软件利用增强混淆技术攻击 macOS 用户
新型XCSSET恶意软件利用增强混淆技术攻击macOS用户，感染Xcode项目，窃取敏感信息，采用复杂持久化机制，威胁开发者安全。

2025-03-13 16:46:10

恶意软件系统安全网络安全
网络安全防御的六大热门AI应用
AI时代网络安全攻防战已进入“毫秒级竞赛”，“攻击者每年提速10到14分钟，防御者的响应必须比他们更快。”CrowdStrike高级副总裁Adam Meyers的警告，揭示了当前网络安全的核心矛盾——AI正在重塑攻击的规模、速度与隐蔽性。

2025-03-13 14:13:46

网络安全AI防御
“美杜莎”杀疯了，一月内扫荡300家美国关键基础设施机构
近日美国网络安全圈炸了锅！美国网络安全与基础设施安全局（CISA）联合联邦调查局（FBI）和多州信息共享与分析中心（MS-ISAC）紧急发布联合公告，曝光了一起惊人事件：美杜莎（Medusa）勒索软件在短短一个月内，狂轰滥炸了美国超过300家关键基础设施机构，涉及医疗、教育、法律、保险、科技和制造业等多个领域。

2025-03-13 14:01:02

网络安全勒索软件黑客
AI安全的头等大事：建立AI资产清单
AI资产清单不仅是列出工具清单，更需评估其数据安全与合规风险。

2025-03-13 13:38:28

AI安全自动化
你的Docker容器可能充满了安全漏洞​ 译文 精选
本文将讨论 Docker Scout 的基本工作流，如何对其配置、以及其他特定功能技巧的演示。同时，你也可以了解到如何将 Docker Scout 集成到自己的 DevOps 工作流中。

2025-03-13 11:32:23

DockerDevOps容器
API 攻击威胁加剧：2025 年如何确保 API 安全
在2025年这样的年份，随着API攻击复杂性的持续增长（如AI驱动的攻击），实施API安全可能会令人困惑和困难。

2025-03-13 10:14:44

API攻击黑客网络安全
上一页 1 ··· 1011121314 ··· 816
点赞

51CTO技术栈公众号

业务
速览
在线客服