偷偷摘套内射激情视频,久久精品99国产国产精,中文字幕无线乱码人妻,中文在线中文a,性爽19p

^{<sub id="r39tn"></sub>}

<sub id="r39tn"><p id="r39tn"></p></sub>

AI.x社區(qū)

軟考社區(qū)

企業(yè)培訓

鴻蒙開發(fā)者社區(qū)

信創(chuàng)認證

公眾號矩陣

移動端

視頻課免費課排行榜短視頻直播課軟考學堂

全部課程軟考信創(chuàng)認證華為認證廠商認證 IT技術 PMP項目管理免費題庫

文章資源問答課堂專欄直播

51CTO

鴻蒙開發(fā)者社區(qū)

51CTO技術棧

51CTO官微

51CTO學堂

51CTO博客

CTO訓練營

鴻蒙開發(fā)者社區(qū)訂閱號

51CTO軟考

51CTO學堂APP

51CTO學堂企業(yè)版APP

鴻蒙開發(fā)者社區(qū)視頻號

51CTO軟考題庫

賬號設置退出

安全

4.0w內容??

關注

安全話題集合了網站安全、數據安全、應用安全、云安全、物聯網安全、移動安全、終端安全等領域的新鮮業(yè)界資訊、前沿技術知識、典型應用案例以及產業(yè)發(fā)展態(tài)勢。

共 4.0w 條

RediShell RCE 漏洞導致全球 8500 多個 Redis 實例面臨代碼執(zhí)行攻擊風險

該漏洞被Wiz研究人員命名為"RediShell"（CVE-2025-49844），攻擊者可利用此漏洞突破Lua沙箱限制，在受影響系統(tǒng)上實現主機級別的遠程代碼執(zhí)行。

2025-10-31 10:34:09

漏洞網絡安全企業(yè)安全

第一件事 ! 關閉這 30 個端口

網絡安全不是一次性的任務，而是一個持續(xù)的過程。通過關閉這些高危端口，你可以大大減少網絡受到攻擊的風險。

2025-10-31 10:00:54

網絡安全信息安全黑客

攻擊者利用 NFC 中繼惡意軟件克隆安卓手機，實現非接觸式支付交易

該公司研究團隊zLabs追蹤發(fā)現數百款惡意應用濫用安卓近場通信（NFC）和主機卡模擬（HCE）功能竊取支付數據，將受感染手機變成支付欺詐工具。

2025-10-31 09:33:27

惡意軟件移動安全終端安全

智能體可能通過普通網絡搜索泄露企業(yè)數據

最新研究揭示，部署在企業(yè)環(huán)境中的智能體可能被間接提示注入攻擊利用，從而在用戶毫不知情的情況下泄露敏感數據。

2025-10-31 02:00:00

智能體數據泄露網絡安全

不僅僅是攻防演練！網絡安全靶場應如何成為企業(yè)的核心戰(zhàn)略資產？

企業(yè)如何才能將網絡安全靶場從一種單一的“攻防演練”平臺，真正打造成支撐組織未來業(yè)務發(fā)展的戰(zhàn)略資產？答案在于要深入理解和認知新一代靶場的四大戰(zhàn)略應用場景。

2025-10-31 00:00:03

網絡安全核心戰(zhàn)略技術工具

微軟全球服務中斷：Azure、365、Xbox 及 Minecraft 等多平臺受影響

微軟表示已部署修復方案，正在回滾至"最后已知良好配置"，并對受影響基礎設施進行流量重定向。

2025-10-30 10:04:32

服務中斷網絡安全企業(yè)安全

沃爾沃最新安全事件啟示：五招加速應急響應，同時保障取證完整性

沃爾沃集團北美公司近期遭遇一起由第三方人力資源供應商引發(fā)的數據泄露事件，盡管公司內部系統(tǒng)未受影響，但近兩周的法證延遲暴露出嚴重的響應缺陷。

2025-10-29 16:39:31

數據泄露網絡安全

Fortinet發(fā)布《2025全球網絡安全技能差距報告》：加速AI技能普及，構建以人為本的智能防御新紀元

近日，專注推動網絡與安全融合的全球性綜合網絡安全解決方案供應商 Fortinet，發(fā)布《2025 年全球網絡安全技能差距研究報告》。該報告基于對來自29個不同國家和地區(qū)的1,850多名IT及網絡安全決策者的調查，覆蓋制造業(yè)和金融服務等多個行業(yè)。

2025-10-29 14:07:27

Apache Tomcat 曝三大安全漏洞，最嚴重可致遠程代碼執(zhí)行（CVE-2025-55752）

Apache軟件基金會已發(fā)布多個安全補丁，修復影響Tomcat 9、10和11版本的三個新披露漏洞。

2025-10-29 09:39:48

漏洞安全補丁網絡安全

美國攻擊授時中心警示：你的手機不安全，損失的可能不只是隱私！

也許你會想：“這是針對國家核心部門的攻擊，和我一個普通人有什么關系？”關系巨大！攻擊國家級的目標，往往從入侵我們普通人的手機安全開始。而當網絡攻擊的“武器”泛濫時，你我都可能成為下一個受害者，面臨的將是實實在在的財產和隱私損失。

2025-10-29 08:01:16

手機安全隱私

國內外數字身份安全市場發(fā)展態(tài)勢及對比分析

隨著AI、量子等新興技術加速發(fā)展與落地，數字身份領域催生出多元新應用場景，但同時也面臨技術迭代帶來的嚴峻安全挑戰(zhàn)。在此背景下，全球數字身份安全市場正在快速發(fā)展和迭代。

2025-10-29 01:15:00

數字身份安全市場 AI

勒索軟件恢復困境：支付贖金的受害者中仍有40%難逃數據丟失

最新調查顯示，勒索軟件正讓企業(yè)陷入“付了也沒用”的惡性循環(huán)。保險商Hiscox的研究發(fā)現，40%支付贖金的公司仍未能恢復數據，而全球勒索軟件攻擊數量在2025年已同比暴增近兩倍。

2025-10-28 07:05:00

勒索軟件網絡安全 DDoS攻擊

不以“全面”論英雄！國內主要私有云安全資源池廠商特色評析

只有當企業(yè)用戶同時具備業(yè)務彈性、管理集中化和高安全合規(guī)要求這三方面需求時，私有云安全資源池方案才能發(fā)揮最大價值，成為符合行業(yè)業(yè)務發(fā)展剛需的首選技術路徑。

2025-10-28 01:11:00

私有云安全 AI

HTTPS 真的 “安全” 嗎？會被抓包、破解嗎？一文講透

大家可能都聽說過 HTTPS 協(xié)議之所以是安全的是因為 HTTPS 協(xié)議會對傳輸的數據進行加密，而加密過程是使用了非對稱加密實現。但其實，HTTPS在內容傳輸的加密上使用的是對稱加密，非對稱加密只作用在證書驗證階段。

2025-10-27 05:00:00

HTTPS 安全協(xié)議

Gartner 預測將重塑 2026 年的關鍵技術趨勢

Gartner近日發(fā)布了關于2026年關鍵技術的展望報告，重點揭示了企業(yè)和IT領導者不容忽視的創(chuàng)新技術與潛在風險。

2025-10-24 08:46:05

網絡安全企業(yè)安全

自主式AI安全漏洞來襲：確保企業(yè)無憂的七道防線

智能體正成為企業(yè)運營的新引擎——但這場生產力革命也帶來了前所未有的安全裂縫。

2025-10-22 07:05:00

智能體 CISO AI安全漏洞

為什么要關注私有云泛云主機安全

在數字化轉型的大背景下，云計算已成為企業(yè)實現業(yè)務創(chuàng)新與資源優(yōu)化的核心技術支撐。特別是私有云，憑借其高度定制化和安全可控的特性，備受金融、政務、能源等對數據安全與合規(guī)要求極為嚴苛的行業(yè)青睞。

2025-10-21 00:00:00

云計算數字化數據庫

AI賦能的主動防御是如何從概念走向真實落地的？

內部培養(yǎng)與外部引進結合：鼓勵現有安全成員學習AI基礎知識，提供相關的培訓課程和認證機會，提升其AI素養(yǎng)團隊。同時，逐步引進具有AI背景的安全數據科學家、AI安全工程師或AI算法工程師，補充核心技術力量。

2025-10-20 00:00:00

AI 中小企業(yè)主動防御

21 種攻擊 ! 高級運維還不懂 , 就 OUT 了

在網絡攻擊不斷演進的背景下，高級運維不僅要面對傳統(tǒng)攻擊手段，還需警惕新興高級威脅。

2025-10-17 09:56:18

網絡攻擊運維網絡安全

架構、風險與落地：如何評估和選擇適合的 AI-SOC 平臺

隨著廠商紛紛推出"AI賦能的SOC自動化"方案，安全決策者的挑戰(zhàn)已從認知轉向評估。核心問題不再是"SOC是否需要AI"，而是如何衡量其實際效果并選擇既能創(chuàng)造價值又規(guī)避重大風險的平臺。

2025-10-17 08:29:31

安全管理企業(yè)安全 SOC

揭秘網絡安全人才發(fā)展的新要求和新路徑！

本報告通過深入剖析新時期的特點，以及新時期對人才能力需求的根本性變化的分析，融合現有國內外人才能力框架，形成聚焦新時期重點的“新時期網絡安全人才能力框架”，涵蓋從宏觀到微觀的多個層面，從宏觀的企業(yè)人才治理與管理，到各個工作類別、工作角色、任務、知識、技能和能力水平（L1-L4），進行全方位網絡安全人才解構。

2025-10-17 00:00:00

網絡安全人才 AI應用安全企業(yè)人才治理

國家級黑客組織攻陷F5核心系統(tǒng)，竊取客戶敏感數據

美國應用安全廠商F5確認遭國家級黑客長期入侵，攻擊者竊取了部分BIG-IP源代碼及客戶配置數據，引發(fā)供應鏈安全擔憂。

2025-10-16 18:06:03

黑客 CISA 網絡安全

F5 確認遭遇國家級黑客入侵，源代碼與漏洞數據遭竊

F5公司已確認其成為一起國家支持的網絡攻擊受害者，黑客借此入侵其內部系統(tǒng)并竊取重要技術數據。該公司表示，攻擊者在2025年8月被發(fā)現前已長期潛伏。

2025-10-16 18:05:23

網絡攻擊數據泄露網絡安全

CISO必須重構應急演練：57%的安全事件從未經過演習

網絡事件響應管理報告顯示，57%的重大網絡安全事件源于企業(yè)未準備的攻擊類型，這暴露出一個普遍問題：企業(yè)的桌面推演演練往往脫離現實、流于形式、缺乏實戰(zhàn)性。

2025-10-16 07:00:00

CISO 網絡安全

國內重點行業(yè)數字身份安全現狀與機遇

微信、支付寶、抖音、京東等平臺建立了統(tǒng)一身份賬戶體系，實現多端統(tǒng)一身份管理、第三方授權接入、支付身份打通等一體化認證能力。內部通過統(tǒng)一ID、設備指紋、行為風控等機制，支撐賬號安全和權限控制。

2025-10-16 00:00:00

數字身份安全身份

微軟終止對 Windows10 更新，數百萬設備面臨網絡安全風險

從今日起，微軟將不再為該操作系統(tǒng)提供免費安全更新、功能增強或技術支持，數百萬臺設備可能因此暴露在新興威脅之下。

2025-10-15 10:09:06

網絡安全終端安全 Windows10

??平淡無奇卻暗藏危機：一份關于15個常被忽視的網絡安全盲點的指南

要獲得系統(tǒng)性韌性，企業(yè)必須從“發(fā)現—基線—修復—驗證”構建閉環(huán)，覆蓋時間與日志、身份與邊緣、配置與加密、DNS信任邊界、云 SaaS 管理，以及軟件供應鏈與恢復策略——將這些盲點納入季度審計與關鍵風險指標，并按優(yōu)先級在90天內完成盤點、修補與演練。

2025-10-15 07:10:00

網絡安全風險指標漏洞

你無法察覺的攻擊面：如何保護自主式AI與智能體系統(tǒng)安全

要讓AI自主但不失控，企業(yè)必須推行“零信任AI”戰(zhàn)略，從代碼層強化約束、劃分信任范圍、強制人工審核高風險操作，并隔離開發(fā)與生產環(huán)境。

2025-10-15 07:02:00

AI 零信任智能體

國內安全廠商應對大模型新風險的主要措施

為有效防御AI系統(tǒng)，尤其是大模型，首先需了解攻擊者利用其脆弱性的方式（攻擊模型），以及這些攻擊可能導致的危害（威脅模型），是制定防護策略的基礎。國際上已經形成了針對大模型風險的框架，為大模型安全防護提供基礎。

2025-10-15 00:00:00

安全廠商大模型措施

未受監(jiān)控的 JavaScript 為何成為假日季最大安全威脅

2025年假日購物季臨近，未受監(jiān)控的JavaScript將成為重大安全隱患——攻擊者可借此竊取支付數據，而你的WAF和入侵檢測系統(tǒng)卻毫無察覺。

2025-10-14 09:53:15

web安全網絡攻擊網絡安全

7-Zip兩大高危漏洞可導致任意代碼執(zhí)行（CVE-2025-11001/11002）

目前這兩個漏洞已在 7-Zip 25.00 版本中完成修復，建議用戶立即升級至最新版本。

2025-10-14 08:53:58

漏洞終端安全網絡攻擊

靶場建成即閑置？破解靶場“重建設輕運營”困局

靶場即服務（CRaaS）：靶場即服務（CRaaS）模式在國內的接受度正逐步提高。這種模式能極大降低企業(yè)建設和運維成本，為中小企業(yè)提供更具性價比的選擇。

2025-10-14 01:33:00

靶場即服務 CRaaS 運維

圖解AES密鑰擴展與加密過程

本篇介紹了AES加密的原理，通過一個具體的字符串和自定義密鑰，演示了AES加密的全過程，包括密鑰的擴展過程，每輪加密的數據變換過程等，最終得到加密的結果。

2025-10-13 08:22:11

AES 密鑰加密

蘋果將 RCE 漏洞賞金提高至 200 萬美元以應對商業(yè)間諜軟件威脅

從下個月開始，研究人員向蘋果負責任披露的iOS零點擊系統(tǒng)級遠程代碼執(zhí)行（RCE）漏洞利用鏈的獎金將從100萬美元提升至200萬美元。

2025-10-11 09:18:41

間諜軟件漏洞終端安全

第一件事 ! 關閉這 30 個端口

最近，國家網絡與信息安全信息通報中心發(fā)布了一份報告，列出了30個高危端口，這些端口可能成為黑客攻擊的目標。為了保護你的網絡安全，以下是你需要立即關閉的端口列表。

2025-10-11 06:05:00

網絡安全信息安全網絡攻擊

搜個軟件下載竟中招？一場精心偽裝的“中文陷阱”正在威脅你的數據

近日，Fortinet全球威脅研究與響應實驗室（FortiGuard Labs）監(jiān)測到一起針對中文用戶的大規(guī)模SEO (Search Engine Optimization) 投毒攻擊活動，涉及仿冒DeepL等知名軟件的虛假網站、高度混淆的惡意攻擊載荷及多階段攻擊鏈。Fortinet中國區(qū)技術總監(jiān)張略深入解讀了此次攻擊的技術特點與安全啟示。

2025-10-10 17:10:10

微軟警告：攻擊者將 Microsoft Teams 武器化用于勒索軟件、間諜活動及社會工程攻擊

Octo Tempest等經濟動機組織"使用Teams等通信應用向組織、防御者和事件響應團隊發(fā)送嘲諷威脅信息，作為勒索和勒索軟件付款施壓策略的一部分"。

2025-10-10 09:18:53

勒索軟件社會工程攻擊網絡安全

AI賦能實戰(zhàn)網絡靶場：你的防御體系，準備好迎接“智能對手”了嗎？

AI賦能的實戰(zhàn)網絡靶場，將成為未來網絡安全防御的核心能力。它將幫助你把安全團隊從被動的、人力的消耗戰(zhàn)，轉變?yōu)橹鲃拥?、智能的、具備自適應進化能力的系統(tǒng)。

2025-10-10 00:00:00

AI APT 網絡安全

AI 最具價值的三大安全運營應用場景

AI驅動的去重和優(yōu)先級排序是決定企業(yè)深陷噪音或實現可量化降險的關鍵杠桿。攻擊者已將AI武器化，防御者必須立即將其嵌入戰(zhàn)略。

2025-10-09 07:35:00

網絡安全 AI 網絡攻擊

私有云安全資源池適合哪些用戶？

?在私有云安全技術與解決方案中，私有云安全資源池、私有云泛云主機安全、私有云云原生安全是最核心的三類用戶需求和主流應對方案。

2025-10-03 00:00:00

私有云安全數字化轉型

捷豹路虎遭網絡攻擊，停產1個月，損失超10億

2025年9月2日，捷豹路虎公司發(fā)布公告，英國三家工廠3.3萬名員工從8月底開始暫停上班。9月23日該公司最新公告，停工至少延續(xù)到10月1日。

2025-09-30 08:01:05

捷豹路虎網絡攻擊

阿基拉勒索軟件利用 SonicWall SonicOS 漏洞實施閃電戰(zhàn)式入侵

SonicWall已確認攻擊與（CVE-2024-40766）漏洞利用有關，并警告即使已打補丁的設備，若更新前憑證已被竊取，仍可能面臨風險。

2025-09-29 10:01:01

漏洞勒索軟件網絡安全

代理AI是網絡安全的福還是禍？譯文精選

本文深入討論代理AI在網絡安全方面的優(yōu)劣勢，實現的路線圖，需注意的事項，常見的攻擊與對策，重要的指標，以及在實際應用中的案例。

2025-09-29 08:00:00

代理AI 網絡安全人工智能

勒索軟件攻擊量飆升67%：數據竊取取代加密成為新威脅核心

報告顯示，勒索軟件威脅在2025年上半年再創(chuàng)新高，受害者數同比飆升67%。RaaS模式讓攻擊組織數量激增且頻繁更迭，令防御者難以追蹤。隨著備份和恢復能力提升，黑客正從加密轉向數據竊取施壓，并借助初始訪問代理商與未修補漏洞加速入侵。

2025-09-29 07:10:00

勒索軟件漏洞 CISO

防線失守：為何竊取憑證成為黑客的首選“捷徑”？

網絡攻擊的焦點正從技術漏洞轉向更易獲利的“身份經濟”：被竊取的用戶名、密碼和訪問權限像商品般被交易，成為繞過防火墻的最快捷徑。

2025-09-29 07:00:00

網絡攻擊技術漏洞 CISO

2025年最危險的十種數字身份攻擊向量

據Gartner等權威機構報告顯示，近年來全球因數字身份泄露引發(fā)的安全事件增長率持續(xù)攀升，超過70%的網絡攻擊事件根源可追溯至數字身份防護的薄弱環(huán)節(jié)。數字身份作為攻擊向量正呈現出攻擊手段愈發(fā)復雜、攻擊目標范圍擴大等特點，給企業(yè)和個人帶來了更大的安全風險。

2025-09-29 00:00:00

數字身份泄露安全風險數字化轉型

GenAI正導致敏感數據大規(guī)模泄露

2025年上半年，平均每個企業(yè)中Copilot訪問的敏感數據記錄接近300萬條。研究人員還發(fā)現，每個企業(yè)中用戶與Copilot的交互超過3000次，這意味著敏感數據在缺乏適當管控的情況下被修改或共享的可能性更大。

2025-09-28 07:10:00

GenAI 敏感數據安全

Linux 內核 ksmbd 漏洞允許遠程攻擊者執(zhí)行任意代碼（CVE-2025-38561）

該漏洞編號為CVE-2025-38561，CVSS評分為8.5分，對使用基于內核的SMB服務器功能的Linux系統(tǒng)構成重大安全風險。

2025-09-25 16:48:16

漏洞網絡安全企業(yè)安全

CISO應向供應商提出的五個關鍵問題

面對每周多達30次的安全產品推銷，資深CISO總結出五大“必問”的問題：供應商是否真正了解業(yè)務、能否減輕團隊負擔并提升價值、是否易于集成和維護、更新與數據治理是否透明且可參與、以及能否提供真實用例和驗證。

2025-09-25 15:17:56

CISO 供應商安全產品

00后黑客落網！曾運營大型僵尸網絡，頻繁攻擊騰訊游戲、DeepSeek、X平臺

僵尸網絡不死，DDoS對抗不休！每一次攻擊都在警示： “沒有安全的爆款，只有爆款的安全”。

2025-09-25 14:28:28

僵尸網絡 DDoS 漏洞

1 2 3 4 5 6 ··· 820 下一頁

51CTO技術棧公眾號

業(yè)務
速覽

媒體

51CTO CIOAge HC3i

社區(qū)

51CTO博客鴻蒙開發(fā)者社區(qū) AI.x社區(qū)

教育

51CTO學堂精培企業(yè)培訓 CTO訓練營

<sup id="djamx"><rt id="djamx"></rt></sup>