51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6206内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6206 条
“黑猫”勒索软件创始人卷款跑路，甩锅FBI
本周三，BlackCat/ALPHV（黑猫）勒索软件组织创始人突然宣布解散并出售其勒索软件源代码。该团伙在Tox上的状态变为"GG"暗示操作结束，后来变为“出售源代码5kk”，表明他们想要以500万美元的价格出售其勒索软件源代码。

2024-03-08 16:09:39

勒索软件安全黑猫
终端安全三要素：芯片、操作系统、应用软件缺一不可
终端安全问题一直以来都备受关注，随着科技的不断发展，终端设备不仅在数量上呈现爆发式增长，而且在功能和复杂性上也不断提升。为了确保终端设备的安全，我们需要从芯片级别到应用软件层面采取全面的防御策略。

2024-03-08 16:02:47

安全终端
生成式人工智能如何赋能SOC分析师？
在当今网络安全威胁日益严峻的形势下，安全运营中心(SOC)肩负着重大责任。然而，SOC分析师往往人手不足，工作繁重。生成式人工智能(GenAI)的出现为缓解这一困境带来了希望，使初级安全分析师能够摆脱繁琐的分类和文档工作，将更多精力投入调查、响应和核心技能培养。

2024-03-07 16:36:30

人工智能人工智能
如何降低密码管理的隐性成本
密码在大多数组织的安全体系中扮演着至关重要的角色，但同时也暗藏着巨大的成本。例如技术支持服务台需要花费大量时间重置密码和解锁账户，或者密码相关安全事件或数据泄露造成的巨额损失。

2024-03-06 16:36:42

安全密码管理
网络安全管理制度不可缺少强执行力
随着科技的迅猛发展，网络安全管理制度、规范及执行力成为确保信息系统安全的不可或缺的组成部分。我们不是不够专业和敬业，可能是缺少了真正的执行力。

2024-03-06 16:31:07

网络安全科技数字世界
网络安全意识也是基础防御中的关键一环
在当今数字化时代，网络安全已经成为企业和个人生活中不可或缺的一部分。网络攻击的不断演进和加剧使得保护个人隐私、商业机密和国家安全变得尤为重要。然而，网络安全并非仅仅是技术层面的问题，更是一个综合性的挑战，需要广泛的参与和共同努力。

2024-03-05 15:36:47

网络安全数字化网络攻击
400万网络安全人才缺口背后的真相
2024年，全球网络安全人才缺口扩大到400万，但网络安全企业却纷纷裁员过冬。网络安全行业到底缺不缺人？在矛盾的现象和数据背后，隐藏着哪些真相？网络安全教育培训体系出现了哪些重大问题？

2024-03-05 15:18:35

网络安全人才缺口信息安全
乌克兰宣称入侵了俄罗斯国防部服务器
据Bleepingcomputer报道，乌克兰国防部情报总局(GUR)近日声称成功侵入了俄罗斯国防部(Minoborony)的服务器，并窃取了重要敏感文件。

2024-03-05 15:14:14

安全敏感文件网络攻击
如何利用AIOps和数字体验监控支持融合网络
将AIOps和数字体验监测(DEM)解决方案与融合的网络和安全平台相结合，可以使业务增长并适应不断变化的业务需求，同时保持最佳的性能、保护和可用性。

2024-03-05 13:51:16

安全AIOps
简析六种典型的CISO安全管理风格
权威式管理风格也叫指令式管理，需要CISO独立、果断地做出安全决策，并要求相关的团队成员都严格遵守指令。在很多强监管的金融机构中，CISO会经常采用权威式管理风格，从而确保组织能够遵守安全法规。

2024-03-05 13:14:35

安全管理CISO
基线核查和系统加固在基础防御中的重要性
网络安全在当今信息社会扮演着不可或缺的角色，而安全基线核查和系统加固作为网络安全防御的基础工作至关重要。本文将深入探讨安全基线核查和系统加固的定义、必要性，以及它们在安全管理中的重要要求。

2024-03-04 16:20:24

网络安全安全基线核查
到2034年，全球边缘安全将以近22%的复合年增长率增长
采用边缘安全即服务模型，使组织能够利用针对边缘计算环境量身定制的基于云的安全产品。数据隐私法规和合规性要求要求采取强有力的安全措施来保护在边缘处理的敏感数据。

2024-03-04 14:46:07

边缘计算边缘安全
2024年网络犯罪五大趋势
网络犯罪已经进入人工智能时代，勒索软件、APT等高级威胁正在经历一次“网络犯罪技术革命”。

2024-03-04 14:43:33

勒索软件人工智能ChatGPT
实战化攻防演练必备——六款适合蓝队的开源防御工具及特点分析
Volatility有一个基于插件的架构——它有一组丰富的内置插件，涵盖了广泛的取证分析，但也允许用户通过添加自定义插件来扩展其功能。

2024-03-04 13:07:16

Volatility蓝队开源
白宫以“国家安全”为由调查国产电动汽车
据NBC、美联社、独立报等多家国外媒体报道，本周四美国白宫宣布将以数据安全和国家安全风险为由，对可能收集美国车主敏感信息的中国制造“智能汽车”展开调查。

2024-03-01 15:23:48

安全数据安全电动汽车
人工智能导致网络钓鱼攻击暴增12倍
网络安全公司Enea近日发布的一份报告指出，随着以人工智能驱动的的语音钓鱼(vishing)和短信钓鱼(smishing)攻击激增，自2022年11月OpenAI发布ChatGPT以来，网络钓鱼(phishing)攻击整体增加了惊人的1265%。

2024-03-01 15:18:24

人工智能网络安全
浅谈LockBit勒索病毒
在数字时代，随着科技的飞速发展，网络安全问题愈发凸显。恶意软件和勒索软件等网络威胁正不断演变，其中一款备受关注的勒索软件就是LockBit。本文将深入介绍LockBit的特征、攻击手段、演进历程以及对网络安全的威胁。

2024-03-01 15:03:16

网络安全LockBit勒索软件
多家知名品牌子域名被劫持发送海量诈骗邮件
近日，一个名为“SubdoMailing”的大规模广告欺诈活动正在使用8000多个合法互联网域名和1.3万个子域名大量发送垃圾邮件，每天发送量高达500万封电子邮件，用于诈骗和恶意广告盈利。

2024-02-29 16:27:09

安全诈骗邮件
2024年能源网络安全：建立问责制和责任
网络威胁与安全之间的竞争正在加速。在全球范围内，网络攻击在2022年增长了38%，去年增长了48%。随着网络攻击的增加，组织需要尽一切努力来应对这些更常见的网络威胁带来的日益严峻的挑战。

2024-02-29 14:02:32

网络安全电网运营商
基于异常的入侵检测方法，你学会了吗？
随着信息技术的不断发展，网络入侵检测系统是网络安全必不可少的防御机制，在学术界和工业界获得了广泛的研究。基于机器学习和深度学习的网络入侵检测技术是当前研究的热点之一。

2024-02-29 13:12:30

入侵检测网络
2024年做好网络安全管理的八个要点与建议
企业的网络安全管理者应该假设安全事件随时都会发生，为了保证网络系统随时都能正常运行，企业应该提前制定考虑充分的事件响应计划，并将减小攻击影响和缩短恢复时间作为计划的首要考量因素。

2024-02-29 13:00:56

安全网络企业
白宫呼吁加大内存安全开发技术投资，事关国家安全
美国白宫国家网络主任办公室（ONCD）近日发布题为《回到基础构件：通往安全软件之路》的报告，呼吁业界加大内存安全投资，并鼓励技术社区积极采用内存安全编程语言，例如Rust、Python、Swift、C#、Java和Go等。

2024-02-28 15:36:20

安全编程语言内存安全
十年来首次重大更新！NIST发布网络安全框架2.0版本
美国国家标准与技术研究院(NIST)近日发布了网络安全框架(CSF)的2.0正式版本，这是2014年该框架发布后十年来首次重大更新。新框架版本极大扩展了适用范围，重点关注治理和供应链问题，并提供了丰富的资源以加速框架实施。

2024-02-28 15:12:40

网络安全NIST
NIST对CSF网络安全框架进行重大更新
美国商务部负责标准与技术副部长兼NIST主任 Laurie E. Locascio表示：“CSF自发布以来，已经成为了许多组织的重要工具，帮助他们预测和应对网络安全威胁。本次更新发布的CSF 2.0版本，是建立在以前版本之上的一套完整资源，可以根据组织网络安全需求的变化和能力的发展进行定制和单独使用，也可以随着时间的推移组合使用。”

2024-02-28 12:59:13

技术CSF网络
互联网“单点失败”？胡塞武装切断四条海底光缆
本周二，据以色列《环球报》报道，也门胡塞武装切断了红海入口沙特阿拉伯吉达至东非吉布提之间的的四条国际海底光缆，该消息得到了法国Cogent通讯公司销售主管的确认。

2024-02-27 16:13:58

安全海底光缆
Gartner解读2024六大网络安全趋势
Gartner的预测，2024年将是企业高度重视安全文化建设的一年，同时也将诞生首个生成式人工智能驱动的安全产品，到2025年，这些工具将带来真正的风险管理成果。

2024-02-27 16:06:58

网络安全人工智能
入侵和攻击模拟（BAS）技术应用实践及热门产品分析
作为一款免费的开源工具，Infection Monkey易于部署、安全且稳定的特性使其成为希望发现和映射其网络中潜在攻击者活动的组织的绝佳选择。它可以帮助组织发现内部部署和基于云的环境中的弱点。此外，它还支持广泛的MITRE ATT&CK测试技术。

2024-02-27 13:17:04

开源工具映射
详解渗透测试和漏洞扫描的开源自动化解决方案 译文 精选
在本文中，我们将探讨漏洞扫描和渗透测试领域，重点介绍每个步骤中所涉及的各个阶段之间的微妙差异和相似之处。最后，我们还将详细介绍几个专注于任务自动化的工具。为了让大家更容易理解，我们将对渗透测试和漏洞评估的基本步骤进行分解。

2024-02-27 09:00:00

渗透测试漏洞扫描工具
Saltstack 自动批量更新 SSL 证书，你学会了吗？
alt['cmd.run']('echo $(date +%Y) - 1| bc')​: 这部分代码使用 SaltStack 的 cmd.run 模块执行一个 shell 命令，该命令通过 date 命令获取当前年份，然后减去 1 得到前一年的年份。bc 是一个计算器工具，用于执行数学运算。

2024-02-26 17:42:50

SSL证书命令
剧情反转！LockBit死灰复燃，向FBI宣战
在遭受英美等国执法部门的致命打击后，“勒索软件之王“LockBit在不到一周的时间内死灰复燃，重新启动了勒索软件业务，公布了新的数据泄露站点，并威胁将把更多西方政府部门放入攻击名单。

2024-02-26 17:01:16

勒索软件漏洞数据泄露
随着勒索软件集团的发展，2024年将是网络安全动荡的一年
有令人担忧的迹象表明，2024年将特别不稳定，因为勒索软件组织扩大了他们的目标名单，并探索新的施压策略，以应对日益有效的国际执法努力和日益增长的拒绝支付倡议。

2024-02-26 16:26:05

网络安全勒索软件
网络安全情报的黄金来源是社交群组吗？
随着数字化时代的到来，网络安全已经成为企业、政府和个人面临的一项紧迫挑战。网络攻击不仅在数量上不断增加，而且在复杂性和危害性上也在不断提升。

2024-02-26 15:58:25

网络安全数字化社交群组
如何看待网安企业出海？
2023年对于网络安全行业来说是至黑至暗的一年，很多网安从业者心中都有这样一个疑问，网络安全这个行业还有春天吗，是不是需要转行了。

2024-02-26 15:46:01

网络安全安全出海
可以关闭互联网的七个人，太厉害了！
全球的电脑都向它发出请求，这个服务器就累死了。那些需要查询IP地址的电脑可能距离DNS服务器很远，导致严重的时延。

2024-02-26 12:42:40

互联网电脑控制器
OWASP发布《AI大模型应用网络安全治理检查清单》
日前，全球开源安全组织OWASP（Open Web Application Security Project）发布了《AI大模型应用网络安全治理检查清单（V1.0）》（以下简称为《检查清单》）。在这份长达32页的《检查清单》中，较完整地介绍了AI大模型部署应用时的安全原则、部署策略和检查对照表，适用于那些希望在快速发展的AI领域中保持领先地位的组织和机构，使他们能够在制定大型语言模型战略时，专注于

2024-02-26 12:30:17

全球AI网络安全
美国多家移动运营商发生大范围网络中断
据美联社报道，本周四美国多个主要移动通讯运营商，包括AT&T、Cricket Wireless、Verizon和T-Mobile，均在大范围出现网络中断现象，部分用户无法拨打电话、发送短信或上网。

2024-02-23 15:37:25

安全移动运营商
使用Go轻松实现JWT身份验证
JWT提供了一种强大而灵活的方法来处理Web应用程序中的身份验证和授权。在Go中，借助像github.com/golang-jwt/jwt[2]这样的软件包，实现基于JWT的身份验证非常简单。但请记住，始终保持您的签名密钥保密，并在生产应用程序中使用安全的方法，最好是RSA，以增加安全性。

2024-02-23 07:18:40

JWTWeb应用程序
网络安全巨头Palo Alto Networks股价暴跌26%，免费策略引争议
美国网络安全巨头Palo Alto Networks本周三股价暴跌26%，创下历史最大单日跌幅，并引发美股网络安全板块集体下跌。原因是客户支出疲软和公司大幅促销导致其下调了年度订单预测。

2024-02-22 14:47:41

网路安全
2024年值得关注的十家海外网络安全初创公司
网络安全行业瞬息万变，新威胁和新机遇不断涌现。如果您想了解网络安全领域的技术创新热点，最快捷的办法就是关注这个领域的初创公司，这些公司往往不受主流安全方法的束缚，对“疑难杂症”和行业沉疴往往能够给出创新的，有效的解决方案。

2024-02-22 14:45:49

网络安全人工智能
2023年全球勒索软件攻击代表性事件回顾
值得注意的是，为了阻止勒索软件的传播，夏威夷大学工作还临时关闭了信息技术系统，其IT基础设施在两个月后才完全恢复正常。

2024-02-22 13:23:34

勒索软件软件攻击
迈向6G——通感一体化（ISAC）的安全问题
首先简要讨论了感知和通信波形设计的基本原理。然后，详细介绍了确保 ISAC 传输安全所面临的挑战和相互矛盾的目标，以及确保安全的最新方法。

2024-02-22 12:23:21

ISAC安全通信
面试官：系统可能受到怎样的网络攻击？
通过向交换机发送大量的以太网帧，每个帧都有不同的源MAC地址，导致交换机的地址表溢出，使其退化为一个集线器，广播所有流量。

2024-02-22 09:19:52

网络攻击安全
勒索软件之王LockBit遭受毁灭性打击
2024年2月20日，美国、法国、英国等国执法机构联手对头号勒索软件组织LockBit展开了大规模清剿。

2024-02-21 14:34:44

安全勒索软件
如何在业务环境中实施安全可靠的数据加密？
对员工进行数据加密培训对于企业确保敏感信息得到适当保护至关重要。培训计划应涵盖数据加密的基础知识，包括信息的机密性、完整性和可用性的重要性。员工还应该接受有关如何正确使用加密工具和软件的培训，包括加密和解密文件，管理加密密钥以及安全地传输加密数据。

2024-02-21 12:18:15

敏感加密
网络安全人士必知的AI框架
AI框架是人工智能的操作系统，是基础软件，是算法和应用的根基。AI江湖传言：得框架者得天下，可见AI框架的重要性，它通过框架性思维整合了人工智能的三驾马车（算法、算力、数据），如果想成为头部AI企业，AI框架就是其中一项核心竞争力，这样才不会受制于人，才能体现AI基础研究能力，这也是为什么AI公司争相研发自己的AI框架。

2024-02-21 10:19:25

网络安全人工智能AI框架
今天来聊聊-身份问题！
互联网应用的构建中，确保用户身份的安全性和便捷性是至关重要的。Session、Cookie、JWT、Token、SSO和OAuth 2.0都是用于身份验证和授权的技术.

2024-02-21 08:19:54

互联网身份Session
企业防范BEC攻击的八种关键方法
根据Verizon的数据泄漏报告，2023年商业邮件欺诈(BEC)攻击占社交工程攻击的一半以上！网络犯罪分子不仅在增加攻击数量，而且在伪造和仿冒邮件方面变得更加老练和自动化。

2024-02-20 14:58:29

数据泄露BEC安全
第三方风险管理的六个优秀实践
随着云存储、软件即服务（SaaS）和人工智能、网络安全等外部产品的激增，管理第三方供应商的风险变得空前紧迫和重要。

2024-02-20 14:48:40

风险管理网络安全
网络安全是电动汽车的第一产品力
随着电动汽车数字化进入全球化深水区，网络安全正在成为第一产品力。

2024-02-20 14:36:45

网络安全数字化电动汽车
超四分之一企业禁止员工使用生成式人工智能
根据思科2024年数据隐私基准研究，超过四分之一(27%)的组织出于隐私和数据安全风险的考虑，暂时禁止在员工中使用生成式人工智能。

2024-02-20 14:15:09

人工智能数据安全
上一页 1 ··· 89101112 ··· 125
点赞

51CTO技术栈公众号

业务
速览
在线客服