51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6280内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6280 条
打击针对老年人的电信诈骗，日本警方出奇招
为保护老年人免受电信诈骗（例如“未付账单” 诈骗）的侵害，日本警方近日采取了一种创新方法——在便利店放置印有特殊字样的假支付卡。

2024-04-30 14:42:01

安全电信诈骗
揭秘网络安全攻防战：信息收集和密码破解的黑客技巧与防护策略
今天的学习重点是网络安全基础知识，包括信息收集和弱口令密码破解。在信息收集方面，我们学习了目录信息的收集方法，特别是如何解析路径信息。在密码破解方面，我们讨论了使用简单的弱口令破解方法。同时，我也介绍了一些有效的防范渗透的方法。

2024-04-30 11:06:52

网络安全
谷歌抗量子加密惹祸，大量防火墙TLS连接中断
作为后量子时代的标志性产品，谷歌首个抗量子加密浏览器Chrome 124的发布意外引发了网络安全业界的骚乱。

2024-04-29 14:24:32

安全数据安全
威胁建模的艺术：了解网络安全风险的另一面
将这些实践整合到组织的安全策略中并非一次性的任务，而是一个持续努力的过程。随着威胁的演变以及系统的日益复杂，威胁建模也必须跟上网络安全的动态特性。

2024-04-28 14:10:49

网络安全风险
聊聊密码、密钥和熟悉度偏差
我们大多数人没有意识到无密码身份验证比密码更安全，这是情有可原的。回想一下我接触到的前几个用例——电话操作系统 (OS) 和银行应用程序——其中隐含着强调便利性而不是安全性。

2024-04-28 00:00:00

密码密钥熟悉度
2024年网络攻击模式正变得越来越复杂
尽管防御者越来越善于阻止现有威胁，但网络攻击仍在变得越来越复杂。这种不断演变要求组织在网络安全变革管理计划的背景下不断发展其战略。越来越多的组织依赖托管安全服务提供商(MSSP)，因为他们无法找到并保留足够的网络安全专业知识。

2024-04-26 14:23:21

安全网络攻击
泄露用户隐私，智能门铃厂商Ring遭重罚
知名智能门铃/摄像头厂商Ring，不但未能阻止员工和黑客窥探用户，而且未经用户同意使用用户视频训练算法，其产品在乌克兰等地甚至被滥用成监控工具，最终因产品安全漏洞和用户隐私泄露而遭受重罚。

2024-04-26 11:30:47

安全漏洞
全球网络安全态势显著改善，平均潜伏时间暴降
Mandiant近日发布的M-Trends2024报告显示，虽然零日漏洞利用率正在上升，但全球网络安全态势显著改善，平均潜伏时间（攻击者在目标环境中未被发现的时间）降至十多年来的最低点。

2024-04-25 16:17:36

网络安全零日漏洞
CISO不可忽视的十大物理安全措施
过去，物理安全（企业人员和物理资产安全）主要由基础设施团队或CSO负责，但随着越来越多的物理安全系统与IT系统相连（涉及到IT资产的物理访问权限），物理网络空间交叉渗透的混合威胁快速增长，CISO在企业物理安全战略中正扮演着越来越重要的角色。

2024-04-24 15:30:34

物理安全CISO网络安全
网络安全招聘市场冰火两重天，一热门岗位暴增100%
2023年以来，全球网络安全人才市场正在经历一场巨变，一些职业岗位需求锐减，同时也有一些岗位需求快速飙升。

2024-04-24 15:26:37

网络安全招聘
如何设计一个安全的系统架构？
如何设计安全的系统？我们总结了 12 条原则供架构师们参考。设计安全的系统非常重要，原因有很多，从保护敏感信息到确保基础设施的稳定性和可靠性，不一而足。作为开发人员，我们应该设计和实施这些默认的安全准则。

2024-04-24 10:38:22

安全系统
防止AI系统受到提示注入攻击的五个方法 译文
提示注入攻击是一种网络安全威胁，专门针对基于人工智能（AI）的系统，包括聊天机器人、虚拟助理及其他基于AI的界面。当攻击者以某种方式操纵AI模型的输入，导致模型执行意外操作或泄露敏感信息时，就会发生这类攻击。这种操纵可以诱骗AI将恶意输入解释为合法的命令或查询。

2024-04-24 08:00:00

人工智能网络安全大语言模型
研究者把EDR安全工具改造成超级恶意软件
EDR/XDR是当前流行的网络安全解决方案，在高级威胁检测中发挥着重要作用，监控着数以百万计的端点和服务器。然而，权力越大，责任越大，这些安全工具中的严重漏洞可被黑客武器化成“超级恶意软件“，用来部署勒索软件、窃取机密信息，而且难以被发觉和删除。

2024-04-23 15:01:48

网络安全恶意软件EDR/XDR
元数据管理在态势感知系统的应用
在当今信息爆炸的时代，数据量呈指数级增长，如何高效地管理和利用这些数据成为了各行各业所面临的重要问题。在网络安全领域，态势感知系统作为一种重要的安全防御工具，承担着及时发现、分析和应对安全威胁的重任。

2024-04-23 14:47:46

安全元数据
全球最大“风控数据库”落入犯罪分子手中
近日，一个被全球主流银行和超过300个政府情报机构使用的“风控数据库”（又称恐怖分子数据库）发生数据泄露，530万条高风险个人信息落入犯罪分子手中并在网上泄露。

2024-04-22 13:49:03

安全数据泄露
网络空间部队从幕后走向前台对网络安全行业的影响
2024年4月19日，中国人民解放军信息支援部队在京成立，通过这次改革后，中国人民解放军总体形成中央军委领导指挥下的陆军、海军、空军、火箭军等军种，军事航天部队、网络空间部队、信息支援部队、联勤保障部队等兵种的新型军兵种结构布局。

2024-04-22 13:36:48

网络安全网络空间部队
抵御勒索软件威胁：「平台化AI驱动主动防御」会是安全行业的革命性未来吗？ 原创
随着攻击者更具组织性和专业性，网络安全问题的复杂性会越来越高。

2024-04-19 13:31:24

网络安全勒索软件
知识产权保护的十个关键步骤
知识产权（IP）是企业的命脉，同时也是竞争对手和黑客攻击的热门目标。知识产权失窃往往会给企业或项目造成致命打击，例如好莱坞娱乐业曾遭遇一连串黑客攻击，给《加勒比海盗》和HBO的《权力的游戏》这样的“大IP”带来了灭顶之灾。

2024-04-19 13:21:55

安全知识产权
基于区块链的数据泄漏检测系统 原创 精选
在企业的日常运营中，数据泄漏在广义上是指未经授权或已被授权的人员，错误或恶意地访问、删除、修改或传输企业或个人数据，而引发的各种安全事件。除了系统自身软硬件错误、以及源自外部的攻击，由组织内部人员造成的数据泄漏，在频次和财务影响等方面都呈上升趋势。

2024-04-19 08:00:00

区块链数据泄露
Mandiant揭开俄罗斯顶级黑客组织“沙虫”神秘面纱
谷歌旗下云安全公司Mandiant本周三发布调查报告，揭开了俄罗斯顶级黑客组织“沙虫”（Sandworm）的神秘面纱，并将其正式命名（升级）为APT44。

2024-04-18 15:53:53

安全黑客
美国政府天眼数据泄露，黑客仅用时10分钟
近日，塞尔维亚著名黑客InterBroker（隶属于黑客组织CyberNiggers）声称成功入侵了天眼（Space-Eyes）公司，并成功窃取大量美国国家安全机密数据。

2024-04-17 12:54:36

安全数据泄露
美参议员：微软对美国国家安全构成严重威胁
微软近年来安全事件频发，为何仍然牢牢把持美国政府安全服务的“铁饭碗”？为什么美国参议员斥责微软是美国国家安全的严重威胁？为什么政府要避免被一股独大的科技企业锁定？

2024-04-16 14:17:38

安全微软
2024年XDR技术应用发展的六个趋势
借助XDR即服务，组织可以受益于安全专业人员的专业知识，而这些专业人员帮助组织深入了解最新的威胁趋势以及威胁检测和响应最佳实践。

2024-04-16 13:29:53

XDR技术应用
企业需要实施的10项重点网络（信息）安全策略
做好策略传达工作对信息安全策略的成功应用至关重要。因此，要让每一个员工、承包商及其他利益相关者了解当前网络信息安全策略及重要性，以及各自在遵守策略方面的责任。

2024-04-15 13:30:39

重点网络日志
杜绝XZ后门！OWASP发布十大开源软件安全风险清单
近年来开源软件安全风险快速增长，不久前曝光的XZ后门更是被称为“核弹级”的开源软件供应链漏洞。虽然XZ后门事件侥幸未酿成灾难性后果，但为全球科技界敲响了警钟：当今数字生态系统极其脆弱，亟需改进开源软件的使用和安全管控方式。

2024-04-15 12:12:04

安全漏洞
苹果向92个国家的iPhone用户发送间谍软件警报
近日，据安全网站BleepingComputer报道，苹果公司开始向92个国家/地区的部分iPhone用户发送间谍软件警告，通知他们正遭受“雇佣间谍软件攻击”，攻击者试图远程控制他们的设备。

2024-04-12 14:43:47

安全苹果
Gartner揭示2024年GenAI网络安全主要趋势
组织、政府、学者和无数其他人都在寻找利用GenAI技术的变革力量的方法。大多数IT领导者(67%)将在未来18个月内优先考虑GenAI。虽然人们对GenAI的前景感到非常兴奋，但也有一些担忧，包括GenAI对多个方面的网络安全影响的不确定性。

2024-04-12 14:10:14

网络安全GenAI
2024年增强浏览器安全性的技术及发展趋势 译文 精选
本文探讨了2024年增强浏览器安全性的技术及相关趋势。

2024-04-12 08:00:00

安全浏览器安全Web浏览器
网络安全行业的春天何时来?
2023年下半年开始，网络安全从业人员都感受到了网安行业的寒冬，但是其实前奏并不是此刻，只是涉及到大量裁员关乎自身而人人感同身受。

2024-04-11 13:44:06

网络安全数据泄露
俄军也用上星链了？揭秘全球地下科技供应链
SpaceX的星链和无人机无疑是俄乌战争中备受瞩目的一对明星科技，前者提供关键的战场通信网络，后者则在网络支持下成为士兵和各种战斗单元的噩梦。

2024-04-10 13:30:34

供应链安全SpaceX
XZ后门检测工具和脚本最新汇总
2024年3月，Linux流行压缩工具xzUtils（5.6.0和5.6.1版本）曝出名为“XZ后门”的恶意软件，震惊了全球安全社区。

2024-04-10 13:27:25

安全XZ恶意软件
值得关注的十种新兴网络安全威胁
随着环境灾害的严重程度和频率进一步恶化，将可能导致更频繁的区域停电和其他不可预见的自然灾害。维持关键基础设施可用性的冗余备份站点也会受到大规模极端天气现象的影响。

2024-04-10 12:33:58

新兴网络安全威胁
前端面试被问到网络安全怎么办？七种前端安全攻击大解析！
跨站点脚本攻击(XSS)是最常见的网络共计之一。在 XSS 攻击中，攻击者将恶意客户端脚本注入受信任的网站，然后在用户的浏览器中执行。

2024-04-10 12:07:09

依赖性XSS
美国环保署遭黑客攻击，近千万用户数据泄露
据hackread报道，美国环境保护署(EPA)近日发生大规模数据泄露事件，超过850万用户数据遭泄露。化名“USDoD”的黑客上周日宣布对该事件负责，并声称泄露了EPA的客户和承包商的个人敏感信息。

2024-04-09 14:08:29

数据泄露安全
人工智能将缩小网络安全技能差距
预计到2028年，GenAI的采用将缩小技能差距，50%的入门级网络安全职位将不再需要专业教育。GenAI增强功能将改变组织招聘和培训网络安全工作者的方式，这些工作者需要具备合适的能力和教育背景。

2024-04-08 00:05:23

人工智能GenAI网络安全
一种新兴的身份安全理念——身份结构免疫
总的来说，身份结构免疫致力于以统一的、集中管理的方法来解答这些问题：应用程序如何进行身份验证和授权？用户如何配置API并与之交互？如何创建和撤销凭据？采用解答这些问题的一致框架意味着减少攻击面，并减少系统中的复杂谜团。企业规模越大，越难以通盘考虑这些因素，这时采用分阶段模型或成熟度模型来考虑就很有用。

2024-04-07 13:24:47

身份安全授权
Binarly紧急发布Linux后门扫描工具
固件安全厂商Binarly近日紧急发布了一款免费在线Linux后门扫描工具，用于检测可能受CVE-2024-3094漏洞影响的所有Linux可执行文件。

2024-04-03 14:28:12

漏洞安全
OWASP发生大规模数据泄露
近日，全球知名的网络安全组织OWASP基金会承认发生数据泄露事件，影响范围可能涉及2006年至2014年间加入OWASP并提交过简历的老成员。

2024-04-02 14:29:12

网络安全数据泄露
如何确保视频流媒体平台免受网络攻击 译文 精选
本文将和您讨论针对视频流媒体平台的常见网络攻击，平台的安全态势，以及如何从平台与用户的角度予以保护。

2024-04-02 09:00:00

网络安全勒索软件
C++之父驳斥白宫警告：拜登政府无视了现代C++为安全所做的努力 原创 精选
“内存安全漏洞是一类影响内存如何以非预期方式访问、写入、分配或释放的漏洞。专家们已经确定了一些编程语言，它们既缺乏与内存安全相关的特性，又在关键系统中高度扩散，例如C和C++”。

2024-04-01 09:42:19

C++内存安全漏洞
由XZ Utils中恶意代码看开源组件风险
随着软件开发领域的不断发展，开源组件已经成为了许多项目中不可或缺的一部分。开源组件通过其开放的性质和共享的精神，为开发人员提供了丰富的资源和工具，极大地促进了软件开发的进程。

2024-04-01 00:01:30

安全开源组件软件开发
72小时内报告！美国发布关键基础设施网络攻击通报新规草案
美国网络安全和基础设施安全局(CISA)本周四发布了关键基础设施企业如何向政府报告网络攻击的规定草案。

2024-03-29 15:32:08

网络安全数据泄露
让网络安全人“夜不能寐”的20个统计数据
随着数字化转型的深入发展，加强网络安全能力建设已经成为全球企业组织的普遍共识。然而，在经过多年的网络安全建设后，企业组织面临的网络安全威胁态势依然非常严峻。

2024-03-29 12:41:40

网络安全统计
AI时代的网络安全：探索AI生成的网络攻击 译文 精选
人工智能在实现便利的同时，也为网络安全带来了诸多威胁。本文将揭示AI催生的关键网络威胁。

2024-03-27 11:12:13

人工智能网络安全
清场式变革：Gartner预测网络安全八大颠覆性趋势
随着人工智能技术的野蛮生长，网络安全行业正面临史上最为剧烈的一次大变革，“人的因素”超越技术，成为未来CISO安全战略的核心议题，而虚假信息则超过恶意软件，成为网络安全的新战场。

2024-03-26 15:52:42

网络安全人工智能
十大Web应用安全威胁及防护建议（2021-2023年）
研究人员在这个类别中发现的几乎一半的安全威胁具有中等风险水平（47%），但也存在高风险漏洞，允许代表用户的客户端访问Web应用程序。比如说，某个应用程序没有JWT（Jason Web Token）签名检查，恶意分子就可以篡改自己的JWT（通过指定另一个用户的ID来篡改），并使用生成的令牌在账户内执行各种操作。

2024-03-26 12:57:40

应用安全软件风险
如何使用免费网络安全工具Canary Tokens查明黑客何时访问了您的文件？ 译文
Canary Tokens免费且易于使用，可以为您确数据安全。

2024-03-26 09:00:00

数据安全网络安全
暗网如何监控？
随着互联网的普及和发展，人们的生活已经与网络密不可分。然而，在这个广袤的网络世界之外，存在着一个神秘而不为人知的暗网。暗网是一片隐藏在常规网络之下的网络空间，其特点是无法被传统搜索引擎搜索。在这片暗影之中，隐藏着各种非法活动，带来了严重的社会危害。

2024-03-25 14:57:01

暗网安全数据泄露
英媒：中国禁止政府电脑使用英特尔和AMD芯片
网络安全的强度取决于底层技术，最底层不是操作系统，而是操作系统运行的硬件、固件以及底层网络协议；同样，零信任的根本是芯片，只有确保芯片的完整性，零信任才能有牢固的根基。

2024-03-25 14:03:35

网络安全芯片
CIO已死？第六代CISO将成为企业IT掌舵人
在网络安全领域，首席信息安全官(CISO)的角色正经历着从单纯的技术专家向战略型商业伙伴的转变。随着网络威胁日益复杂，以及云计算等新兴技术的兴起，CISO的重要性将进一步提升，甚至有望取代首席信息官(CIO)成为企业IT掌舵人。

2024-03-22 15:01:09

网络安全CISO
上一页 1 ··· 89101112 ··· 126
点赞

51CTO技术栈公众号

业务
速览
在线客服