成人免费xxxxx在线视频软件_久久精品久久久_亚洲国产精品久久久_天天色天天色_亚洲人成一区_欧美一级欧美三级在线观看

鴻蒙開發者社區

公眾號矩陣

移動端

視頻課免費課排行榜短視頻直播課軟考學堂

全部課程軟考信創認證華為認證廠商認證 IT技術 PMP項目管理免費題庫

文章資源問答課堂專欄直播

51CTO

鴻蒙開發者社區

51CTO技術棧

51CTO官微

51CTO學堂

51CTO博客

CTO訓練營

鴻蒙開發者社區訂閱號

51CTO軟考

51CTO學堂APP

51CTO學堂企業版APP

鴻蒙開發者社區視頻號

51CTO軟考題庫

賬號設置退出

安全

4.0w內容??

關注

安全話題集合了網站安全、數據安全、應用安全、云安全、物聯網安全、移動安全、終端安全等領域的新鮮業界資訊、前沿技術知識、典型應用案例以及產業發展態勢。

共 4.0w 條

Anthropic 公司 MCP 協議曝高危漏洞，開發者主機面臨遠程代碼執行風險

該漏洞編號為CVE-2025-49596，CVSS評分為9.4分（滿分10分），攻擊者可借此完全控制開發者主機。

2025-07-02 09:59:37

漏洞網絡安全網絡攻擊

揭秘 ClickFix：朝鮮 Kimsuky 組織如何將 PowerShell 轉化為心理欺騙武器

報告披露了名為"ClickFix"的欺騙性策略被擴大使用，該策略被歸因于朝鮮國家支持的APT（高級持續威脅）組織Kimsuky，該組織一直通過魚叉式釣魚、虛假招聘門戶和混淆的PowerShell命令積極針對專家和機構。

2025-07-02 09:06:27

惡意軟件終端安全 APT

警惕“銀狐”木馬，群傳染群

企業應該建立健全的網絡安全管理制度，定期進行安全檢查和評估，不斷完善安全措施。同時，要加強與專業安全機構的合作，及時了解最新的安全動態和防范技術。員工也要時刻保持警惕，遵守企業的安全規定，不隨意點擊不明鏈接和文件，共同為企業的網絡安全保駕護航。

2025-07-02 08:04:41

“銀狐”木馬安全網絡

網絡犯罪分子將惡意AI推向新高度

詐騙者正在使用惡意數據集（如泄露的憑證、詐騙腳本和信息竊取日志）對非法LLM（包括WormGPT和FraudGPT）進行微調。當對手利用這些模型生成輸出時，他們會收集用戶反饋來微調回應，從而形成一個惡性循環，使攻擊能力隨時間不斷增強。

2025-07-02 07:25:00

惡意數據集 LLM AI

NFC 正成網絡犯罪新目標，惡意攻擊數量半年激增35倍

攻擊方法結合了傳統社會工程學策略與先進的NFC操控技術，形成多層欺騙手段，對毫無戒備的受害者極為有效。

2025-07-02 07:00:00

NFC 無線安全移動安全

網絡安全框架DDoS威脅緩解

DDoS 威脅緩解概要強調了如何利用網絡安全框架來提升組織機構對 DDoS 攻擊的防御和響應能力。本概要確定了對抗 DDoS 威脅最重要的網絡安全框架類別和子類別。

2025-07-02 01:55:00

DDoS 威脅網絡

超越 CVE：尋找漏洞情報的替代來源

Optiv網絡運營高級總監Ben Radcliff警告稱，CVE項目的核心價值在于為漏洞風險評估提供通用分類法和命名規范。

2025-07-01 09:32:36

漏洞 CVE 網絡安全

遭遇黑客攻擊后，許多企業仍保持沉默，這無疑是個隱患

在網絡安全領域，時機至關重要，當漏洞發生時，企業響應的速度和公開程度會極大地影響結果，盡早公開可以加速恢復、降低法律風險并有助于維護客戶信任，然而，在許多公司中，本能反應是保持沉默，透明度往往被置于次要地位，事實上，60%的人表示，他們曾被告知不要在工作場所談論網絡安全事件。

2025-07-01 07:15:00

網絡安全漏洞 CISO

什么是數據安全治理框架？你知道嗎？

組織可能面臨諸多挑戰，例如抵制變革、數據環境的復雜性、如何平衡安全性與可訪問性，以及應對不斷變化的威脅和法規。應對這些挑戰需要靈活且適應性強的治理方法。

2025-07-01 06:27:55

數據安全治理框架

群暉 ABM 漏洞(CVE-2025-4679)泄露全局客戶端密鑰，危及所有微軟 365 租戶

根據modzero發布的詳細技術報告，該漏洞是在紅隊演練期間發現的，研究人員迅速將其定性為"大量企業微軟租戶的后門"。

2025-06-30 09:44:06

漏洞 web安全網絡安全

惡意 AI 模型正掀起網絡犯罪新浪潮

雖然LLM設計時內置了安全功能——包括對齊和防護欄，但網絡犯罪分子正在積極尋找規避這些保護措施的方法。

2025-06-30 09:12:15

網絡安全網絡犯罪惡意AI模型

當“完美客戶”竟是合成身份：金融反欺詐的新挑戰

欺詐者可能會偽裝成可信的借款人，持續數月甚至數年以建立信用記錄，并獲取更大額度的貸款，一旦他們獲得大量信用額度，就會透支賬戶并消失，由于合成身份不屬于真實的人，這種欺詐很難被發現，甚至更難被起訴，許多銀行將這些視為常規的貸款違約，掩蓋了欺詐的真實程度。

2025-06-30 07:10:00

金融反欺詐合成身份安全

遠程工作環境中的網絡安全最佳實踐

所有遠程用戶和設備都應驗證其是否有權訪問企業網絡，以及各個系統、應用程序和數據集。零信任安全方法默認拒絕訪問IT系統，只允許經過身份驗證的用戶訪問其工作所需的系統。

2025-06-30 00:58:58

網絡安全遠程

人工智能威脅檢測如何改變企業網絡安全

人工智能威脅檢測通過使用機器學習來分析網絡流量、用戶行為和數據訪問模式，從而改變網絡安全。

2025-06-30 00:55:21

人工智能網絡安全

揭秘BAS安全數字羅盤：四大維度量化指標讓你的防護看得見，說得清！

安全牛基于對網絡安全實踐的深刻理解、行業主流指標的借鑒，設計了安全量化指標，為企業提供全方位、系統化的模擬驗證工具。企業可以利用入侵與攻擊模擬（BAS）和量化指標，精準驗證現有防御體系的效果，從而對自身的安全防護水平形成清晰的認知。

2025-06-30 00:00:00

網絡安全防御體系安全防護

伊朗 APT35 組織利用AI釣魚攻擊以色列技術專家

這個高級持續性威脅(APT)組織長期策劃社會工程攻擊，使用精心設計的誘餌，通過Facebook和LinkedIn等平臺以虛構身份接近目標，誘騙受害者在系統中部署惡意軟件。

2025-06-27 10:17:30

釣魚攻擊網絡安全惡意軟件

美國頂尖紅隊竟是一臺AI機器人

Xbow是一款完全自主的AI滲透測試工具，其創造者表示它"運作方式與人類滲透測試員相似"，能在幾小時內完成全面測試

2025-06-27 09:33:38

漏洞網絡安全黑客

Realtek 藍牙安全連接配對漏洞可導致攻擊者發起拒絕服務攻擊

該漏洞對使用Realtek BLE實現的嵌入式系統構成重大安全威脅，因為攻擊者無需特殊權限或復雜工具即可利用。

2025-06-27 09:02:08

無線安全終端安全漏洞

企業通過談判策略降低贖金支付的實戰經驗

盡管支付贖金的公司比例很高，但有53%的公司支付的贖金低于原始要求，在71%的支付贖金少于原始要求的案例中，公司是通過談判實現的，無論是自行談判還是借助第三方的幫助。

2025-06-27 09:00:00

勒索軟件網絡攻擊

別再盲建安全了！BAS十大場景如何讓企業的防護看得見！

BAS不再僅僅是一個工具，而是企業從被動防御、合規建設向主動防御、實戰化、效能化安全轉型的關鍵一步。通過持續、自動化、無害的驗證，企業將真正掌握自身的安全態勢，讓每一分安全投入都發揮最大價值，變被動防御為主動出擊。

2025-06-27 02:25:00

BAS 場景工具

警惕微軟 Entra ID 風險：訪客賬戶存在隱蔽的權限提升策略

訪客訂閱入侵事件揭示了現代企業環境中被忽視的身份安全弱點。B2B信任模型、繼承的計費權限和動態角色意味著每個賬戶都可能成為權限提升的跳板。

2025-06-26 10:35:31

安全管理漏洞 MFA

配置不當的 MCP 服務器使AI代理系統面臨入侵風險

應用安全公司Backslash近期掃描了公共倉庫中的數千臺MCP服務器，發現數百臺存在危險配置錯誤，包括默認暴露于不可信網絡和操作系統命令注入路徑。

2025-06-26 10:27:43

漏洞服務器安全網絡安全

CISO保障AI業務安全的五個優先事項

隨著項目的失敗和一系列安全挑戰的出現，企業在確保穩健的AI創新和安全戰略方面有一長串且不斷增長的任務清單，CISO經常強調五個優先事項。

2025-06-26 07:35:00

CISO 安全挑戰技術治理

主流AI平臺擅自共享用戶個人信息，用戶掌控權嚴重缺失

研究人員從三個維度分析了主流AI平臺的數據實踐：用戶數據在模型訓練中的使用情況、平臺隱私政策的透明度、數據收集與第三方共享的范圍。

2025-06-26 07:05:00

隱私 AI安全數據泄露

密碼策略不設防？等保 2.0 下，這些 Linux 加固配置你必須知道！

本文將指導您如何在各種Linux操作系統上根據《等級保護2.0》設置和管理密碼策略，既增強安全性也符合最新合規需求。

2025-06-25 10:34:18

Linux 操作系統密碼

小米互聯應用曝高危漏洞，攻擊者可繞過認證獲取設備完全控制權

小米未披露該漏洞是否已被野外利用，但漏洞的嚴重性表明用戶應優先更新應用程序?；ヂ搼弥荚趯崿F小米設備與其他智能家居產品的無縫連接，是該公司生態系統中的關鍵組件。

2025-06-25 10:20:39

漏洞移動安全網絡攻擊

中東網絡戰升級：GPS欺騙、虛假警報、加密貨幣攻擊與IP攝像頭監控事件曝光

報告揭示了黑客組織、APT（高級持續性威脅）行為者和國家支持團體如何將網絡行動與現實混亂相結合。從GPS干擾到短信欺騙，這些戰術反映了一種新型升級——數字侵略為物理戰略提供支持。

2025-06-25 09:43:28

網絡戰黑客網絡安全

NIST 發布網絡安全框架下的最新事件響應指南

NIST的最新指南《網絡安全風險管理的事件響應建議和注意事項》于2025年4月發布，將CSF 2.0的通用指南細化為更具體的行動項目，供企業改進其網絡安全響應。

2025-06-25 09:34:06

網絡安全 CSF 2.0 網絡威脅

CISO如何用財務語言論證安全投資價值

常見的一個挑戰是缺乏正式的企業風險管理程序，或者風險職能的碎片化，其中企業、網絡安全和第三方風險使用不同的影響標準進行評估，這種缺乏一致性的情況使得CISO們難以與高層管理人員和董事會進行有效溝通。

2025-06-25 07:13:00

CISO 網絡安全網絡安全

醫療設備遭網絡攻擊迫使醫院進入危機模式

隨著醫院將一切從輸液泵到成像系統的設備數字化并互聯互通，擔憂情緒日益高漲，聯邦調查局的網絡安全部門最近報告稱，53%的聯網醫療設備至少存在一個已知的關鍵漏洞，同時醫療行業在2024年經歷的網絡威脅比其他任何關鍵基礎設施行業都要多。

2025-06-25 07:07:00

網絡威脅醫療網絡安全漏洞

每位CISO必須應對的十個棘手的網絡安全難題

隨著CISO地位的提升和責任的加重，企業對這一頂級安全角色的要求變得更加嚴苛，除了需要不斷評估其安全態勢以確定如何做出適當調整來充分保護企業外，如今的CISO還必須以某種方式與業務保持一致，以強化關鍵業務目標，并將風險管理的問題和權衡置于聚光燈下。

2025-06-25 07:00:00

CISO 網絡安全安全主管

安全視角下的低空經濟發展路徑

隨著低空經濟的迅猛發展和低空智聯網環境下安全問題的日益凸顯。如何構建一套兼具"硬可靠"、"軟可信"和"管協同"的低空安全管控體系，成為低空經濟能否健康可持續發展的關鍵命題。

2025-06-25 02:00:00

安全低空經濟經濟

618風控戰升級，瑞數信息“動態安全+AI”利劍出鞘

每年的618電商促銷季，都是各大電商平臺和商家的兵家必爭之地，而隱形威脅正蠶食著電商生態的安全根基。面對這場戰爭，傳統被動防御在高并發場景下已捉襟見肘。在這場安全防御戰役中，Bot管理與API安全是兩大核心戰場。瑞數信息憑借獨特的“動態安全”技術體系，正成為守護電商安全的關鍵力量。

2025-06-24 14:22:44

瑞數信息風控 Bot管理

XDigo 惡意軟件利用 Windows LNK 漏洞攻擊東歐政府機構

法國網絡安全公司HarfangLab表示，攻擊鏈利用了一系列Windows快捷方式(LNK)文件作為多階段攻擊流程的一部分來部署惡意軟件。

2025-06-24 10:42:47

網絡安全漏洞惡意軟件

四種經常逃避檢測的網絡威脅及其應對方法

毫無疑問，網絡安全技術和策略已經不斷發展。然而，威脅和攻擊也隨之演變，在傳統的網絡安全實踐中，即使是檢測它們也極具挑戰性。

2025-06-24 10:09:54

網絡攻擊網絡威脅網絡安全

新型"回音室"越獄技術可誘使 OpenAI 和谷歌大模型生成有害內容

盡管各大LLM持續加強防護措施來抵御提示詞注入和越獄攻擊，最新研究表明，存在無需專業技術即可實現高成功率的新型攻擊技術。

2025-06-24 10:07:10

網絡安全越獄攻擊提示詞注入

逾十萬個 WordPress 網站因 MCP AI 引擎漏洞面臨權限提升攻擊風險

該漏洞編號為CVE-2025-5071，CVSS評分高達8.8分，影響AI Engine插件2.8.0至2.8.3版本，攻擊者僅需具備訂閱者(subscriber)級別的低權限賬戶，即可獲取目標WordPress網站的完整管理控制權。

2025-06-24 08:10:00

漏洞網絡攻擊網絡安全

精密 DDoS 攻擊正重創全球銀行業

為提升金融機構防御能力，FS-ISAC與Akamai聯合推出五級DDoS成熟度模型。該模型可幫助機構評估現有防御體系的強弱項，明確改進方向并優化資源投入，從而增強抗攻擊能力。

2025-06-24 07:00:00

網絡安全 DDoS攻擊網絡威脅

務必自查：Linux 爆出本地雙殺提權漏洞，從 SSH 到 Root 只需一步？

這兩個漏洞組合形成了從普通賬號到 root 的完整提權鏈條，運維工程師們不能掉以輕心，引起足夠重視，記得做好提前備份。

2025-06-23 10:00:00

漏洞 Linux 運維

Prometei 僵尸網絡攻擊 Linux 服務器進行加密貨幣挖礦

Prometei僵尸網絡是一個同時包含Linux和Windows變種的雙重威脅惡意軟件家族，主要目的是劫持計算資源進行門羅幣(Monero)挖礦，同時竊取被入侵系統的憑證。

2025-06-23 09:58:52

僵尸網絡漏洞勒索軟件

以色列-伊朗網絡戰攻防，“第二戰場”持續加速升級

據多家媒體報道，伊朗國有電視臺周三晚間遭黑客入侵，常規節目被中斷并播放了呼吁民眾上街抗議伊朗政府的視頻。

2025-06-23 09:49:54

網絡安全網絡攻擊黑客

等保 2.0 硬核要求：SSH 七項加固缺一不可

今天這篇文章，就為大家總結等保2.0中關于SSH服務的七項關鍵加固措施，真正做到“缺一不可”。

2025-06-23 08:00:00

信息安全 SSH服務服務器安全

ACR 竊密木馬改頭換面，更名重構后規避能力升級

Proofpoint強調Amatera正處于活躍開發階段，新樣本顯示其已支持基于HTTPS的C2通道，混淆技術和載荷投遞隱蔽性也有所提升。

2025-06-23 07:30:00

終端安全木馬惡意軟件

竊賊不再需要車鑰匙——無線信號即可盜車

在過去的一年里，新的網絡和無線電技術改變了人們進入車輛的方式，這些技術包括無需駕駛員任何操作的被動無鑰匙進入與啟動系統、通過智能手機應用程序進行無鑰匙進入，以及使用超寬帶信號的近場通信卡來增強安全性和便利性。

2025-06-23 07:25:00

無線電技術漏洞網絡

第三方風險管理已千瘡百孔——但并非無藥可救

如今，第三方風險管理更多地表現為一種走過場的儀式，企業為了應付檢查而填寫安全問卷，卻并未真正解決潛在的安全問題。

2025-06-23 07:22:00

第三方風險管理 TPRM 安全

多云安全治理的八大技巧

本文為您提供八大實用策略，助您在享受多云靈活性的同時，構建堅不可摧的安全屏障。無論您是CISO、IT主管還是云架構師，這些來自一線安全專家的建議都將為您的多云云安全治理提供清晰指引。

2025-06-23 00:01:00

多云云安全云安全治理 CISO

運維工程師來活了，Linux 又報了兩個超級漏洞(附解決方案)

CVE-2025-6018和CVE-2025-6019是Linux系統的一個重要的漏洞。系統工程師應給足夠的重視、調整polkit配置，加固SSH，并實施監控和備份。?

2025-06-20 08:05:00

漏洞 Linux 黑客

當前網絡安全領域的高薪職位

最近的一項調查顯示，風險 GRC專家、安全架構師、分析師以及工程師在網絡安全領域的平均年度現金薪酬最高。

2025-06-20 07:07:00

安全架構師風險 GRC專家網絡安全

攻防演練大考臨近！BAS如何化解企業實戰壓力，主動免疫？

發現問題不等于提升安全水平，將短板轉化為改進措施并驗證效果，才是BAS發揮核心價值、實現防御體系螺旋式上升的關鍵。BAS的閉環管理是一個“模擬攻擊-發現分析-修復優化-再次驗證”的迭代過程。

2025-06-20 03:00:00

BAS 攻防網絡安全

GitHub Actions漏洞攻擊來襲，安全意識強的企業也難幸免

MITRE和Splunk發現，許多開源代碼倉庫包含特權GitHub Actions工作流，這些工作流可以執行不受信任的代碼，并可能被攻擊者觸發以泄露憑證和訪問令牌。

2025-06-19 11:50:18

代碼倉庫虛擬容器漏洞攻擊

上一頁 1 2 3 4 5 6 ··· 816 下一頁

51CTO技術棧公眾號

業務
速覽

媒體

51CTO CIOAge HC3i

社區

51CTO博客鴻蒙開發者社區 AI.x社區

教育

51CTO學堂精培企業培訓 CTO訓練營

主站蜘蛛池模板：国产激情一区二区三区 | 91爱爱网 | 久久久中文字幕 | 免费一区二区 | 国产一区二区免费看 | 欧美成人精品欧美一级私黄 | 午夜精品视频在线 | 免费高清av | 国产91久久婷婷一区二区 | 性色av一区二区 | 日韩无遮挡 | 欧美成人综合 | 日韩手机在线视频 | 五月伊人网| 亚洲视频在线观看免费 | 天堂成人网 | 国产日批视频 | 亚洲一级黄色片 | 色婷婷国产精品综合在线观看 | 国产精品三级在线 | 日韩免费小视频 | 成人免费视频网址 | 欧美日韩免费在线观看 | 亚洲另类视频 | 日韩精品一区二区视频 | 亚洲三级网| 中国黄色一级片 | 成人免费看片98欧美 | 成人毛片一区二区三区 | 青青草成人在线 | 国产毛片在线 | 伊人免费视频 | 日韩www | 婷婷中文网 | 草草在线观看 | 成人一级黄色片 | 人人草在线视频 | 日韩黄色免费视频 | 国产美女精品视频 | 99在线播放 | 懂色av一区二区夜夜嗨 |