51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6270内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6270 条
人走茶凉，拜登最后一道总统令页面被白宫删除
在特朗普宣誓就职美国总统前四天，前总统拜登颁布了任期内最后一道网络安全总统行政令。

2025-01-21 15:15:19

网络安全数字防御黑客
2025年的十大网络安全预测
人工智能在2025年仍将是一个热门话题，但不要错过其他趋势，包括初始访问代理的增长、首席信息安全官（vCISO）的崛起、技术合理化等等。

2025-01-21 14:58:29

网络安全人工智能GenAI
特朗普“特赦”，TikTok是复活还是诈尸？
上周日，美国民众惊讶地发现因禁令短暂关停的TikTok重新恢复了服务。据华尔街日报报道，TikTok“复活”的原因是周一即将上任的特朗普宣布即将发布行政令，允许TikTok在美国暂时维持运营，条件是其中国母公司必须妥协，接受美国（资本）拥有TikTok 50%的股权。

2025-01-21 08:30:00

安全TikTok封禁
2025年的八大网络安全趋势和机遇
尽管如此，根据已知的趋势，有些主题有望成为现实，并将塑造 2025 年的网络格局，该领域的专家在过去几周里一直在讨论他们的预期。毫不奇怪，生成式人工智能——其触角正在迅速扩展到生活和商业的各个领域——预计将在威胁行为者磨练攻击和威胁情报专家加强保护方面发挥重要作用。

2025-01-20 00:00:00

网络安全趋势
2025年值得关注的十大漏洞管理工具
Nessus是一款备受推崇的漏洞扫描工具，由Tenable开发，广泛用于识别和解决各种IT环境中的安全漏洞。它提供全面的功能，使其成为漏洞评估和管理的可靠解决方案。

2025-01-17 17:07:45

工具漏洞管理
Fortinet防火墙配置文件和VPN账户大规模泄露
近日，一场针对Fortinet防火墙的大规模攻击悄然浮出水面。据德国媒体报道，超过1.5万个Fortinet Fortigate防火墙的配置文件及相关管理员和用户凭据被泄露，不仅暴露了大量企业用户的安全漏洞，也为整个网络安全行业敲响了警钟。

2025-01-17 11:01:08

网络安全漏洞黑客
脑洞大开！黑客投放谷歌广告窃取广告账户
近期，据BleepingComputer报道，黑客们开发出一种令人震惊的创新攻击方法——通过投放谷歌搜索广告来窃取谷歌广告账户。

2025-01-16 16:20:46

安全黑客
威胁情报的五个大坑
随着网络威胁的日益复杂化，网络安全威胁情报（CTI）成为了企业抵御风险、优化安全投资的关键利器。然而，如何确保在这一领域的投入能够真正转化为高效的防御能力和可观的投资回报率（ROI），却是一个亟待解决的难题。。

2025-01-16 16:16:53

网络安全风险管理ROI
三个阶段阻止DDoS攻击，你学会了吗？
简单的 DDoS 攻击通常可以通过熟练的内部资源进行阻止。但是，请记住，即使是基本的 DDoS 攻击也可能需要借助主机互联网服务提供商 (ISP) 的帮助在上游进行阻止，否则被阻止的 DDoS 攻击流量仍可能威胁连接带宽和 ISP 基础设施。

2025-01-16 00:17:44

DDoS攻击
2025年值得关注的网络安全趋势
2025 年，组织可以期待许多技术进步。但这些进步将伴随着更多的勒索软件、安全攻击者和防御者的人工智能、网络战、员工短缺等。因此，组织必须比以往任何时候都更加警惕和积极主动地投资安全措施并将保障措施放在首位。

2025-01-16 00:16:22

网络安全趋势
2025，CISO的AI元年
2025年被称为“CISO的AI元年”，因为这一年，首席信息安全官（CISO）们将解锁生成式人工智能（GenAI）的全部潜力，开启网络安全新时代。

2025-01-15 11:39:05

CISO人工智能网络安全
美国会很快封杀小红书吗？
一旦TikTok禁令生效，不仅仅是小红书，任何活跃用户超过100万的中国社交应用都面临被美国封锁的风险。

2025-01-15 11:36:28

数据安全小红书隐私
恶意行为者运用GenAI：尚未达到预期，但需警惕
网络威胁联盟(CTA)最新报告指出，GenAI降低了恶意行为者的门槛，使其能更快创建深度伪造内容、发起网络钓鱼和投资诈骗，然而，GenAI并未使攻击者变得更“聪明”，也未彻底改变网络威胁格局。

2025-01-15 11:13:04

GenAI网络安全AI
CES 2025的十大“人工智障”产品
人工智能是CES 2025的核心主题。然而，人工智能不是万能锤子，并非所有的创新都是“好”的创新。在今年的展会上，国外一群“砖家”评选出了CES 2025的十大“人工智障”产品，包括滥用隐私监控技术的家电和功能过剩的智能设备，这些产品因存在维修困难、隐私风险高、对环境不友好等问题被看作是“智商税”产品。

2025-01-14 14:17:20

人工智能安全智商税
警惕黑客组织通过开源组件投毒
近年来，随着软件开发的快速发展和技术的不断革新，开源组件已成为企业和开发者的重要资源。企业使用开源组件的原因多种多样，包括提高开发效率、减少开发成本、避免重复造轮子，以及解决复杂技术问题。

2025-01-14 13:53:59

安全黑客供应链投毒
2025年人工智能带来的五大网络安全趋势及其应对策略
2025年的挑战令人望而生畏，但并非不可逾越。组织可以通过结合技术解决方案与人类专业知识的多层次方法，抵御创新的网络威胁。只有超越传统的防御策略，拥抱创新和技术的力量，组织才能更好地应对日益复杂的威胁和不断演变的攻击手段。

2025-01-14 00:00:15

网络安全威胁
IBM专家们对2025年网络安全的预测
2024 年，人工智能可能获得了最多的关注，但它并不是组织必须应对的唯一网络威胁。凭证盗窃仍然是一个问题，使用被盗凭证的攻击同比增长了 71%。技能短缺仍在继续，公司在数据泄露后又损失了 176 万美元 。随着越来越多的公司依赖云，云入侵事件激增也就不足为奇了。

2025-01-13 11:52:00

网络安全预测
图解+案例，理解和实战 OAuth2 认证授权
在互联网大厂中，会有统一的安全授权认证服务 OAuth2。这样即使有外部对接的系统确实需要授权获得用户的数据，也可以在可靠的范围内进行授权和使用。

2025-01-13 08:04:24

互联网授权认证服务
盘点2024年信息系统安全故障事件
信息系统稳定性建设需要跨团队的协作，开发和运维团队需要打破专业之间壁垒，将上层应用、平台和基础设施全线打通，实现故障信息共享，降低沟通成本，故障快速定位和处置。

2025-01-13 00:00:55

信息系统安全故障
33个恶意chrome插件，你装了几个？
近日，Chrome浏览器曝出历史上最严重的安全危机事件之一，安全研究人员发现33个Chrome浏览器扩展程序（插件）遭到网络钓鱼攻击，在Chrome应用商店发布的版本被恶意篡改，悄悄从约260万台用户设备中窃取敏感数据。

2025-01-10 15:29:01

安全数据泄露网络安全
算法治病还是杀人？留神医疗大模型被“投毒”
研究人员发现医疗大模型极容易被“数据投毒”，产生大量危害民众健康或误导医疗专业人士的错误信息。

2025-01-10 13:45:51

数据投毒人工智能医疗大模型
Prometheus 的新战场：精准监控阿里云 AKS Serverless 集群
Prometheus-Operator 是 Kubernetes 生态中广泛应用的监控组件，能够简化 Prometheus 的部署和管理。然而，随着云原生技术的发展，监控阿里云 AKS Serverless 集群成为了一个新的挑战。

2025-01-10 00:00:00

Prometheus优化Kubernetes
专家建议Windows10用户尽快升级，以避免“安全灾难”
Windows 10这款已陪伴大家近十年的操作系统即将迎来“安全末日”。网络安全公司ESET近日发出严厉警告，强烈建议用户尽早升级至Windows 11或转向Linux，以避免潜在的“安全灾难”。

2025-01-09 13:54:20

安全Windows 10微软
屏幕之“漏”：计算机视频电磁辐射泄漏及其恢复研究（上篇）
近年来，随着信息技术的迅猛发展，电子设备已广泛应用于交通、医疗、金融等领域，成为现代社会的重要基础设施。然而，信息化进程的加速也伴随着信息泄漏风险的加剧。电磁泄漏导致的信息泄漏因其隐蔽性强、难以检测的特性，已成为威胁电磁空间安全的隐患。

2025-01-09 12:12:24

计算机视频电磁辐射
五种常见实现防盗链功能的方案
过滤器中通过比对Referer中的来源，如果它不是我们允许的来源，那么就直接拒绝请求。其实攻击者依然可以伪装Referer，所以还是无法彻底解决资源被盗取的问题。

2025-01-09 08:36:05

防盗链Referer来源
黄仁勋眼中的万亿美元机会，AI Agent也是网络安全的下一个关注点
AI Agent 的崛起不仅仅是技术的进步，更是我们思考人机关系、伦理和安全的新契机。随着这些智能代理逐渐融入我们的工作和生活，它们所带来的机遇与挑战并存。我们必须认真审视这些技术的潜在风险，确保在追求效率和创新的同时，始终将安全和伦理放在首位。

2025-01-09 00:00:00

AIAgent代理
使用 OpenSSL 创建证书颁发机构并生成客户端证书
通过 OpenSSL 创建证书颁发机构并生成客户端证书的过程并不复杂，但却为建立安全的通信通道提供了坚实的基础。您可以利用自签名证书进行内部通信的加密，或使用此方法为企业网络中的各类客户端提供认证。

2025-01-08 08:57:42

OpenSSL客户端通信
2024年最复杂的网络安全威胁
2024 年第四季度报告重点指出，网络犯罪分子正在不断多样化其攻击手段并扩大攻击范围。窃取者的主导地位、网络钓鱼工具包的泛滥以及高级混淆技术的使用表明需要提高警惕。

2025-01-08 00:10:40

网络监测平台威胁
如何应对数据中心中的勒索软件攻击？
数据中心作为信息存储与处理的关键枢纽，正面临着前所未有的勒索软件攻击威胁。从大型企业到政府机构的数据中心，无一不在其阴影笼罩之下。

2025-01-07 13:33:05

安全数据中心勒索软件
网络安全人士可拓展的五项额外知识领域
在任何行业中从事任何工作，除了自身的专业知识以外，这是工作的基本能力要求，同时也应当与时俱进，在增加通识知识的同时，也应当扩展额外的知识领域，尝试了解不同的方向，发散思维有助于给工作本身带来不一样的维度体验，也便于应对随时有可能发生的危机。

2025-01-07 12:48:02

网络安全自媒体网络攻防
如何安全使用飞机上的WiFi？
随着航班WiFi日益普及，越来越多的黑客开始将目光投向这个高价值用户最容易放松警惕，同时安全措施和身份验证又极为脆弱的网络。

2025-01-07 12:43:14

安全航班WiFi数据安全
腾讯、宁德时代被美国国防部列入CMC清单
据路透社报道，美国国防部近日更新了所谓的“中国军事公司”（CMC）清单，将中国科技巨头腾讯控股和电池制造商宁德时代等企业列入其中，指控这些公司与中国军方存在合作关系，可能对美国国家安全构成威胁。

2025-01-07 12:41:09

安全CMC供应链
化学品制造商遭网络攻击疑似761.8 GB数据泄露
人工智能与网络犯罪的结合使得攻击者能够策划高度针对性和复杂的攻击，因此组织必须加强防御能力。随着 Nikki-Universal 渡过这场危机，网络安全的更广泛影响显而易见。公司不仅必须投资于强大的网络安全措施，还必须为网络威胁的不断演变做好准备。

2025-01-07 08:14:04

化学品制造商攻击
蜜罐老矣，还能饭否？ 译文 精选
本文讨论蜜罐系统的发展历史、基本思想以及如何应对最新的技术迭代。

2025-01-07 08:00:00

网络安全蜜罐系统蜜罐
国际上五个最具影响力的网络安全指南
网络安全和基础设施安全局（CISA）最近提出了美国网络事件报告规则草案，这可能会影响关键基础设施公司向联邦政府报告网络攻击的方式。

2025-01-07 00:16:23

网络安全CISA
量子网络安全变革：2025年不能错过的创业机会
量子计算和网络安全的交汇点提供了一个独特的机会去重新思考和重塑我们的安全框架。2025 年将成为一个关键的转折点，推动我们重新思考安全的定义和实现方式。面对量子计算带来的潜在威胁，我们不仅需要技术上的创新，更需要在思维上的突破。 

2025-01-07 00:00:01

量子安全框架
从零开始：ACK Serverless 集群的监控方案设计指南
ACK Serverless 集群 是一种 "无服务器" 的 Kubernetes 集群，即用户无需管理底层的节点资源（如 EC2 或 ECS 实例），系统会根据用户的实际负载动态调度容器到后端资源。

2025-01-06 00:38:12

ACK监控方案集群
2024年十大最常见的网络攻击
本文探讨了 2024 年最常见的 10 大网络攻击，阐明了它们的机制、现实世界的例子和影响。

2025-01-06 00:02:51

攻击网络机制
至暗时刻？2025年网络安全五大趋势与十大威胁预测
2025年网络安全领域将迎来更复杂、动荡，充满风险和不确定性的新时代。从零日漏洞的频发到供应链攻击的深化，再到AI系统的滥用，网络攻击的形态正经历前所未有的变化。

2025-01-03 11:34:31

网络安全零日漏洞网络攻击
SSL 免费证书申请、无限续期很难吗？有手就会
没有 HTTPS 寸步难行，而要支持 HTTPS ，那就需要SSL证书的支持了。想必动过购买证书年头的同学都知道，证书的价格到底有多贵，单域名个人网站证书在阿里云上最便宜的一年还要几百块，还是不知名证书提供商，商业版的更是动辄上千上万元，比服务器还贵。

2025-01-03 09:15:00

SSLHTTPS证书
即使你关闭了cookie，网络浏览器仍在偷偷监视你 译文 精选
就像人类一样，浏览器也有自己的一套指纹，并以此来识别用户的浏览活动。

2025-01-03 08:00:00

安全网络浏览器浏览器指纹
2025年网络安全十大关键趋势
在当今数字化时代，网络安全已成为全球企业和个人无法忽视的关键议题。随着技术的迅猛发展，网络威胁的复杂性和多样性也在不断增加。展望2025年，网络安全领域将迎来一系列深刻的变革和挑战。

2025-01-02 18:47:42

网络安全威胁
纽约时报：中国顶尖黑客组织入侵美国财政部
据《纽约时报》报道，美国财政部近日发生了“重大网络安全事件”，并将攻击（错误）归因于中国的APT组织。拜登政府发布的声明指责中国黑客组织利用一系列复杂手段成功侵入财政部的系统，访问了政府员工的工作站以及非机密文件。

2025-01-02 14:36:16

网络安全黑客安全密钥
浅析电磁泄漏增强的智能驾驶车辆感知技术（下篇）
为了确定附近内存EMR信号的数量，文中使用随机森林作为多类分类器，根据频率自相关指纹对信号进行设备聚类。对于一个可疑的内存电磁EMR，提取一段频率域数据，并计算相邻频率分量之间的自相关系数（AC）。

2025-01-02 14:06:06

电磁泄漏内存EMR
2024年AI安全五大热点回顾
在ChatGPT推出两年后，生成式AI已成为网络安全领域的重要力量。2024年生成式AI技术的影响无处不在，从深伪欺诈到“影子AI”的风险，再到AI安全法规的出现和AI驱动的漏洞研究潜力。以下，我们将盘点过去一年AI与网络安全的五大热点话题。

2025-01-02 13:10:56

网络安全ChatGPT人工智能
2025年网络安全行业的五个愿景
新的一年悄然来临，感觉从2020至2024年这几年过得特别快，不知不觉，2024年已经过完了，网络安全行业经历了多年的风起云涌，现在整个网络安全行业也回归到风平浪静，更多从业者也在理性和平淡地看待这个行业。

2025-01-02 12:55:49

网络安全攻防演练市场竞争
2024年十大网络攻击
俄罗斯威胁组织午夜暴雪 (APT29) 从 2023 年底开始入侵微软的公司电子邮件帐户，但于 2024 年 1 月被发现。作为针对私营公司的更广泛间谍活动的一部分，该组织获取了网络安全和法律部门高管的敏感信息。

2025-01-02 08:04:11

帐户午夜暴雪午夜暴雪
2025年网络安全行业如何稳下来，爬上去？
一个行业发展的情况怎样，主要还是看行业头部企业的发展状态，从行业上市公司的财报数据就能大致判断出行业变化趋势，总结得再好，不如通过数据说话。

2024-12-31 16:02:17

网络安全合规市场组织架构
如何防止数据中心遭受DDoS攻击？
DDoS，全称分布式拒绝服务攻击（Distributed Denial of Service），是一种 “人海战术” 式的网络攻击手段。攻击者宛如一个 “邪恶指挥官”，通过入侵、控制大量联网设备，将它们变成自己的 “傀儡机”。

2024-12-31 15:39:33

DDoS数据中心安全
拜登的“最后一只靴子”：限制美国个人数据向中国跨境流动
美国司法部（DoJ）近日发布了最终规则（链接在文末），落实拜登的第14117号总统行政命令，后者旨在防范中国、俄罗斯等外国对手获取和利用美国公民的大量敏感个人数据。

2024-12-31 15:29:18

安全数据网络攻击
1 23456 ··· 126
点赞

51CTO技术栈公众号

业务
速览
在线客服