安全-51CTO.COM-中国知名的数字化人才学习平台和技术社区
51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
全球175国和地区面临风险：14.5万个工控系统暴露于互联网中
多达14.5万个工业控制系统暴露于公开的互联网络上，涉及175 个国家和地区，仅美国就占总暴露量的三分之一以上。

2024-11-22 16:09:22

网络攻击数据泄露
2024年企业网络安全挑战加剧：恢复时间延长，准备仍显不足
2024年，企业面临网络安全漏洞的恢复时间延长至7.3个月，远超预期的5.9个月。

2024-11-22 16:06:17

网络安全
AI成为双刃剑！凯捷调查：97%组织遭遇过GenAI漏洞攻击
企业数字化转型已成为现代商业的必然趋势，但成功率却不容乐观。

2024-11-22 15:32:52

网络安全
CISA 红队发现惊人的关键基础设施风险
美国网络安全防御机构敦促关键基础设施运营商吸取一次志愿者红队测试的经验，不要过度依赖基于主机的终端检测和响应解决方案，而忽视了网络层的保护。

2024-11-22 15:31:21

网络安全网络攻击
过度依赖GenAI开发软件会危及安全
Legit Security指出，GenAI正迅速改变软件开发流程，通过自动化复杂任务提升效率和生产力。然而，随着GenAI在软件开发中的广泛应用，安全问题和风险也随之而来。

2024-11-21 16:31:48

GenAI安全
菜鸟黑客们开始抄红队人员的作业？
近日，安全研究人员观察到一个有意思的现象，包括Cobalt Strike、Metasploit等深受红队人员喜爱的安全工具，正在出现新的变种并且成为攻击者手中的利器。

2024-11-21 15:29:34

黑客红队网络安全
Ubuntu系统软件中的五个漏洞潜藏了十年才被发现
Ubuntu系统中的实用程序Needrestart近日被曝出存在5个本地权限提升（LPE）漏洞，这些漏洞已经潜藏了10年才被发现。

2024-11-21 14:59:47

漏洞网络安全
超硬核！2025十大优秀服务器监控工具推荐
服务器监控工具可以自动处理过程，收集数据，生成警报或通知，并提供分析信息和报告，以便管理员做出智能决策并采取行动。

2024-11-21 14:37:59

服务器监控工具网络安全
Twine融资1.2亿美元打造虚拟网络安全员工
近日，网络安全创业公司Twine宣布完成了1.2亿美元的融资，用于推动其在虚拟网络安全人员技术领域的发展，在自动化IAM产品的基础上加速数字员工平台的开发。其基于人工智能技术的“数字员工”已经能够理解和自动执行IAM任务。

2024-11-21 13:17:30

网络安全人工智能
微软“清理门户”，禁止杀毒软件访问Windows内核
在网络安全领域，操作系统安全性一直是用户和企业关注的焦点。据Cybernews报道，2025年，微软将大幅度提升Windows系统的安全性，此举将对杀毒软件开发商以及广大Windows用户产生重大影响。

2024-11-21 13:15:36

网络安全微软杀毒软件
网络安全创业公司如何活出自我？
近年来，网络安全行业迅速发展，在国家政策导向和全球化安全需求的双重推动下，大量创业公司应运而生。无论是基于国际先进理念的技术型创新，还是立足于国内政策要求的合规型业务，创业者们都希望在网络安全这片广阔而又竞争激烈的市场中找到一席之地。

2024-11-21 12:57:52

网络安全创业公司
27天！揭秘身份管理中凭证修复为何如此艰难？
采取修复行动后，评估所实施措施的有效性。这包括评估变更是否成功降低了风险，以及是否出现任何新的漏洞。利用从修复过程中获得的见解来改进未来的实践。根据过去事件中吸取的教训定期更新政策和程序。

2024-11-21 12:41:41

风险身份管理
揭秘江苏嘉锐安全产品推广“生意经”
江苏嘉锐信息科技有限公司（简称“江苏嘉锐”）是锐捷网络在苏南区域的五星服务商和商业白金代理。成立三年以来，江苏嘉锐凭借过硬的技术实力和优质的服务在教育、医疗、企业服务以及政府合作等多个领域获得了广泛认可。作为锐捷网络的深度合作伙伴， 江苏嘉锐在安全产品市场推广方面积累了丰富的实战经验。

2024-11-21 11:22:54

锐捷网络安全
苹果手机72小时不用会自动锁死？
苹果最新的移动操作系统iOS 18似乎增加了一项未经记录的安全功能，如果设备在72小时内未使用，则会重新启动设备。

2024-11-20 17:06:37

密码移动安全
越来越多的国家正在为“黑客”松绑？
近日，德国联邦司法部起草了一项法律，目的在于为白帽黑客提供法律保护，白帽黑客在检测并弥补IT安全漏洞时的行为将不再承担刑事责任，也不会面临被起诉的风险。

2024-11-20 16:14:53

黑客网络安全
涉嫌强迫用户共享数据，印度对Meta处以2500万美元罚款
印度已对Meta处以超过2500万美元罚款，原因系该公司强迫WhatsApp用户同意与其他Meta 平台全面共享数据。

2024-11-20 15:34:44

数据安全网络安全
跨国抓捕：俄罗斯勒索软件头目被引渡至美国
近日，美国司法部宣布，涉嫌担任勒索软件组织Phobos软件管理员的俄罗斯男子Evgenii Ptitsyn已被从韩国引渡至美国。他被控利用该勒索软件组织策划和实施了涉及全球逾千名受害者的网络攻击，勒索金额超过1600万美元。

2024-11-20 13:14:09

勒索软件网络安全
警惕AI网络安全应用的“毒蘑菇陷阱”
被“投毒”的AI应用在现实生活中险些毒死十几人，对AI应用的迷信和过度依赖正带来巨大的健康和网络安全风险。

2024-11-20 13:11:43

网络安全AI毒蘑菇
用XDR的思路保护API安全
Akamai认识到，API安全是一种新的解决方案，您所在企业的API威胁猎捕技能可能仍处于成长阶段，因此我们提供了Akamai API Security ShadowHunt，这是一种先进的托管式API威胁猎捕服务。​

2024-11-20 12:17:04

安全解决方案Akamai
AI助力电子邮件安全防护，CISO解析新策略
在日益复杂的电子邮件威胁环境下，Barracuda Networks的CISO Riaz Lakhani探讨了基于AI的行为分析在打击商业电子邮件诈骗（BEC）和供应商电子邮件诈骗（VEC）等方面的有效性。

2024-11-20 11:55:58

AI电子邮件安全CISO
Okta的失败对2025年身份安全的未来有何启示
随着2025年的临近，身份管理供应商面临前所未有的安全挑战。Okta等领先企业虽已签署CISA“设计即安全”承诺并取得一定进展，但仍需全面提升软件质量和安全，特别是加强红队演练以提高漏洞发现与应对能力。

2024-11-19 19:29:25

身份安全
VMware vCenter Server远程代码执行漏洞正被黑客广泛利用
漏洞最初是由 TZL 团队的研究人员 zbl 和 srs 在中国 2024 年矩阵杯黑客大赛期间发现并报告，受到影响的版本包括 VMware vCenter Server 7.0 和 8.0 版本以及 VMware Cloud Foundation 4.x 和 5.x 版本。

2024-11-19 15:58:56

漏洞黑客
数据安全保障：完全备份、增量备份与差异备份如何选？
常见的备份策略包括完全备份、增量备份和差异备份，各有优势且适用于不同场景。本文通过分析这三种备份方式的优缺点及实际案例，旨在帮助读者更好地理解它们，以便做出最佳选择。

2024-11-19 15:10:42

数据安全备份
美国饮用水系统存在300多个漏洞，影响1.1亿人
美国环境保护署（EPA）标记了300多个饮用水系统的安全漏洞，这些系统为大约1.1亿人提供服务。

2024-11-19 14:46:13

漏洞数据泄露
瑞典发布数字化备战指南，强调网络安全和心理建设
近日，瑞典政府向全国居民发布了新版危机与备战指南《如果危机或战争来临》，这是六年来该指南首次更新。

2024-11-19 13:58:11

网络安全数字化
​透析恶意软件“四大家族”
监控网络流量异常，增强端点检测，特别是针对隐蔽性强的恶意软件如 Beep 。行为分析工具通过实时监控、减少误报、增强适应性、提高内部威胁检测能力以及预测未来威胁等多种方式，显著提高了网络安全中的检测率。

2024-11-19 13:50:43

监控网络流量恶意软件
砍掉2万亿政府预算，马斯克第一刀挥向网络安全？
特朗普赢得连任后迅速宣布了一个震惊全球的计划，设立名为“政府效率部”（Department of Government Efficiency，简称DOGE）的新机构。由科技狂人埃隆·马斯克和前总统候选人维韦克·拉马斯瓦米联合领导，计划削减至少2万亿美元的联邦预算，并“向繁文缛节的法规开战”。

2024-11-19 13:24:23

网络安全人工智能
2024 年排名前五的恶意软件网络流量分析工具
本文的五种基本工具对于分析恶意软件的网络行为非常重要，可以帮助您揭示其如何通信、传播并可能泄露数据。

2024-11-18 16:32:33

恶意软件网络流量分析网络安全
2024年最危险的十大恶意软件
2024年，恶意软件持续演变，攻击者不断采用新技术和策略，增强隐蔽性和破坏力。

2024-11-18 14:53:41

安全恶意软件木马
人大&港科大揭示大模型重要安全风险漏洞：利用概念激活向量破解大模型的安全对齐｜NeurIPS 2024
在本研究中，研究者们提出了一种基于安全概念激活向量（SCAV）的框架，以揭示大语言模型在安全对齐方面的潜在漏洞。

2024-11-18 11:00:00

模型安全
在AI和LLM架构中实现零信任：安全且负责任的AI系统实践指南
随着AI和大型语言模型的快速发展，安全与伦理问题日益凸显。在AI和大型语言模型快速发展的背景下，安全不能再被视为事后的考虑。

2024-11-15 16:39:35

零信任人工智能LLM
打补丁要快！0Day漏洞正在被黑客广泛利用
近日，五眼联盟发布了报告，公布了2023年最常被利用的漏洞清单。其中，零日漏洞已经成为黑客最常利用的漏洞类型。

2024-11-15 16:21:56

漏洞零日漏洞黑客
谷歌：警惕越来越多利用AI的网络欺诈行为
随着人工智能等新技术的兴起，相关利用AI进行的网络犯罪活动也逐渐增多。日前，谷歌发出警告，称发现多种颇具欺骗性的网络欺诈活动。

2024-11-15 16:19:56

网络犯罪网络欺诈
新型 SteelFox 恶意软件冒充流行软件窃取浏览器数据
这种恶意软件冒充PDF编辑器、AutoCAD 和 JetBrains 等合法软件， 通过在线论坛、种子跟踪器和博客传播。

2024-11-15 16:17:49

恶意软件网络攻击
物联网 (IoT) 安全十大优秀实践
物联网的主要目标是通过确保设备和相关基础设施的安全来维护用户的隐私和数据的机密性。因此，本文提供了有关物联网和十大物联网安全实践的全面知识。

2024-11-15 15:56:56

物联网物联网安全
BitSight斥资1.15亿美元收购威胁情报公司Cybersixgill
全球领先的网络安全评级公司BitSight Technologies近日宣布以1.15亿美元的价格收购网络威胁情报公司Cybersixgill。这笔交易旨在利用Cybersixgill的实时威胁情报，帮助客户更好地管理和缓解供应链中的安全威胁。

2024-11-15 13:11:59

网络安全供应链
谷歌Gemini咒骂学生凸显AI失控风险
AI大模型接连爆出失控案例，继聊天机器人诱导青少年自杀后，谷歌AI聊天模型在辅导学生作业时也突然“情绪失控”。随着越来越多的青少年使用AI辅助学习、聊天倾诉，AI鲜为人知的人机交互风险正浮出水面。

2024-11-15 13:09:41

AI大语言模型漏洞
操作系统安全管理分析
本文主要从操作系统管理流程、特权操作环境和基础设施管理、操作系统补丁管理、停维设备替换和数据备份与恢复五个方面从软件、设备、数据等方面展开对操作系统安全管理的分析，期望可以对想要初步了解操作系统安全管理的读者有所帮助。

2024-11-15 12:24:53

操作系统安全管理
网络安全专业人员保护数据库的十大最佳实践
总而言之，这十项最佳实践构成了强大数据库安全策略的支柱。它们需要持续关注和投入，以适应不断变化的网络安全形势。

2024-11-15 00:08:16

数据库
2025年的CISO：平衡安全性、合规性和问责制
DomainTools的CISO Daniel Schwalbe在采访中探讨了严格监管对CISO职责和决策的影响。

2024-11-14 16:02:43

CISO安全
与哈马斯有关的黑客使用SameCoin数据擦除器对以色列发动攻击
Check Point表示，该组织的活动在整个加沙战争期间一直存在，一方面，它的持续活动加强了与哈马斯的联系，另一方面又使这项活动的地理归属变得特别复杂。

2024-11-14 15:00:13

黑客网络攻击
B2B数据聚合公司DemandScience泄露超1亿人数据
目前被盗数据集中的所有 1.22 亿个唯一电子邮件地址已添加到BIBP中，受影响的订阅者将收到有关数据泄露的邮件通知。

2024-11-14 14:57:40

数据泄露黑客
车牌监控探头开源地图风靡美国
在美国，一个名为DeFlock的开源项目正在吸引越来越多的关注。这个项目由Will Freeman发起，旨在创建一个全球自动车牌识别系统（ALPR）的地图数据库，以提高公众对无处不在的监控摄像头的意识，并促进对隐私权的保护。

2024-11-14 13:11:42

自动车牌识别系统隐私安全
别再找了！这五款堡垒机满足你的所有需求
在这篇文章里，我们将向大家介绍五款表现优秀的堡垒机工具，希望这些信息能帮助企业更有效地提升其系统安全性，为您的数字资产提供更好的保护。

2024-11-14 07:20:00

堡垒机系统安全
CISO如何以财务指标量化并持续优化应用风险管理
在采访中，Veracode的首席安全传播官Chris Wysopal探讨了CISO如何量化应用风险，确保高层了解潜在影响。

2024-11-13 15:44:17

CISO安全自动化
给执法出难题？iPhone新安全功能“无法破解”
苹果在最近发布的iOS 18.1中悄悄增加了一个新安全功能：“自动重启”。当iPhone长时间未使用（未解锁屏幕）后设备会自动重启，重新加密数据，彻底堵死了通过解锁屏幕读取数据的破解路径，大幅提升了数据取证/窃取难度。

2024-11-13 14:43:44

安全iOS 18.1黑客
立即修复！五眼联盟公布最常被利用的15个漏洞名单
近日，美国联邦调查局（FBI）、国家安全局（NSA）及“五眼联盟”成员国的网络安全机构联合发布了一份报告，公布了2023年网络犯罪分子最常利用的15个安全漏洞。

2024-11-13 14:41:20

安全漏洞
朝鲜黑客创建经过安全验证的恶意软件攻击macOS系统
朝鲜黑客正使用Flutter创建的木马应用来攻击苹果 macOS 系统，这些应用程序具有合法的苹果开发人员ID签名和公证。

2024-11-13 14:38:58

黑客网络攻击
网络安全人士必知的Iptables四表五链
本文将详细介绍 iptables 的四个默认表和五种规则链，分别展示它们的典型用法，以帮助您理解 iptables 的基本配置和使用方法。

2024-11-13 14:27:48

网络安全iptables
为何1/3企业安全事件源头没法追溯，审视网络安全管理的六大漏洞
许多入侵在发生很久后才被发现，这种延迟使得识别根本原因变得更加困难。随着数据被修改、覆盖和删除，计算机取证能力会随时间推移而减弱。

2024-11-13 13:30:06

安全事件源头
1 23456 ··· 791
点赞

51CTO技术栈公众号

业务
速览
在线客服