安全-51CTO.COM-中国知名的数字化人才学习平台和技术社区
51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
漏洞管理中的四大常见误区及改进方案
现代漏洞管理的核心在于：精准识别关键风险、快速检测与修复、实现全环境可视化（从本地服务器到分支机构）。

2025-04-30 10:52:10

漏洞管理漏洞终端安全
React Router 漏洞可导致内容伪造与数据篡改
这些漏洞影响采用服务端渲染（SSR）和加载器（loaders）的Framework模式应用，攻击者无需用户交互或特殊权限即可远程利用。

2025-04-30 10:27:58

漏洞web安全网络攻击
2025 年 CISO 勒索软件防御指南
本指南为CISO提供了一套聚焦行动的方法论，帮助他们在瞬息万变的环境中预测、预防和应对勒索软件攻击。

2025-04-30 09:00:00

CISO勒索软件网络安全
微软 Telnet 服务器曝 0 点击 NTLM 认证绕过漏洞，PoC 代码已发布暂无补丁
根据Hacker Fantastic发布的报告，该漏洞涉及微软Telnet认证协议(MS-TNAP)，对传统Windows系统构成重大安全威胁，且目前尚无官方补丁。

2025-04-30 08:20:00

漏洞网络安全补丁
一文读懂安全运营建设
安全运营的本质是 “用持续对抗的不确定性，换取业务发展的确定性”。企业需摒弃“重采购轻运营”的旧思维，转而建立 “工具为矛、人才为盾、流程为链” 的有机体系。

2025-04-30 08:00:55

安全运营业务
安全领导者揭示了他们的零信任之旅
大多数CISO都认识到零信任将带来的安全态势改进，但文化和技术的变革使得这条道路充满艰辛，需要商业头脑和技术敏锐度才能驾驭。

2025-04-30 06:47:15

CISO零信任安全领导者
数据库备份“魔法钥匙”，如何打开分布式备份效率之门？
为了让企业能够更安心、高效地部署分布式数据库，瑞数信息推出专门针对分布式数据库的保护方案——RDB（River Data Backup）。

2025-04-29 10:54:55

瑞数信息分布式数据库
BreachForums 论坛发布关停声明 归因于 MyBB 零日漏洞
BreachForums的突然消失与重现引发网络犯罪圈进一步担忧。尽管运营者坚称平台保持安全，但论坛软件零日漏洞的曝光使人们重新审视地下论坛的运营风险。

2025-04-29 10:47:45

网络安全数据泄露零日漏洞
网速变慢、设备互联异常？小心是 ARP 出了问题
ARP攻击虽然看起来是很“低级”的手段，但只要环境允许，破坏力一点也不比高深的入侵技术差。

2025-04-29 10:39:15

ARP网络异常ARP攻击
法院撤销 VPN 高管刑事指控 确立无日志政策法律效力
本案裁决首次确认无日志政策可作为有效法律抗辩理由，避免对全球隐私基础设施提供商产生寒蝉效应。

2025-04-29 10:33:07

隐私网络犯罪网络安全
虚假安全补丁攻击 WooCommerce 管理员以劫持网站
此次攻击似乎是2023年末类似攻击的延续，当时攻击者同样以虚构漏洞的虚假补丁针对WordPress用户。

2025-04-29 09:52:28

钓鱼攻击补丁漏洞
第二届“长城杯”信息安全铁人三项赛（防护赛）总决赛圆满收官
随着AI技术的迅猛发展以及行业渗透加快，网络空间安全形势渐趋复杂。

2025-04-29 08:50:23

启明星辰华为
2025 年 CISO 应该应对的五大网络安全风险
2025年网络安全威胁的演变要求CISO采取更具战略性和整体性的安全管理方法。有效的CISO不应将网络安全仅仅视为技术挑战，而应将安全定位为在管理风险的同时促进创新的业务推动者。

2025-04-29 08:40:00

CISO网络安全企业安全
Craft CMS 零日漏洞 CVE-2025-32432 现可通过公开 Metasploit 模块利用
CERT Orange Cyberdefense调查显示，攻击者通过串联Craft CMS中的两个零日漏洞实施入侵和数据窃取，目前相关攻击活动仍在持续。

2025-04-29 08:10:00

零日漏洞漏洞网络攻击
5365起勒索软件攻击事件——你需要知道的事
根据2025年Verizon的数据泄露调查报告，自去年以来，勒索软件攻击上升了37%，现已出现在44%的数据泄露事件中。

2025-04-29 07:40:00

勒索软件数据泄露网络攻击
能源行业即将迎来网络威胁的新时代
Darktrace针对英国和美国能源行业进行的一项为期三年(2021年11月至2024年12月)的研究显示，网络攻击一旦成功，后果可能十分严重，可能会破坏能源供应并造成经济和社会损失。

2025-04-29 07:20:00

能源行业网络攻击网络威胁
揭示降低SIEM效率的隐藏因素
不断审查和更新SIEM配置，培训安全人员适应不断发展的威胁和系统功能。为确保事件处理各层面的统一性，事件响应手册培训应包含这些输入优化原则，并强调数据精简的重要性。

2025-04-29 00:00:00

SIEM配置系统
Commvault 严重漏洞可导致系统完全沦陷
该漏洞的严重性表明，必须及时更新数据保护和备份基础设施的安全补丁。此次事件凸显备份系统正成为网络攻击的高价值目标。

2025-04-28 09:15:56

漏洞漏洞网络攻击备份
朝鲜黑客利用生成式AI获取全球远程工作岗位
Okta安全研究人员发现，这些行动高度依赖一个位于西方国家的复杂"协调人"生态系统。这些协调人提供必要的基础设施，包括代表远程工作者管理公司发放的设备。

2025-04-28 08:15:00

黑客企业安全网络安全
人工智能驱动的多态网络钓鱼正在改变威胁格局
1

2025-04-28 08:10:28

人工智能驱动威胁
保护敏感数据：DLP中的内容检测技术 译文 精选
数据泄露的平均成本高达488万美元！本文将介绍DLP内容检测如何借助AI、RegEx、 OCR等技术来保护敏感数据。

2025-04-28 08:08:14

数据泄露AIRegEx
SAP NetWeaver中存在严重漏洞，面临主动利用威胁
已观察到攻击者正在投放webshell后门程序，研究人员警告称，该应用程序在政府机构中颇受欢迎。

2025-04-28 07:15:00

漏洞网络安全CISA
单靠传统网络安全认证不足以应对现代威胁
网络安全应是内在的，而非外加的。打造一支韧性十足的安全团队需要深思熟虑的投资和领导力。以下是我观察到的优秀网络安全领导者为打造更强大的防御体系和韧性团队所采用的三个关键策略。

2025-04-28 00:04:00

传统网络安全
新型越狱攻击可突破 ChatGPT、DeepSeek 等主流AI服务防护
这些越狱攻击可通过几乎相同的提示词在不同平台上执行，使攻击者能够绕过内置的内容审核和安全协议，生成非法或危险内容。

2025-04-27 10:16:56

网络安全安全报告越狱攻击
解读 2024 年网络攻击趋势
2024年，Mandiant处理的金融行业安全事件占比最高，达17.4%。其他主要攻击目标包括商业和专业服务公司（11.1%）、高科技企业（10.6%）、政府部门（9.5%）以及医疗机构（9.3%）。

2025-04-27 08:30:00

网络攻击网络安全企业安全
指导智能体：为什么你的下一个安全雇员可能是算法
企业越来越多地采用自主式AI来处理重复的安全任务，如警报分类，从而让人类分析师专注于最严重的威胁，但尽管自主式AI可能速度很快，但它并非万无一失，它天生就不了解企业独特的风险环境或安全优先级。

2025-04-27 07:10:00

网络安全自主式AI人工智能
网络安全问题，好多同学不知道啊......
跨站点脚本攻击(XSS)是最常见的网络共计之一。在 XSS 攻击中，攻击者将恶意客户端脚本注入受信任的网站，然后在用户的浏览器中执行。

2025-04-27 01:32:23

网络安全XSS
微软悬赏最高三万美元征集 AI 系统漏洞
虽然AI漏洞奖励范围在6000至3万美元之间，但根据所报告漏洞的影响程度、严重性以及提交质量，还可能获得更高金额的奖励。

2025-04-25 10:43:00

漏洞网络安全企业安全
2025 年第一季度 159 个 CVE 漏洞遭利用 28.3% 在披露 24 小时内被攻击
根据Verizon最新发布的《2025年数据泄露调查报告》，将漏洞利用作为数据泄露初始攻击手段的案例增长34%，占所有入侵事件的20%。

2025-04-25 10:08:50

数据泄露漏洞网络安全
全球 40 余位 CISO 联名呼吁 OECD 与 G7 加强网络安全法规协同性
这些CISO们观察到，尽管全球网络安全法律法规数量激增，但国际协作机制仍处于"萌芽阶段"。

2025-04-25 09:26:09

网络安全CISO首席信息安全官
钓鱼检测机制已失效：为何大多数攻击都像零日漏洞般难以防范
本文目的并非夸大钓鱼威胁，而是揭示当前检测机制的缺陷。如果每次钓鱼攻击都像零日漏洞，说明我们的检测方法存在根本性问题。

2025-04-25 08:40:00

钓鱼攻击web安全漏洞
什么是 DNS 污染？有什么危害？如何解决？
DNS污染是一种网络攻击或干扰手段，通过向DNS（域名系统）服务器注入虚假的域名解析结果，导致用户访问网站时被错误地导向恶意或无关的IP地址。

2025-04-25 08:25:00

DNS污染网络攻击IP地址
浏览器为何成为拦截钓鱼攻击的最佳防线：三大核心优势
绝大多数钓鱼攻击通过恶意链接诱导用户访问伪造登录页面。这些攻击完全发生在浏览器环境中，因此相较于外部的邮件或网络检测，在浏览器内部构建检测响应能力具有显著优势。

2025-04-25 08:10:00

钓鱼攻击浏览器漏洞
CISO该如何平衡风险与创新​
当网络攻击者日益老练，监管要求不断加码，而业务部门渴望以闪电般的速度推出创新时，现代CISO该如何才能在这场没有硝烟的战争中保卫数字资产的同时，成为创新的催化剂？

2025-04-25 08:05:00

网络攻击CISO安全
当AI超越人类监督时：自我维持系统的网络安全风险
对于网络安全团队而言，这带来了一个根本性挑战：如何确保一个不断自我改变的系统的安全性?传统的安全模型假设威胁来自外部，即不良行为者利用本已稳定的系统中的漏洞。

2025-04-25 08:00:00

网络安全AI漏洞
当勒索软件来袭时，你会怎么做？
勒索软件团伙正变得更有组织和攻击性，其中许多团伙现在像企业一样运营。他们有客户服务、支付门户和谈判剧本。没有任何组织能够幸免，医院、学校、关键基础设施和全球公司都遭受过攻击。

2025-04-25 07:15:00

勒索软件企业安全
CISO仍未遏制影子AI飙升的数据风险
根据Netskope的一项研究，尽管大多数企业(90%)都提供了官方批准的GenAI应用，甚至更多(98%)的企业为用户提供了包含AI功能的应用，但企业中未经授权的AI服务使用仍在激增。

2025-04-25 07:05:00

GenAIAI服务CISO
身份验证的未来：无密码身份验证为何是未来发展方向
FIDO联盟最近的一份报告显示，87%的公司正在部署或计划部署密钥以加强安全性和改善用户体验。“无密码”对不同的人来说意味着不同的东西，那么它实际上是什么样的?安全领导者需要做些什么来准备呢?

2025-04-25 07:00:00

身份验证CISO无密码
高管层级差距使你的公司面临风险
一项针对企业在网络安全领域的支出情况及C级领导层看到的新威胁和他们的准备程度的调查数据显示，CISO比其他高管更为担忧，66%的CISO表示他们面临的威胁比其防御措施更为先进，只有56%的其他C级领导者持相同看法。

2025-04-25 04:30:00

网络安全
黑客滥用 Cloudflare 隧道基础设施传播多种远程访问木马
该攻击活动的演变表明，威胁行为体持续调整技术以绕过安全控制，凸显了采用多层检测方法和持续监控类似攻击模式的重要性。

2025-04-24 10:30:15

恶意软件网络安全黑客
浏览器加密钱包高危漏洞可致资金遭窃
随着加密货币普及，安全研究人员警告其他浏览器钱包（特别是基于未经验证代码库开发的产品）可能存在类似漏洞。

2025-04-24 10:09:58

漏洞加密网络攻击
三星One UI安全漏洞：剪贴板数据明文存储且永不过期
该技术问题源于三星对Android剪贴板API的实现方式。虽然标准Android通过ClipboardManager接口提供安全机制，但三星One UI绕过了这些保护措施。

2025-04-24 08:35:00

漏洞恶意软件移动安全
GCP Cloud Composer 漏洞允许攻击者通过恶意 PyPI 包提升权限
网络安全公司将该漏洞命名为ConfusedComposer，认为它是ConfusedFunction漏洞的变种。

2025-04-24 08:10:00

网络安全漏洞企业安全
量子计算浪潮下的安全应对之法
​量子计算凭借其强大的计算能力，被传言能够在极短时间内秒级破解传统计算机需耗时漫长岁月（以万年算）才能解开的密码，成为了近年来人们讨论的热点。这看似高深的科技名词在网络安全中又扮演着何种角色？

2025-04-23 13:54:20

Fortinet量子计算
微软云服务漏洞曝光：Chrome 扩展成攻击利器，劫持账号窃取敏感数据
“Cookie-Bite”概念验证攻击由 Varonis 安全研究人员开发，通过一个恶意 Chrome 扩展程序实施，专门窃取 Azure Entra ID（微软云端身份与访问管理服务）中的“ESTAUTH”和“ESTSAUTHPERSISTENT”两种会话 Cookie。

2025-04-23 11:03:12

微软云服务漏洞Chrome
严重性10分的Erlang SSH漏洞已出现公开利用代码
该漏洞影响OTP-SSH协议——该协议用于在管理工业控制系统（ICS）和操作技术（OT）设备（包括路由器、交换机和智能传感器）的控制平面上建立安全连接。

2025-04-23 08:30:00

漏洞网络攻击网络安全
微软"安全未来计划"：公司史上最大规模网络安全工程
这项被称为公司史上最大规模网络安全工程的计划由微软安全执行副总裁查理·贝尔(Charlie Bell)领导，已累计投入相当于3.4万名工程师全职工作11个月的工作量，旨在强化微软自身、客户及整个行业的安全防护。

2025-04-23 08:05:00

网络安全微软企业安全
深度研究 | 智能化安全运营建设的常见挑战与应对建议
在智能化安全运营（ISOC）建设过程中，我们经常会遇到一个误区，认为一定要建设一个庞大的、无所不能的AI平台，才能实现安全运营的自动化。然而，由于AI技术应用的不成熟，这种“大而全”的思路，往往会导致项目周期长、投入大、效果不明显，甚至可能导致项目失败。

2025-04-23 02:00:00

智能化安全运营
传统备份已死？瑞数“数据备份与恢复方案”重新定义“数据韧性”
瑞数信息推出了RDB（数据备份与恢复）解决方案，提出在“网络韧性”之下数据也要“有韧性”，重新定义数据备份与恢复。

2025-04-22 09:40:24

瑞数信息数据备份与恢复
新型 Gorilla 安卓恶意软件窃取短信验证码
该恶意软件在后台隐蔽运行，通过滥用安卓权限系统获取受感染设备的敏感信息。初步分析表明，Gorilla主要针对银行客户和Yandex等流行服务用户，并对窃取的短信进行分类以便攻击者利用。

2025-04-22 09:23:37

终端安全移动安全恶意软件
1 23456 ··· 810
点赞

51CTO技术栈公众号

业务
速览
在线客服