51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6206内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6206 条
个人信息保护之密码保护
在数字化时代，个人信息的安全性备受关注。其中，密码作为个人信息保护的第一道防线，其重要性不可忽视。本文将从个人密码的重要性、密码设置方法以及如何保护好个人密码等方面展开，为读者提供全方位的个人信息保护建议。

2024-01-10 16:31:55

安全信息保护密码保护
美国空军版“斯诺登事件”解密：没有安全文化真可怕
一位年仅21岁沉迷网络游戏的IT运维工程师，能够接触大量高度机密的军事情报，在游戏社交媒体上为了“装逼”和“吸粉”持续泄露机密情报长达数月，这是一起足以震碎三观的数据泄露事件。

2024-01-10 15:53:49

安全数据泄露
Mimic勒索软件攻击全球微软SQL服务器
近日，Securonix威胁研究团队发现，一群出于经济动机的土耳其黑客正在攻击全球范围内的微软SQL(MSSQL)服务器，并使用Mimic(N3ww4v3)勒索软件加密受害者的文件。

2024-01-10 15:46:06

勒索软件安全微软SQL服务器
企业如何实现强加密安全防护？
加密组件管理不善也会导致密钥泄露或证书管理不当，从而违背安全集中式密钥管理原则。比如说，维护和保护web服务器SSL数字证书以方便加密连接，防止攻击者窃取和使用企业证书实施冒充攻击。企业可以借助专业工具和加密技术，加强对应用程序中所应用的加密组件进行保护。

2024-01-10 14:29:08

加密安全防护
安全的分层防御方法，你学会了吗？
许多风险与使用互联网访问开展业务活动相关。每当您创建安全策略时，您都必须在提供服务与控制对功能和数据的访问之间取得平衡。对于联网计算机，安全性更加困难，因为通信通道本身容易受到攻击。

2024-01-10 07:38:08

分层防御方法
迄今最详细的人工智能网络攻击分类指南
近日，NIST发布了可能是迄今最详细的针对人工智能系统的网络攻击分类指南——对抗性机器学习：攻击和缓解的分类和术语”(NIST.AI.100-2)）。 ，

2024-01-09 16:15:33

安全网络攻击人工智能
2023年国际重大网络安全事件年度盘点
2023年是网络安全领域里程碑式的一年！2023年是网络安全领域里程碑式的一年。威胁组织利用他们掌握的所有工具，突破企业的防御机制。对于消费者来说，又是隐私持续曝光的一年，层出不穷的数据泄露事件让个人隐私备受威胁。

2024-01-09 15:44:11

网络安全数据泄露
分析恶意软件时可能遇到的三个常见问题
本文面介绍了企业在分析恶意软件时可能遇到的三个常见问题以及解决它们所需要的工具。

2024-01-09 15:37:46

安全恶意软件
深入浅出SSH隧道穿透
​SSH隧道穿透是一种强大的网络工具，通过SSH连接和端口转发，可以实现安全传输数据和访问远程网络资源的功能。本文介绍了SSH隧道穿透的基本概念、基本用法和高级用法，并提供了真实例子、命令和解析。通过了解和掌握SSH隧道穿透的使用，我们可以更好地利用SSH协议的强大功能，满足不同场景下的安全传输和访问需求。​

2024-01-09 12:05:24

SSH协议端口
2024年最有价值的30个开源网络安全工具
开源工具是网络安全发展的核心动力之一，除了商业安全产品中使用的大量开源代码外，网络安全行业大量网络安全框架、工具、方法、模型甚至情报都以开源方式分享和发展。开源安全项目对于推动网络安全技术的创新和标准化正发挥着越来越重要的作用。

2024-01-08 17:10:36

网络安全开源工具
揭示医疗网络安全事件的真实成本
在本文中，你将找到我们在2023年对医疗保健行业进行的以网络安全为重点的调查的摘录。通过利用这些数据，你的安全团队将获得有助于改进未来安全策略的见解。

2024-01-08 14:02:37

网络安全
2023年企业网络安全预算情况观察与发现
Netrix Global调查发现，企业网络安全管理者迫切希望在2024年拥有更先进的安全工具和解决方案，以帮助其应对日益严重的网络安全威胁。22%的受访者表示，他们希望今年在网络安全领域使用更多的人工智能，这一比例几乎是排名第2的自动化（5%）的五倍，紧随其后的是威胁检测、改进的云安全和身份验证方法（各占4%）。

2024-01-08 12:19:18

网络安全工具安全威胁
适用于任何公司的网络安全架构
默认的企业网络应被视为潜在受损。普通员工的工作站以及管理员的工作站可能受到潜在威胁，因为它们在生产网络中具有基本和管理员访问权限。

2024-01-08 08:06:50

网络安全架构
接口安全11招，真香！
有些特殊的接口，比如用户登录接口，我们需要对该接口做风险控制，尽可能减小被盗号的风险。用户登录失败之后，需要有地方，比如：Redis，记录用户登录失败的次数。

2024-01-06 09:58:22

接口安全接口安全风险控制
2023年加密钓鱼诈骗报告：常见网络钓鱼手法大揭秘
钱包盗贼（Wallet Drainers）是一种与加密货币相关的恶意软件，在过去的一年中取得了巨大的“成功”。这些软件部署在钓鱼网站上，诱骗用户签署恶意交易，从而从他们的加密货币钱包中窃取资产。

2024-01-05 16:32:50

安全加密货币
Mandiant推特账户被黑，双因素认证被绕过
本周四，谷歌旗下的著名威胁情报公司Mandiant的X（推特）账户被黑客劫持用于分发虚假加密币空投消息，洗劫了大量用户的加密币钱包，并用劫持的账户发推文嘲笑Mandiant。

2024-01-05 15:10:29

网络安全加密币钱包
2023年网络安全事件处罚盘点
《中华人民共和国网络安全法》是我国第一部全面规范网络空间安全管理方面问题的基础性法律，是我国网络空间法治建设的重要里程碑，《中华人民共和国网络安全法》从2013年下半年提上日程，到2016年年底颁布，自2017年6月1日起施行，论证、起草、出台到快速施行，充分说明了出台这部法律的重要性和紧迫性。

2024-01-05 14:58:16

网络安全数据监管
2024年最危险的“物理木马”：二维码
今天，二维码广泛应用于零售、机场、酒吧、酒店、景点等日常场景，用于支付、认证和URL分享，但鲜为人知的是，貌似人畜无害的二维码正在成为黑客劫持手机和窃取数字身份的“物理木马”。

2024-01-04 16:38:45

安全黑客二维码
全球1100万SSH服务器面临“水龟攻击”威胁
安全威胁监控平台Shadowserver最近的一份报告警告说，互联网上有近1100万台SSH服务器（由唯一的IP地址标识），很容易受到水龟攻击（TerrapinAttack），从而威胁到某些SSH连接的完整性。

2024-01-04 16:37:03

安全SSH服务器漏洞
2024年需要重点关注的10种 DNS 类型
随机子域名攻击的构造与简单的拒绝服务攻击（DoS）基本相同，因此通常被视为DoS攻击。此类攻击的目标是创建一个拒绝服务（DoS）攻击，以超负荷运行负责处理主域名的官方DNS服务器，从而阻止DNS记录的查询。这些请求通常将来被感染的访问用户，他们并不知道自己在发送特定类型的查询，使得这种攻击很难被识别和阻止。

2024-01-04 12:45:04

攻击者DNSDoS
黑客正在使用狡猾的策略来逃避检测
2023年假期前的几个月展示了对手对知名零售商的战术、技术和程序的变化，攻击者已经表明，他们非常老练，有很大的毅力和深度的规划。

2024-01-03 17:32:53

安全黑客
黑客解锁特斯拉自动驾驶系统的“隐藏模式”
在近日举行的混沌计算大会上，来自柏林工业大学的三名网络安全研究人员演示了如何通过“电压故障攻击”成功破解特斯拉的自动驾驶系统，不但能获取系统和用户敏感数据，而且解锁了特斯拉自动驾驶的隐藏模式——“Elon模式”。

2024-01-03 15:07:10

自动驾驶安全Elon模式
网络安全中不可忽视的进攻性安全
随着信息技术不断发展，网络安全已经变得日益重要。传统的防御性安全已经难以应对不断演变的网络威胁，因此，进攻性安全作为网络安全的新领域，正在逐渐崭露头角。本文将深入探讨为什么需要进攻性安全、其定义、包括的内容、面临的挑战以及未来的发展趋势。

2024-01-03 14:39:10

网络安全进攻性安全
八位顶级CISO的新年目标与行动计划
除了制定可接受使用政策外，我们还将对公司的所有员工进行持续的安全性培训，以便他们意识到并能够负责任地行事。特别是考虑到人工智能和机器学习的应用对我们工作的影响有多快，以及这项技术的变化有多快，我要求我的团队必须在新的一年里继续保持敏捷。

2024-01-03 11:58:39

政策行动
2024年需要高度关注的六大网络安全威胁 译文 精选
2024年将是网络安全的关键一年。在新兴技术、新战术和地缘政治动态变化的推动下，全球威胁格局正在发生深刻转变。

2024-01-03 09:00:00

网络安全零信任勒索软件
2023年最具影响力的十大网络安全事件
被业内人士定性为网络安全“灾年”的2023年已经翻篇，但过去一年发生的创记录的数据泄露、勒索软件、零日漏洞、间谍软件和供应链攻击事件已经为2024年全球网络安全威胁态势定下了主旋律和基调。

2024-01-02 15:41:58

网络安全漏洞
基于Spring Security的身份验证与授权框架构建指南
Spring Security是一个强大的安全认证框架，它提供了丰富的安全功能来保护您的应用程序。通过本文的基础配置示例，你可以轻松地开始使用Spring Security来保护你的应用程序并实现身份验证和授权功能。

2024-01-02 08:18:41

安全认证框架
2024年及以后的十大网络安全预测
“无论人们有什么背景，重要的是让他们尽早面对实际情况。为此，我们成立了一个由 8000 名学生组成的网络俱乐部，每周进行防御性和进攻性安全演习。现在，我们有大约 23000 名经过培训、具备可行技能的人员正在寻找网络安全方面的工作。”他总结道。​

2024-01-02 00:13:01

网络安全预测
保护敏感数据：Spring Boot中敏感字段加密解密的高效解决方案
敏感数据是指那些泄漏后可能会给社会或个人造成严重危害的数据，以个人隐私信息为例，如手机号码、家庭住址、邮箱、身份证号、银行卡帐号、购物网站的支付密码、登陆密码等等。另外从社会的角度出发，也有很多数据是属于敏感数据，如：居民的生物基因信息等等。

2024-01-01 14:19:11

Spring加密解密
研发必备：轻松玩转开放接口API签名和验签
在效率上来说，对称加密的效率显然更高，但是非对称加密的安全性更高。所以一般在实际的HTTPS加密过程中，首次连接使用的是公钥加密算法（非对称加密）来传输数据加密所要使用的对称加密的密钥，之后传输中使用的都是对称加密算法。

2024-01-01 09:08:52

API签名验签
2024年的五大关键网络安全趋势
进入2024年，攻击面将进一步扩大，威胁可能变得越来越难以捉摸。考虑到基于AI和大型语言模型的工具的功能和可访问性越来越强，必须领先于威胁参与者几步，并了解2024年将采取什么策略。

2023-12-29 18:18:56

网络安全人工智能
2023年网络攻击事件盘点
根据奇安信《2023年中国企业勒索病毒攻击态势分析报告》显示，截至2023年10月，全球勒索软件数量同比增长37.75%，勒索软件有效攻击载荷更是激增了57.5%，再次创下历史新高。

2023-12-29 14:44:55

网络安全人工智能勒索软件
15位大咖预测：2024年AI将改变网络安全游戏规则
AI是否会导致网络安全人员大规模失业？生成式AI带来哪些新的威胁和挑战？网络安全能否“用魔法打败魔法”，从AI技术中受益？

2023-12-29 14:17:16

人工智能网络安全
如何设计安全可靠的 API ？
无效或格式不正确的输入数据可能导致数据丢失、损坏或系统崩溃。输入验证在设计安全可靠的 API 中至关重要，有助于防止常见的攻击，如 SQL 注入、NoSQL 注入和其他基于注入的漏洞。

2023-12-28 11:54:54

API数据漏洞
资深专家预测：2024年生成式AI将会如何改变网络安全？
我们认为这将是未来网络安全工作的主要运作方式，未来将会是AI技术主导的天下。由于今天的数据和安全防护模型过于复杂和庞大，因此不能指望通过人工团队来阅读和解释它们，生成式AI将促使网络安全技术更快速地向前发展。

2023-12-28 11:52:57

网络安全人工团队AI技术
专家畅谈2024年的网络安全格局
回顾2023年，AI被誉为最具影响力的新兴技术，公司正在寻找包含AI的新方法，以提高工作效率并确保可扩展性。随着威胁参与者意识到这项技术的潜力，各公司也渴望使AI成为其网络安全战略的基石。

2023-12-27 17:23:05

网络安全人工智能
如何协调建筑技术集成、互操作性和安全性
尽管进行了大量时间和精力的准备和执行，但建筑集成通常无法按预期或根据需要进行工作，无法满足日益常见的能源报告要求或组织可持续发展目标。

2023-12-27 14:50:10

安全物联网
如何使用智能网络硬件来优化安全体验
在不断发展的数字连接领域，确保网络基础设施的安全性和效率至关重要。随着企业和个人继续依赖强大的网络进行通信、数据传输和各种其他关键功能，投资智能网络硬件的重要性再怎么强调也不为过。

2023-12-27 14:28:35

网络安全智能网络
2023年能源行业勒索软件攻击重大事件与关键趋势
2023年针对能源部门和关键基础设施的勒索软件攻击爆发式增长，包括BlackCat/ALPHV、Medusa（美杜莎）和LockBit3.0等十几个知名勒索软件组织纷纷加强了对能源行业高价值目标的攻击，能源行业面临的威胁态势急速恶化。

2023-12-27 13:13:17

勒索软件数据泄漏
网络安全专家必备的20个操作系统
工欲善其事必先利其器，网络安全专家、道德黑客、蓝队和红队的“武器库”里通常都收藏着一堆自己偏爱的操作系统。

2023-12-26 14:46:14

网络安全操作系统漏洞
GTA5源代码泄漏
史上最畅销游戏大作GTA5（侠盗猎车手5）的源代码在圣诞夜被泄漏，发布者声称此举是为了替近日被宣判永久监视医疗的Lapsus$黑客组织成员Arion Kurtaj复仇，同时也是为了阻止恶意版本的GTA5源代码在网上流传。

2023-12-26 14:35:37

黑客安全GTA5源代码
NTT：2024年主导网络安全格局的五大趋势
人工智能、后量子密码学、零信任、密码学研究和更多塑造当前和未来的网络安全战略。

2023-12-26 14:21:55

网络安全零信任人工智能
网络安全“降本增效”的八种方法
在当下的经济寒冬中，网络犯罪和内部威胁空前活跃，但越来越多的企业却把“降本增效”的屠刀抡向网络安全部门，导致很多安全团队面临“既要马儿跑，又要马儿不吃草”的窘境。

2023-12-25 15:38:55

网络安全数字化转型
2024年物理安全行业重要的十大发展趋势
全球知名的统一安全、公共安全、运营和商业智能解决方案技术提供商 Genetec Inc. 分享了对 2024 年物理安全行业的重要预测。

2023-12-25 15:35:01

安全智能安防人工智能
2024年网络安全合规建设的六个发展预测
但这并不意味着AI投资将会枯竭，有效的AI技术会得到最终用户和买家的信任。企业中适当使用AI还能带来其他方面的好处。如果企业能够负责任、切实地利用AI技术，2024年将大有可期。

2023-12-25 14:19:49

预测网络安全
网络安全人士必知的五个软件安全开发模型
在当今信息社会中，软件产品已经渗透到我们生活的方方面面，涉及衣食住行的各个方面。因此，软件安全成为我们不容忽视的焦点。从软件概念提出开始，软件产品进入了一个完整的生命周期，包括需求搜集、需求分析、设计、实现、部署、维护直至消亡。

2023-12-25 14:03:52

网络安全软件安全开发模型
网络安全工程师必知的CDN知识
互联网行业里有一个著名的“4秒法则”，就是当用户点击网站发起访问时，如果超过4秒，网页内容没有呈现出来，30%的用户会不断刷新或选择不再等待直接关闭页面，这样严重影响了用户体验。

2023-12-25 14:01:39

网络安全CDN黑客
网络安全人士必知的三个攻击模型
其实在我之前文章里面，也反复提到一些框架和模型，为什么要反复提网络安全框架和模型，在我的认知层面里，我觉得做任何事情，都需要遵循一定方法论和规则，当你不能成为第一个吃螃蟹的人，那就必须站在前人总结的基础上去学习、理解并应用。

2023-12-25 13:59:14

网络安全渗透测试漏洞
美国房地产市场接连“爆雷”，美国产权保险巨头遭网络攻击下线
本周美国房地产市场可谓“天雷滚滚”，继纽约在线房地产平台Real Estate Wealth Network泄露15亿条房产交易信息后，美国第二大产权保险公司第一美国产权保险（First American）本周五凌晨遭网络攻击后关闭了部分系统（勒索软件攻击的典型症状）。

2023-12-22 14:05:16

网络安全勒索软件
如果让你来设计消息加密
随着交流的话题越来越深入，你也慢慢变得惶恐。你本来就是随手写着玩儿的软件，消息都是明文发送的，这万一被研究网络的同事给监听了，以后在公司还怎么混？

2023-12-22 09:03:31

设计消息加密
上一页 1 ··· 1011121314 ··· 125
点赞

51CTO技术栈公众号

业务
速览
在线客服