51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6327内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6327 条
全球大量门禁系统配置错误，导致数十万员工敏感信息泄漏
近日，欧洲网络安全初创公司Modat的研究人员发出警告：全球范围发现4.9万个配置错误的物理访问管理系统（AMS），导致数十万员工和组织敏感信息暴露在公网之下，涉及建筑、医疗、石油和政府等关键基础设施行业，凸显了现代企业安全防御中的致命漏洞。

2025-02-28 10:27:50

网络安全漏洞AMS
用公务员周报“炼丹”？马斯克开发AI裁员软件
近日，马斯克政府效率部要求联邦公务员提交周报的新闻引发了公众关于美国政府效率改革的热议，但残酷的现实是，“周报”的目的并非提高行政效率，而是进了马斯克“裁员大模型”的炼丹炉。

2025-02-27 09:30:28

AIDOGE安全
AI再次突破安全红线，留给人类不到一年治理窗口
人工智能的发展与棋类游戏有着不解的缘分，从1962年跳棋程序首次战胜人类棋手，到1997年IBM深蓝击败国际象棋棋王，再到2016年阿法狗击败李世石，每一次AI浪潮都率先在棋盘上取得突破。

2025-02-27 09:26:58

人工智能安全OpenAI
2025年十大最佳事件监控工具
事件监控工具从各种来源收集数据，例如系统日志、应用程序指标、用户交互或网络活动。它们处理这些数据以识别需要注意的模式、异常或关键事件。

2025-02-27 00:14:52

事件监控工具
微软365遭遇超大规模僵尸军团攻击
近日，超13万台设备组成的僵尸网络对微软365账户发动密码喷洒攻击，利用非交互式登录规避检测。

2025-02-26 08:30:00

网络安全微软僵尸网络
2024年活跃于OT行动的九大威胁组织
在2024年活跃于OT行动的9个组织中，已知有4个拥有ICS网络杀伤链第 2阶段能力，这表明他们可以开发和测试针对工业控制系统的具体而有意义的攻击。

2025-02-26 00:04:55

OT/ICS网络工业
2025红队报告：AI被夸大，并未颠覆网络安全威胁格局
虽然AI应用热潮产生了大量新的攻击媒介和数据安全威胁，但AI并未颠覆网络安全威胁格局，2025年的现实威胁仍以传统TTPs为主。

2025-02-25 11:04:20

网络安全人工智能漏洞
美国网络战略的转折点：网络司令部2.0
即将拟定的网络司令部2.0计划是美国网络战略转折点，其目标是通过创新技术孵化、加强网络安全人才管理、培训和合作，打造更具进攻性和适应性的网络战力量。

2025-02-25 10:58:57

网络安全OpenAI网络司令部2.0
AI时代的头号安全威胁：机器身份
AI正在引发一场网络安全攻防技术的军备竞赛，但一个更大的风险——机器身份，却往往被人们忽视。

2025-02-24 13:44:35

网络安全AI人工智能代理
全球头号勒索软件来袭！即刻严控网络访问
BlackLock勒索软件增长迅猛，Reliaquest警告其2025年或成最活跃的勒索软件威胁，建议紧急确保ESXi环境安全。

2025-02-24 11:34:06

勒索软件安全BlackLock
预防DDoS攻击的五个步骤
DDoS 攻击者试图阻止合法用户访问资源。根据受影响的资源，拒绝访问可能只是令人讨厌，也可能使整个企业瘫痪。

2025-02-24 00:00:03

DDoS攻击工具
“万模裸奔”，DeepSeek正颠覆网络安全行业游戏规则
“村村点火”的生成式AI正引发一场企业网络安全革命。AI工具引入了全新的攻击媒介和数据安全威胁，传统的静态防御体系已形同虚设，网络安全行业面临一场技术/工具、方法和技能的全面更新。

2025-02-21 11:23:59

AIDeepSeek生成式AI
终端恶意软件激增300%，社会工程主流化
根据WatchGuard最新发布的《2024年Q3互联网安全报告》：终端恶意软件检测量较上一季度暴增300%，攻击者正越来越多地利用社会工程战术，针对合法网站和文档发起攻击。这场“端点风暴”为企业敲响了升级防御的警钟。

2025-02-21 11:15:27

网络安全恶意软件漏洞
2024年度威胁报告：网络安全设备成黑客首选突破口
根据Darktrace最新发布的年度威胁报告，2024年最严重的网络攻击事件大多与防火墙及安全边界技术中的软件漏洞有关。原本应当充当企业防线的网络安全设备，竟然成了黑客眼中的“香饽饽”？

2025-02-21 10:32:30

网络安全黑客漏洞
2025年最热门的十大网络安全职位
随着全球数字化转型的加速和AI技术的爆炸式发展，网络攻击的复杂性与破坏力已远超传统防御体系的承载极限。

2025-02-19 11:03:04

网络安全AI数字化转型
网络安全人士必知的指纹探测技术
在网络安全中，指纹探测是一种通过分析目标系统或服务的特征信息来识别其类型、版本、配置等细节的技术。指纹探测通常用于识别系统或服务的“身份”，类似于指纹识别技术在生物学上的应用。

2025-02-19 10:54:38

网络安全指纹探测漏洞
应对高级勒索软件攻击，你需要关注这七项技术手段
勒索软件的演变凸显了网络安全实践中对持续警惕和创新的需求。随着攻击者不断改进手段，防御者必须保持领先，利用先进工具、培养安全意识文化，并采用适应性策略。

2025-02-19 00:00:02

勒索软件网络安全
韩国下架DeepSeek的安全反思
据韩联社2月17日报道，韩国个人信息保护委员会（PIPC）于本周一宣布，即日起暂停中国人工智能初创企业深度求索（DeepSeek）旗下聊天机器人应用在韩国应用商店的新用户下载服务，以审查其是否符合韩国《个人信息保护法》。已安装用户仍可正常使用，但被建议避免输入敏感个人信息。

2025-02-18 11:08:41

安全DeepSeek漏洞
美国防部公布23款商用无人机入围军用认证名单
美国国防部国防创新局（Defense Innovation Unit，DIU）近日宣布，已遴选出23款无人机系统和14款组件，拟加入其军用认证的商用无人机名单。这一决定仍需最终审核，以确保符合国会要求的网络安全和供应链标准。

2025-02-18 11:06:25

安全网络安全无人机
不可信任的人工智能：如何处理数据中毒？ 译文 精选
你在信任你的人工智能助手之前应该三思而后行，因为数据库中毒会显著改变其输出。

2025-02-18 08:00:00

人工智能数据集安全
2024年12月份恶意软件之“十恶不赦”排行榜
FunkSec 的快速崛起凸显了 RaaS 运营商不断演变的策略。该组织利用人工智能来扩大运营规模，似乎严重依赖人工智能工具来生成勒索软件并管理其双重勒索活动。

2025-02-18 06:55:39

RaaSFunkSec人工智能
2025年20款最佳威胁搜寻工具
威胁搜寻旨在识别和应对那些避开传统安全协议（如防火墙、防病毒程序和入侵检测系统）的威胁。

2025-02-18 00:16:30

威胁安全协议
效率碾压安全的代价：马斯克政府效率部网站被黑
马斯克政府效率部门的网站近日成了黑客的游乐场——只需几行代码，任何人都可以修改政府网站数据。

2025-02-17 11:32:01

安全漏洞黑客
报告：网络犯罪对国家安全构成多重威胁
根据谷歌旗下Mandiant最新发布的报告，网络犯罪与国家黑客组织的活动呈现融合趋势，网络犯罪对国家安全构成的威胁日益复杂和严峻。

2025-02-17 11:24:26

网络安全医疗黑客
“AI律师”案例造假引发司法信任危机
当律师开始用ChatGPT写诉状，法庭正在沦为AI幻觉的试验场。

2025-02-17 11:13:40

ChatGPT安全法律
网络安全人士必知的三种数据存储技术
数据安全是这些年大家关注比较多的话题，数据安全不单单指遭受网络攻击之后造成的损失，也包括数据在存储和使用过程中因某种原因造成的损失，关注数据安全不能仅停留在网络攻击层面，应当从多角度、多层面去关注数据安全问题。

2025-02-17 11:08:08

数据安全网络安全数据存储
从DeepSeek安全问题看HTTP代理攻击
HTTP代理攻击是一种基于应用层的攻击方式，攻击者利用代理服务器作为跳板，对目标服务器发起大量的HTTP请求。这种攻击方式依赖于代理服务器的中介作用，绕过了目标服务器的安全防护，导致目标服务器的性能和可用性下降，甚至可能导致服务器崩溃HTTP。

2025-02-17 10:57:30

安全DeepSeekHTTP
红队在人工智能模型基础设施中保护的作用
大多数人工智能系统在如何与不同系统交互以及响应提示方面都具有一定程度的自主性。毕竟，这就是它们有用的原因。

2025-02-17 08:06:13

红队人工智能系统
网络安全“纵深防御”框架，你知道吗？
在数字时代，对银行业的信任不仅建立在服务质量上，还建立在银行保护系统和数据的能力上。网络安全是客户信心的支柱，可确保金融稳定和运营弹性。

2025-02-17 07:29:05

网络安全框架
谷歌Chrome浏览器强行帮用户改密码
近日，谷歌正悄悄测试Chrome浏览器的一次重大安全升级：不仅能检测用户的密码是否遭遇数据泄露，还能直接“越俎代庖”替用户生成并存储一个更安全的新密码。谷歌的官方描述称其为“AI创新”，但这个“AI”究竟体现在何处，目前尚不清楚。

2025-02-13 10:28:17

数据泄露Chrome谷歌
DDoS全球攻击趋势报告：传统防御体系已经失败
DDoS攻击正以惊人的速度重塑网络威胁格局。Gcore最新报告显示，2024下半年全球DDoS攻击总量同比激增56%，峰值突破2 Tbps历史极值，针对金融服务业的攻击暴增117%。

2025-02-12 11:33:19

DDoS网络安全网络威胁
网络安全领导者有效缓解团队倦怠的四步策略
网络安全团队面临重重压力，包括技能短缺、工作量增加、威胁增多等，导致倦怠问题日益严重。

2025-02-12 11:27:54

网络安全CISO
AI决策：企业该如何划清界限？
人工智能应该用于管理决策吗？也许吧。它会被用来做出一些决策吗？几乎可以肯定。人工智能的吸引力——它能够捕获、关联和分析多个数据集并提供新的见解——使其成为企业简化运营和降低成本的有力工具。

2025-02-12 08:12:18

人工智能AI企业
马斯克触碰了六根安全红线
上周末，美国公民自由联盟（ACLU）向国会监督委员会发出紧急警告：埃隆·马斯克领导的政府效率部（DOGE）已实质性接管联邦核心数据库，包括财政部支付系统（管理6万亿美元资金流）、人事管理局（OPM）的2亿份雇员档案，以及连接国防反间谍安全局（DCSA）的安全许可信息。

2025-02-11 10:54:55

安全网络安全聊天机器人
谷歌：量子计算商用仅需五年
近日，谷歌量子AI部门负责人哈特穆特·内文（Hartmut Neven）在接受路透社采访时高调宣布：“五年内，量子计算机将实现传统算力无法企及的真实场景应用。”

2025-02-11 10:48:08

量子计算安全网络安全
网络洞察 2025：OT 安全
简而言之，到 2025 年，针对 OT 的威胁可能会比我们防御这些攻击的能力增长得更快。在妥善解决 OT 特定弱点（主要是由制造商解决）之前，防御 OT 潜在攻击和爆炸半径的主要防御措施可能是在防御 IT 方面已经学到的经验教训。​

2025-02-11 08:16:08

OT安全IT
拥抱下一代SIEM的六大挑战与十大实施要点
成功实施下一代 SIEM 需要组织的决心和持续投入。这不仅是一个技术转型的过程，更需要文化和流程上的变革。组织必须从高层领导开始,将网络安全作为头等大事,为实施下一代 SIEM 提供充足的资源和支持。同时,要树立风险意识,认识到网络攻击给业务带来的严重后果。

2025-02-11 00:00:00

SIEM网络攻击
二鬼拍门？两颗小行星撞击地球风险分析
NASA将小行星撞击地球的概率提高至2.3%，虽然看似仍然不高，但是在风险矩阵评估中，该概率通常对应极端风险等级，需采取立即停止活动或系统性改造的应对措施。

2025-02-10 11:22:42

NASA地球风险安全
五个免费的数字取证工具
在网络安全领域，数字取证扮演着不可或缺的角色。它不仅是分析和应对网络攻击的关键手段，也是为审计人员、法律团队以及执法机构提供关键信息的重要途径。面对市面上众多尖端的数字取证工具，GoUpSec为您精选了五款免费且功能强大的解决方案，助您轻松开展调查工作。

2025-02-08 13:02:42

网络安全开源网络数字取证
网安公司下场抹黑！称DeepSeek将数据传回字节跳动服务器
除了对DeepSeek发动大规模黑客攻击外，美国的网络安全企业也没有闲着，过去数日针对DeepSeek安全和隐私问题的“黑报告”接连出炉。

2025-02-08 12:59:00

网络安全iOS漏洞
随着越来越多的受害者拒绝支付，勒索软件支付额度大幅下降
Chainalysis的最新报告显示，2024年勒索软件受害者支付赎金的总额和频率均有所下降，部分原因是全球执法机构的打击行动以及网络卫生和韧性的改善，同时，报告指出了勒索软件操作的新趋势，包括攻击速度加快、潜伏时间延长以及威胁行为者要求多次付款等。

2025-02-07 15:42:30

勒索软件安全加密密钥
特朗普清算“深层政府”，数字霸权走到“岔路口”
2025年1月，特朗普登上总统宝座的第一天就展开了一场“大清洗“，以雷霆手段整肃美国联邦政府治理结构，全盘否定拜登的”安全战略和政策遗产“，开启了一场前所未有的数字治理和政治改革风暴。

2025-02-07 15:11:10

网络安全人工智能黑客
勒索软件进入衰退期？支付金额骤降35%
2024年，勒索软件攻击依旧在全球范围肆虐，但是赎金支付金额却呈现出令人意想不到的下降趋势。

2025-02-07 15:06:30

勒索软件黑客网络安
2025年网安人需要掌握的10项技能
网络安全不仅仅是技术层面的挑战，更是一场人与人的较量。网络罪犯往往拥有无与伦比的创造力和无所顾忌的大胆，而网安人则必须运用同样的创造力，设身处地思考，预测并防范黑客的一切手段。

2025-02-06 18:27:10

网络安全
特朗普清洗FBI"X档案"特工 马斯克借机窃取UFO技术？
当上万名突然失业的美国海外开发署（USAID）雇员聚众抗议马斯克领导的政府效率部门时，一支隐藏在公众视野之外的联邦调查局（FBI）"X档案"特工小组，默默成了下一个清洗目标。

2025-02-06 15:10:37

安全UAPUFO
2024年发现22个新的Mac恶意软件家族
CloudChat 专注于加密货币钱包和密钥。PyStealer、Banshee 和 Poseidon 窃取加密货币钱包以及浏览器和其他数据。BeaverTail 被朝鲜黑客用来窃取数据和部署额外的有效载荷。

2025-02-05 17:35:52

Mac恶意软件系列
安全运营：自建还是外包?
建立内部SOC可以让组织对安全运营拥有无与伦比的控制权。这种模式需要雇佣专门的团队、投资尖端工具，并根据您独特的业务环境开发定制流程。

2025-02-05 17:18:47

安全运营自建
首款色情应用登录苹果第三方应用商店
当库克引以为傲的iOS“围墙花园”被欧盟《数字市场法案》（DMA）凿开一道裂缝时，没人想到第一个钻进来的会是色情应用。

2025-02-05 10:19:24

安全苹果DSA
2025年网络安全决议
Keeper Security公司首席执行官兼联合创始人Darren Guccione分享了他认为企业领导人在2025年应该优先考虑的事情。

2025-02-05 10:12:25

网络安全人工智能量子计算
即将过气的五大网络安全技术
随着人工智能等新兴技术的快速发展，网络安全市场正迎来一次重大技术变革并重新回到高速发展的轨道上。

2025-01-27 12:13:04

网络安全人工智能定期渗透测试
1 23456 ··· 127
点赞

51CTO技术栈公众号

业务
速览
在线客服