51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6388内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6388 条
深度研究 | 为什么安全运营的数智化是必然趋势
安全运营管理主要结合技术、流程和人员等能力，传统SOC主要通过人工进行技术处理、手动处理流程或独立的工单系统、各级分析师人工分析，实现对安全威胁的检测分析和事件响应，满足组织对安全风险管控的要求。然而，日益复杂和不断更新的安全威胁对安全运营能力提出更高的要求，传统SOC无法应对。

2025-04-17 03:00:00

安全技术人工
升级 SSH 引发的程序连接异常及解决全记录
由于现网要做安全整改，旧版本的​​OpenSSH​​和​​OpenSSL​​存在安全风险，为提升服务器的安全性和稳定性，需要对其进行升级。

2025-04-15 01:00:00

SSH程序连接安全
DNS：CISO在打击网络攻击时可能忽视的秘密武器
随着威胁形势日益复杂，首席信息安全官 (CISO) 不断寻求创新方法来保护其组织。然而，他们武器库中最强大的工具之一——DNS（域名系统）——却尚未得到充分利用。

2025-04-14 06:00:00

CISO网络攻击
云的复杂性以及一致安全策略的案例
虽然这一新现实带来了诸多挑战，但我发现，几乎所有企业都在努力应对一个特别的挑战。在现代企业中做出改变已不再是一项相对简单的任务。

2025-04-14 01:55:00

安全策略企业基础
2025年11款最佳系统管理工具
SysAdmin 工具通过自动执行日常任务、监控系统性能以及确保网络和服务器高效运行来简化 IT 基础设施管理。它们提供全面的监控功能，允许系统管理员实时监控系统健康状况、网络流量和应用程序性能并快速解决任何问题。

2025-04-11 06:35:20

系统管理工具
2025年十大最佳密码管理器
远程和混合就业的兴起使得在线凭证安全变得更加重要。除了防病毒、恶意软件根除和 VPN 服务外，密码管理也应成为一项重要的在线安全策略。

2025-04-10 04:56:47

密码管理器存储
2025年20大最佳端点管理工具
端点管理工具对于组织有效管理和保护台式机、笔记本电脑、移动设备和物联网系统等设备至关重要。这些工具提供集中控制，使 IT 团队能够实施安全策略、部署软件更新和监控设备运行状况。它们通过自动执行补丁管理、软件部署和合规性报告等任务来帮助简化操作。

2025-04-08 00:11:35

端点管理工具
黑客攻击RDP服务器最常用的十大密码
在从 2024 年末到 2025 年 3 月的广泛分析中，研究人员确定了针对 TCP 端口 3389 的攻击中使用的最常用密码，该端口通常用于 RDP 连接。

2025-04-07 04:10:00

黑客RDP服务器
人工智能催生“零知识”威胁行为者
人工智能驱动的零知识威胁行为者的崛起标志着网络犯罪业务的转折点，复杂的攻击不再局限于熟练的攻击者。通过进行红队演习、实施提供深入可见性和对攻击面的全面控制的整体安全系统以及提高攻击准备度，组织可以确保在这个人工智能驱动的网络犯罪新时代为当前和未来的挑战做好准备。

2025-04-07 01:45:00

人工智能业务攻击者
CISO 必须避开的延迟响应五大陷阱
事件响应比以往任何时候都更加复杂，自动化对于优化事件响应至关重要。传统政策和程序无法满足当今不断发展的攻击场景所带来的挑战。即使做好了最充分的准备，实际攻击中的混乱和压力也可能导致错误和延迟。

2025-04-07 00:00:00

CISO网络安全
亚冬会遭遇网络“黑手”！美国等地攻击超27万次 原创
1月31日至2月14日期间，针对黑龙江省内关键信息基础设施实施的网络攻击主要源自美国及其盟友国家，其中攻击次数最多的三个国家分别为荷兰（3798万次）、美国（1179万次）、泰国（72万次）。

2025-04-03 15:28:20

亚冬会网络美国
2025年最佳MDR（托管检测和响应）解决方案
顶级 MDR 解决方案的主要优势包括主动监控、高级威胁分析和定制响应策略。这些解决方案对于寻求加强安全性而无需建立内部团队的组织特别有益。

2025-04-02 00:42:39

MDR托管检测响应
深度研究 | 我国智能化安全运营（ISOC）市场和技术应用现状
云地协同模式将云端的安全能力（如AI分析、威胁情报、安全专家、弹性力算等）与本地的安全设备和系统进行深度集成（例如防火墙、IDS/IPS、EDR、NDR、SIEM等），实现优势互补、协同联动，构建更全面、更智能、更高效、增加弹性的安全运营体系。

2025-04-02 00:00:35

安全运营系统
三种主要的密码学类型，你知道那种？
密码学源于希腊语，意为“隐藏的文字”， 是一种隐藏传输信息的科学，以便只有预期的接收者才能读取。密码学的应用无穷无尽。从 WhatsApp上日常的端到端消息认证到法律表格上的实用数字签名，甚至是用于挖掘加密货币的耗费 CPU 的密码，密码学已成为数字世界的一个重要方面，也是 保护敏感数据免受黑客和其他网络犯罪分子攻击的关键网络安全组件。

2025-04-01 00:18:55

密码学安全密码
谷歌将继续开源Android
近日，“谷歌将停止开源Android”、“谷歌将停止Android开源项目AOSP”的谣言在中文互联网上广泛传播，在开发者、用户和科技爱好者群体中造成不必要的困扰和恐慌。本文基于近期谷歌的官方声明和专业报道，澄清一些基本事实并驳斥不实观点。

2025-03-28 10:41:53

安全Android开发
我在登录功能埋的坑：HTTP重定向攻击差点让公司背锅（附解决方案）
上周我在公司捅了个篓子——自己写的登录模块差点成了钓鱼网站的帮凶。今天就跟大家唠唠这个惊险过程，以及怎么避免HTTP重定向攻击这个"隐形炸弹"。

2025-03-28 09:22:33

HTTP重定Network
AI 生成的代码真的安全吗？ 译文 精选
AI 生成的代码存在着各项安全风险，本文通过讨论，希望能给你提供确保安全态势的有力参考。

2025-03-28 08:00:00

AI安全漏洞
基于国密SM4实现用户认证&授权
Spring Security的PasswordEncoder是用于进行密码加密和验证的接口。它是一个密码编码器，用于将用户的原始密码转换为安全的加密字符串，并在验证过程中将加密后的密码与用户提供的密码进行比较。

2025-03-28 04:10:00

SM4用户认证授权
AI安全助手重塑SOC运作方式
随着网络威胁的不断演变和安全人才缺口的持续存在，AI安全助手将在未来的SOC中扮演越来越重要的角色，帮助组织在资源有限的情况下维持高效的安全运营。

2025-03-28 00:00:00

SOCAI安全
让企业高管夜不能寐的五大科技隐忧
当世界在科技的浪潮中狂飙突进，那些手握技术命脉的决策者们却在深夜辗转反侧。从全球零食巨头亿滋国际的CTO，到沃尔玛、联合利华的技术掌门人，顶尖企业的技术领袖们正被技能断层、AI失控风险与伦理重压层层包围。

2025-03-27 13:04:12

CIOAIOpenAI
白宫Signal聊天泄密事件正在演变成一场国家安全危机
本周三《大西洋月刊》再爆猛料，发布的聊天记录进一步揭露了国防部长皮特·赫格塞斯（Pete Hegseth）和国家安全顾问迈克·沃尔兹（Mike Waltz）的“骚操作”细节，这是《大西洋月刊》对特朗普政府执政能力与国家安全管理的一次“公开处刑”。

2025-03-27 11:14:49

安全漏洞黑客
网络安全厂商裁员的背后逻辑是什么？
网络安全厂商裁员的话题也持续两三年了，从媒体传播的角度来说是个热词，作为职场人，一定要弄明白裁员的背后逻辑是什么，只有这样才能泰然处之，接受改变，不要安于现状，否则当暴风雨来临的时候，连可躲雨的屋檐都没有。

2025-03-26 11:27:04

网络安全裁员DeepSeek
泰国议员指责马斯克的星链是电诈帮凶
在中南半岛日益猖獗的电信诈骗链条中，马斯克的星链（Starlink）正被推上风口浪尖。

2025-03-26 11:09:03

安全星链电信诈骗
谷歌320亿豪赌云安全热门赛道：AI+CNAPP
当云安全进入“AI驱动、秒级响应”时代，企业需要的不仅是技术堆砌，而是能将安全转化为业务加速引擎的智能平台；这意味着企业需要AI驱动的CNAPP解决方案来简化CI/CD安全性并减轻DevOps团队的云安全负担。

2025-03-25 10:59:17

云安全AI网络安全
专治AI爬虫，Cloudflare推出“下一代蜜罐”
Robots.txt对于AI公司的爬虫来说已经形同虚设，如何防御AI大模型的“DDoS攻击”和数据“反扒”已经成为AI时代web安全、内容安全和数据安全的热点话题。

2025-03-25 10:54:08

网络安全AIDDoS攻击
4090显卡可破解军用加密通信？GPU暴力破解终结短密钥时代
在量子计算到来之前，GPU暴力破解对于使用短密钥的很多国际标准和包括军事加密通信在内的现实应用来说是一个更为紧迫的威胁。

2025-03-24 13:56:08

安全密钥量子计算
医疗保健行业的CISO如何在不影响护理的情况下平衡安全性和可访问性
医疗行业面临供应链攻击与遗留系统漏洞双重威胁，HealthEquity的首席安全官Sunil Seshadri提出五大核心策略。

2025-03-21 11:34:36

供应链攻击零信任CISO
网络安全事件响应中的五个致命陷阱与破局之道
本文深度解析了网络安全事件响应中CISO最易踩中的五大陷阱：静态预案沦为摆设、模板化推演脱离实战、跨部门信息孤岛、通信系统反成攻击跳板、手动流程延误黄金时间。

2025-03-21 11:30:59

网络安全CISO漏洞
国际上五个最具影响力的网络安全指南
网络安全指南旨在提高安全性。最好的指南是推动组织实现这一目标的重要工具。制定优秀的指南需要大量的行业投入，涵盖全面而广泛的问题，并具有足够的灵活性以适应不同规模和类型的组织。

2025-03-21 06:46:12

网络安全提供商
网络安全的新支点：以人为本
网络安全行业长期以来最大的误区是将“人”看作是体系中最薄弱的环节，试图用技术来压制或修复“人的漏洞”。

2025-03-20 13:48:14

网络安全HCCCISO
约22000名WAB客户受到针对第三方供应商的零日攻击的影响
美国西部联盟银行披露其第三方供应商文件传输软件遭零日漏洞攻击，近2.2万客户社保号、金融账户、护照等敏感数据外泄。

2025-03-20 13:27:51

网络安全数据泄露财务信息
你被大模型DDoS了吗？大模型“DDoS攻击力指数”TOP10榜单出炉
想象一下，你是一个默默耕耘的开源社区管理员，服务器日复一日地为开发者提供支持，突然有一天，流量日志里冒出一堆不速之客——不是黑客，不是爬虫爱好者，而是AI大模型的训练机器人。

2025-03-20 10:54:45

DDoSAILLM
谷歌320亿美元天价收购云安全平台Wiz，或面临反垄断审查
谷歌于3月18日宣布，已达成最终协议，以320亿美元全现金交易收购领先的云安全平台Wiz。这被认为是谷歌有史以来最大的收购案，交易需经过监管批准，预计将于2026年完成。此举凸显谷歌加强云安全能力、提升在云计算市场竞争力的决心，特别是面对微软和亚马逊的挑战。

2025-03-20 10:46:46

云安全网络安全云计算
FCC成立国家安全委员会，直指中国威胁
裁撤CISA的网络安全审查委员会后，特朗普将对抗“中国威胁”的权力棒移交给了FCC，这是美国政府在电信和网络安全领域政策和治理结构的一次重大调整，同时也意味着FCC在频谱分配、设备授权和市场准入等决策中，或将更多纳入国家安全考量。

2025-03-19 10:07:16

安全FCCCISA
比斯诺登更早揭发NSA大规模监控的吹哨人逝世
比斯诺登更早揭发NSA的吹哨人辞世，他亲手搭建了NSA的监控网络，并与之战斗到死。他是马克·克莱因（Mark Klein）——一个退休电信工程师，也是美国“棱镜门”前传中唯一握有物理铁证的吹哨人。

2025-03-19 09:50:17

安全EFF监控网络
打破对CISO角色的七大误解
有一种错误的印象，认为CISO可以处理工作压力。尽管组织全天候全年无休地受到攻击。人们认为达到CISO级别的网络安全人员不必担心自己的心理健康，Touhill认为这是"一个恶性神话"。

2025-03-19 00:01:00

CISO网络安全
特权访问管理的十个最佳实践
每次制定新的网络安全政策时，确保明确向员工宣布并解释其重要性。信息充分的员工更有可能遵守信息安全协议，避免可能危及组织安全的风险行为。

2025-03-18 00:10:00

网络安全意识
OpenAI：只有AI侵权合法化，我们才能击败中国
“AI侵权合法化”是美国AI霸权主义对知识产权保护底线的一次挑战，可导致文化产业的萎缩、法律冲突加剧以及人类创新动力的长期衰微。建立在大规模掠夺和摧毁知识产权（权利人）基础上的所谓“AI曼哈顿计划”或超级智能，注定将成为人类文明的毁灭者。（马斯克认为超级智能毁灭的人类可能性“仅有”20%）

2025-03-17 12:35:52

安全人工智能OpenAI
OT安全挑战：从被动防御到主动防护
针对OT系统的网络威胁变得越来越复杂，等待攻击发生不是一个选择。组织需要采取主动立场，将安全性融入其日常运营。

2025-03-17 00:00:00

OT系统安全运营技术
美国网络司令部统一技术标准：“前出狩猎”全面升级
美国国防创新单元（DIU）近期向三家科技公司授予合同，要求为美国网络司令部（Cybercom）的防御团队开发新一代联合网络狩猎工具包（JCHK）原型。

2025-03-14 12:01:23

安全开发前出狩猎
DeepSeek被“越狱”，可开发间谍软件
近日，安全公司Tenable的研究人员通过越狱技术诱导DeepSeek开发出键盘记录器和勒索软件等恶意代码。这意味着与其他主流大模型一样，DeepSeek同样无法抵御AI安全红队的提示工程攻击，被越狱后可用于非法用途。

2025-03-14 11:57:43

安全DeepSeekAI
55岁程序员在公司内网埋下“失业炸弹”，面临10年监禁
近日，涉事技术老兵因恶意破坏被美国司法部宣判有罪，面临最高10年监禁，而他的故事，不仅是一场个人复仇，更暴露了企业内部威胁管理的深层漏洞。

2025-03-14 09:47:53

漏洞安全程序员
数字孪生技术如何增强网络安全
对于许多人来说，讨论数字孪生时首先想到的是现实世界物体的 3D 复制品。但实际上，数字孪生的意义远不止于此。数字孪生是物理对象、系统或过程的数字表示，可与现实世界的对应物进行同步双向交互。

2025-03-14 00:54:38

数字孪生技术
网络安全防御的六大热门AI应用
AI时代网络安全攻防战已进入“毫秒级竞赛”，“攻击者每年提速10到14分钟，防御者的响应必须比他们更快。”CrowdStrike高级副总裁Adam Meyers的警告，揭示了当前网络安全的核心矛盾——AI正在重塑攻击的规模、速度与隐蔽性。

2025-03-13 14:13:46

网络安全AI防御
“美杜莎”杀疯了，一月内扫荡300家美国关键基础设施机构
近日美国网络安全圈炸了锅！美国网络安全与基础设施安全局（CISA）联合联邦调查局（FBI）和多州信息共享与分析中心（MS-ISAC）紧急发布联合公告，曝光了一起惊人事件：美杜莎（Medusa）勒索软件在短短一个月内，狂轰滥炸了美国超过300家关键基础设施机构，涉及医疗、教育、法律、保险、科技和制造业等多个领域。

2025-03-13 14:01:02

网络安全勒索软件黑客
AI安全的头等大事：建立AI资产清单
AI资产清单不仅是列出工具清单，更需评估其数据安全与合规风险。

2025-03-13 13:38:28

AI安全自动化
攻防对抗中的六个“AI VS. AI”最佳实践
Gartner 在最近发布的《新兴技术影响雷达：主动网络安全》中写道："恶意行为者正在利用生成式人工智能发动以机器速度进行的攻击。组织再也无法等到检测到入侵后才采取行动。预测潜在攻击并利用预测分析优先考虑主动缓解措施已经变得至关重要。"

2025-03-13 00:00:05

攻击行动缓解
本地部署DeepSeek，安全底线不可无视！
篡改DeepSeek模型数据：攻击者通过服务接口删除模型或篡改模型训练数据。注入有害代码或删除关键组件，导致服务崩溃。

2025-03-12 08:01:29

DeepSeek模型数据
自适应网络安全与CISO角色演变
构建一个有弹性和可持续的网络空间需要一种适应性强、主动的方法。网络安全是一个共同的责任，必须不断投资和发展，以强有力的治理、风险管理和跨部门合作为基石。

2025-03-12 00:00:22

CISO管理策略
卖掉Chrome和Android？谷歌商业帝国面临“塌房”
在2月份被中国国家市场监管总局发起反垄断调查不到一个月，谷歌再次遭受反垄断暴击。在特朗普团队接管司法部后发布的首份文件中，政府律师修改了2024年拜登司法部的谷歌反垄断提案，要求谷歌剥离Chrome。

2025-03-11 13:26:57

安全搜索引擎AI
1 23456 ··· 128
点赞

51CTO技术栈公众号

业务
速览
在线客服