51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6316内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6316 条
“万模裸奔”，DeepSeek正颠覆网络安全行业游戏规则
“村村点火”的生成式AI正引发一场企业网络安全革命。AI工具引入了全新的攻击媒介和数据安全威胁，传统的静态防御体系已形同虚设，网络安全行业面临一场技术/工具、方法和技能的全面更新。

2025-02-21 11:23:59

AIDeepSeek生成式AI
终端恶意软件激增300%，社会工程主流化
根据WatchGuard最新发布的《2024年Q3互联网安全报告》：终端恶意软件检测量较上一季度暴增300%，攻击者正越来越多地利用社会工程战术，针对合法网站和文档发起攻击。这场“端点风暴”为企业敲响了升级防御的警钟。

2025-02-21 11:15:27

网络安全恶意软件漏洞
2024年度威胁报告：网络安全设备成黑客首选突破口
根据Darktrace最新发布的年度威胁报告，2024年最严重的网络攻击事件大多与防火墙及安全边界技术中的软件漏洞有关。原本应当充当企业防线的网络安全设备，竟然成了黑客眼中的“香饽饽”？

2025-02-21 10:32:30

网络安全黑客漏洞
2025年最热门的十大网络安全职位
随着全球数字化转型的加速和AI技术的爆炸式发展，网络攻击的复杂性与破坏力已远超传统防御体系的承载极限。

2025-02-19 11:03:04

网络安全AI数字化转型
网络安全人士必知的指纹探测技术
在网络安全中，指纹探测是一种通过分析目标系统或服务的特征信息来识别其类型、版本、配置等细节的技术。指纹探测通常用于识别系统或服务的“身份”，类似于指纹识别技术在生物学上的应用。

2025-02-19 10:54:38

网络安全指纹探测漏洞
应对高级勒索软件攻击，你需要关注这七项技术手段
勒索软件的演变凸显了网络安全实践中对持续警惕和创新的需求。随着攻击者不断改进手段，防御者必须保持领先，利用先进工具、培养安全意识文化，并采用适应性策略。

2025-02-19 00:00:02

勒索软件网络安全
韩国下架DeepSeek的安全反思
据韩联社2月17日报道，韩国个人信息保护委员会（PIPC）于本周一宣布，即日起暂停中国人工智能初创企业深度求索（DeepSeek）旗下聊天机器人应用在韩国应用商店的新用户下载服务，以审查其是否符合韩国《个人信息保护法》。已安装用户仍可正常使用，但被建议避免输入敏感个人信息。

2025-02-18 11:08:41

安全DeepSeek漏洞
美国防部公布23款商用无人机入围军用认证名单
美国国防部国防创新局（Defense Innovation Unit，DIU）近日宣布，已遴选出23款无人机系统和14款组件，拟加入其军用认证的商用无人机名单。这一决定仍需最终审核，以确保符合国会要求的网络安全和供应链标准。

2025-02-18 11:06:25

安全网络安全无人机
不可信任的人工智能：如何处理数据中毒？ 译文 精选
你在信任你的人工智能助手之前应该三思而后行，因为数据库中毒会显著改变其输出。

2025-02-18 08:00:00

人工智能数据集安全
2024年12月份恶意软件之“十恶不赦”排行榜
FunkSec 的快速崛起凸显了 RaaS 运营商不断演变的策略。该组织利用人工智能来扩大运营规模，似乎严重依赖人工智能工具来生成勒索软件并管理其双重勒索活动。

2025-02-18 06:55:39

RaaSFunkSec人工智能
2025年20款最佳威胁搜寻工具
威胁搜寻旨在识别和应对那些避开传统安全协议（如防火墙、防病毒程序和入侵检测系统）的威胁。

2025-02-18 00:16:30

威胁安全协议
效率碾压安全的代价：马斯克政府效率部网站被黑
马斯克政府效率部门的网站近日成了黑客的游乐场——只需几行代码，任何人都可以修改政府网站数据。

2025-02-17 11:32:01

安全漏洞黑客
报告：网络犯罪对国家安全构成多重威胁
根据谷歌旗下Mandiant最新发布的报告，网络犯罪与国家黑客组织的活动呈现融合趋势，网络犯罪对国家安全构成的威胁日益复杂和严峻。

2025-02-17 11:24:26

网络安全医疗黑客
“AI律师”案例造假引发司法信任危机
当律师开始用ChatGPT写诉状，法庭正在沦为AI幻觉的试验场。

2025-02-17 11:13:40

ChatGPT安全法律
网络安全人士必知的三种数据存储技术
数据安全是这些年大家关注比较多的话题，数据安全不单单指遭受网络攻击之后造成的损失，也包括数据在存储和使用过程中因某种原因造成的损失，关注数据安全不能仅停留在网络攻击层面，应当从多角度、多层面去关注数据安全问题。

2025-02-17 11:08:08

数据安全网络安全数据存储
从DeepSeek安全问题看HTTP代理攻击
HTTP代理攻击是一种基于应用层的攻击方式，攻击者利用代理服务器作为跳板，对目标服务器发起大量的HTTP请求。这种攻击方式依赖于代理服务器的中介作用，绕过了目标服务器的安全防护，导致目标服务器的性能和可用性下降，甚至可能导致服务器崩溃HTTP。

2025-02-17 10:57:30

安全DeepSeekHTTP
红队在人工智能模型基础设施中保护的作用
大多数人工智能系统在如何与不同系统交互以及响应提示方面都具有一定程度的自主性。毕竟，这就是它们有用的原因。

2025-02-17 08:06:13

红队人工智能系统
网络安全“纵深防御”框架，你知道吗？
在数字时代，对银行业的信任不仅建立在服务质量上，还建立在银行保护系统和数据的能力上。网络安全是客户信心的支柱，可确保金融稳定和运营弹性。

2025-02-17 07:29:05

网络安全框架
谷歌Chrome浏览器强行帮用户改密码
近日，谷歌正悄悄测试Chrome浏览器的一次重大安全升级：不仅能检测用户的密码是否遭遇数据泄露，还能直接“越俎代庖”替用户生成并存储一个更安全的新密码。谷歌的官方描述称其为“AI创新”，但这个“AI”究竟体现在何处，目前尚不清楚。

2025-02-13 10:28:17

数据泄露Chrome谷歌
DDoS全球攻击趋势报告：传统防御体系已经失败
DDoS攻击正以惊人的速度重塑网络威胁格局。Gcore最新报告显示，2024下半年全球DDoS攻击总量同比激增56%，峰值突破2 Tbps历史极值，针对金融服务业的攻击暴增117%。

2025-02-12 11:33:19

DDoS网络安全网络威胁
网络安全领导者有效缓解团队倦怠的四步策略
网络安全团队面临重重压力，包括技能短缺、工作量增加、威胁增多等，导致倦怠问题日益严重。

2025-02-12 11:27:54

网络安全CISO
AI决策：企业该如何划清界限？
人工智能应该用于管理决策吗？也许吧。它会被用来做出一些决策吗？几乎可以肯定。人工智能的吸引力——它能够捕获、关联和分析多个数据集并提供新的见解——使其成为企业简化运营和降低成本的有力工具。

2025-02-12 08:12:18

人工智能AI企业
马斯克触碰了六根安全红线
上周末，美国公民自由联盟（ACLU）向国会监督委员会发出紧急警告：埃隆·马斯克领导的政府效率部（DOGE）已实质性接管联邦核心数据库，包括财政部支付系统（管理6万亿美元资金流）、人事管理局（OPM）的2亿份雇员档案，以及连接国防反间谍安全局（DCSA）的安全许可信息。

2025-02-11 10:54:55

安全网络安全聊天机器人
谷歌：量子计算商用仅需五年
近日，谷歌量子AI部门负责人哈特穆特·内文（Hartmut Neven）在接受路透社采访时高调宣布：“五年内，量子计算机将实现传统算力无法企及的真实场景应用。”

2025-02-11 10:48:08

量子计算安全网络安全
网络洞察 2025：OT 安全
简而言之，到 2025 年，针对 OT 的威胁可能会比我们防御这些攻击的能力增长得更快。在妥善解决 OT 特定弱点（主要是由制造商解决）之前，防御 OT 潜在攻击和爆炸半径的主要防御措施可能是在防御 IT 方面已经学到的经验教训。​

2025-02-11 08:16:08

OT安全IT
拥抱下一代SIEM的六大挑战与十大实施要点
成功实施下一代 SIEM 需要组织的决心和持续投入。这不仅是一个技术转型的过程，更需要文化和流程上的变革。组织必须从高层领导开始,将网络安全作为头等大事,为实施下一代 SIEM 提供充足的资源和支持。同时,要树立风险意识,认识到网络攻击给业务带来的严重后果。

2025-02-11 00:00:00

SIEM网络攻击
二鬼拍门？两颗小行星撞击地球风险分析
NASA将小行星撞击地球的概率提高至2.3%，虽然看似仍然不高，但是在风险矩阵评估中，该概率通常对应极端风险等级，需采取立即停止活动或系统性改造的应对措施。

2025-02-10 11:22:42

NASA地球风险安全
五个免费的数字取证工具
在网络安全领域，数字取证扮演着不可或缺的角色。它不仅是分析和应对网络攻击的关键手段，也是为审计人员、法律团队以及执法机构提供关键信息的重要途径。面对市面上众多尖端的数字取证工具，GoUpSec为您精选了五款免费且功能强大的解决方案，助您轻松开展调查工作。

2025-02-08 13:02:42

网络安全开源网络数字取证
网安公司下场抹黑！称DeepSeek将数据传回字节跳动服务器
除了对DeepSeek发动大规模黑客攻击外，美国的网络安全企业也没有闲着，过去数日针对DeepSeek安全和隐私问题的“黑报告”接连出炉。

2025-02-08 12:59:00

网络安全iOS漏洞
随着越来越多的受害者拒绝支付，勒索软件支付额度大幅下降
Chainalysis的最新报告显示，2024年勒索软件受害者支付赎金的总额和频率均有所下降，部分原因是全球执法机构的打击行动以及网络卫生和韧性的改善，同时，报告指出了勒索软件操作的新趋势，包括攻击速度加快、潜伏时间延长以及威胁行为者要求多次付款等。

2025-02-07 15:42:30

勒索软件安全加密密钥
特朗普清算“深层政府”，数字霸权走到“岔路口”
2025年1月，特朗普登上总统宝座的第一天就展开了一场“大清洗“，以雷霆手段整肃美国联邦政府治理结构，全盘否定拜登的”安全战略和政策遗产“，开启了一场前所未有的数字治理和政治改革风暴。

2025-02-07 15:11:10

网络安全人工智能黑客
勒索软件进入衰退期？支付金额骤降35%
2024年，勒索软件攻击依旧在全球范围肆虐，但是赎金支付金额却呈现出令人意想不到的下降趋势。

2025-02-07 15:06:30

勒索软件黑客网络安
2025年网安人需要掌握的10项技能
网络安全不仅仅是技术层面的挑战，更是一场人与人的较量。网络罪犯往往拥有无与伦比的创造力和无所顾忌的大胆，而网安人则必须运用同样的创造力，设身处地思考，预测并防范黑客的一切手段。

2025-02-06 18:27:10

网络安全
特朗普清洗FBI"X档案"特工 马斯克借机窃取UFO技术？
当上万名突然失业的美国海外开发署（USAID）雇员聚众抗议马斯克领导的政府效率部门时，一支隐藏在公众视野之外的联邦调查局（FBI）"X档案"特工小组，默默成了下一个清洗目标。

2025-02-06 15:10:37

安全UAPUFO
2024年发现22个新的Mac恶意软件家族
CloudChat 专注于加密货币钱包和密钥。PyStealer、Banshee 和 Poseidon 窃取加密货币钱包以及浏览器和其他数据。BeaverTail 被朝鲜黑客用来窃取数据和部署额外的有效载荷。

2025-02-05 17:35:52

Mac恶意软件系列
安全运营：自建还是外包?
建立内部SOC可以让组织对安全运营拥有无与伦比的控制权。这种模式需要雇佣专门的团队、投资尖端工具，并根据您独特的业务环境开发定制流程。

2025-02-05 17:18:47

安全运营自建
首款色情应用登录苹果第三方应用商店
当库克引以为傲的iOS“围墙花园”被欧盟《数字市场法案》（DMA）凿开一道裂缝时，没人想到第一个钻进来的会是色情应用。

2025-02-05 10:19:24

安全苹果DSA
2025年网络安全决议
Keeper Security公司首席执行官兼联合创始人Darren Guccione分享了他认为企业领导人在2025年应该优先考虑的事情。

2025-02-05 10:12:25

网络安全人工智能量子计算
即将过气的五大网络安全技术
随着人工智能等新兴技术的快速发展，网络安全市场正迎来一次重大技术变革并重新回到高速发展的轨道上。

2025-01-27 12:13:04

网络安全人工智能定期渗透测试
万事达卡爆出致命DNS错误配置
如果说网络安全是企业的护城河，那么DNS就是企业的邮政编码，DNS服务一旦遭到攻击或者配置错误，后果不堪设想。

2025-01-27 11:58:12

网络安全DNS安全
DeepSeek是中国网络安全行业的大救星
大模型是中国网络安全产业智能化革命的最大瓶颈，DeepSeek的横空出世有望彻底逆转这一不利局面。

2025-01-27 11:34:30

网络安全人工智能ChatGPT
看不见的AI安全威胁，揭秘隐形提示注入风险
隐形提示注入是指利用用户界面不可见的Unicode字符的一种特定类型的提示操纵。虽然这些字符在用户界面上不可见，但LLM仍然可以解释它们并做出相应的响应。因此这些隐藏文本可能被用于提示注入攻击，LLM生成的响应就可能偏离用户的预期。

2025-01-26 11:30:55

AI安全威胁
只学Python？2025年最赚钱的三种编程语言
在科技行业，编程语言的选择往往决定了开发者的职业走向和收入水平。近期，一些美国顶尖名校计算机科学学院宣布全面转向Python教学，引发了行业内外的广泛关注，越来越多的开发人员和科研人员喊出了“All in Python”的口号。

2025-01-26 10:29:04

安全编程语言Python
网络洞察2025：恶意软件发展方向
我们将集中关注三个将影响到 2025 年恶意软件使用的领域：犯罪利用（又名勒索软件）；人工智能对恶意软件使用的影响；以及到 2025 年地缘政治的影响。

2025-01-26 00:07:14

AI人工智能网络
奋力反击深度伪造的五个有效措施 译文 精选
公司企业正在竭力跟上网络犯罪分子不断创新的步伐。据本人所在公司VikingCloud的报告显示，53%的公司承认自己没有准备好防御新的基于人工智能的网络攻击方法。

2025-01-24 08:00:00

深度伪造人工智能网络安全
防火墙的四大缺点与局限性
随着保护范围的扩大，传统防火墙会越来越拖慢系统。一个非常值得赞赏的好处是，可以继续改进和扩展保护部署，而不会影响网络速度。网络设计的本质是实现最大潜在吞吐量，同时不影响安全性。简而言之，系统将受到保护，并且操作速度将保持快速。

2025-01-23 08:18:31

防火墙吞吐量系统
人走茶凉，拜登最后一道总统令页面被白宫删除
在特朗普宣誓就职美国总统前四天，前总统拜登颁布了任期内最后一道网络安全总统行政令。

2025-01-21 15:15:19

网络安全数字防御黑客
2025年的十大网络安全预测
人工智能在2025年仍将是一个热门话题，但不要错过其他趋势，包括初始访问代理的增长、首席信息安全官（vCISO）的崛起、技术合理化等等。

2025-01-21 14:58:29

网络安全人工智能GenAI
特朗普“特赦”，TikTok是复活还是诈尸？
上周日，美国民众惊讶地发现因禁令短暂关停的TikTok重新恢复了服务。据华尔街日报报道，TikTok“复活”的原因是周一即将上任的特朗普宣布即将发布行政令，允许TikTok在美国暂时维持运营，条件是其中国母公司必须妥协，接受美国（资本）拥有TikTok 50%的股权。

2025-01-21 08:30:00

安全TikTok封禁
2025年的八大网络安全趋势和机遇
尽管如此，根据已知的趋势，有些主题有望成为现实，并将塑造 2025 年的网络格局，该领域的专家在过去几周里一直在讨论他们的预期。毫不奇怪，生成式人工智能——其触角正在迅速扩展到生活和商业的各个领域——预计将在威胁行为者磨练攻击和威胁情报专家加强保护方面发挥重要作用。

2025-01-20 00:00:00

网络安全趋势
1 23456 ··· 127
点赞

51CTO技术栈公众号

业务
速览
在线客服