51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6280内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6280 条
2024年加密货币犯罪报告：400亿“黑金”流向何方？
根据加密货币追踪公司Chainalysis最新发布的《2024年加密货币犯罪报告》。2023年是加密货币复苏的一年，该行业从2022年的丑闻、市场暴跌中恢复过来，市场热度逐步回升，与加密货币有关的网络犯罪也再次活跃。

2024-01-23 17:28:32

加密货币安全
网络安全防御中不可或缺的基线分析
网络安全问题日益突显，随着大数据、云计算、物联网、人工智能等技术的飞速发展，我们面临的网络环境变得越来越复杂，应用系统不断增多，API、组件、微服务等也变得越来越庞大。

2024-01-23 17:25:22

网络安全基线分析
利用强认证来支持零信任的实施 译文 精选
鉴于未经授权的访问是造成数据泄露和网络攻击的主要原因之一，企业纷纷采取了各种以零信任为基础的安全防护策略。

2024-01-23 09:50:52

零信任数据泄露策略
网络安全人士必知的AI专业术语
随着人工智能的迅猛发展，我们正置身于第四次工业革命的浪潮中。在这个数字化的时代，网络安全成为各行业至关重要的议题。

2024-01-22 15:33:22

网络安全人工智能数字化
安全大厂零日漏洞失控，16万VPN设备暴露
网络安全和IT管理软件巨头Ivanti的两款产品（Connect Secure VPN和Ivanti Policy Secure网络访问控制设备）曝出的两个零日漏洞近日在全球范围被大规模利用于部署后门、挖矿软件和自定义恶意软件。

2024-01-22 15:23:40

网络安全漏洞
AI写的代码比“手工代码”安全性差很多
类似Github Copilot这样的人工智能代码助手能大大提高开发人员的开发效率和生产力，并降低开发技术门槛（不熟悉语言或概念的程序员的进入）。然而，缺乏经验的开发人员可能会轻易相信人工智能助手的输出内容，从而引入安全漏洞风险。

2024-01-19 16:43:01

安全人工智能
16个加密密钥管理最佳实践
如果您的存储遇到错误或有人对其进行攻击，您必须具有恢复密钥的能力。无法恢复密钥可能会导致加密数据永久丢失。确保您拥有强大的备份，使您能够快速可靠地恢复丢失的密钥。

2024-01-19 07:49:27

数据密钥
普华永道：77%的CEO担心AI增加网络安全风险
普华永道近日对全球CEO进行的一项新调查显示，尽管生成式人工智能技术潜力巨大，但也带来重大安全风险。

2024-01-18 16:47:07

网络安全人工智能
九成企业对邮件安全网关产品极度失望
根据安全厂商Egress的最新发布的《2024年电子邮件安全风险报告》，2023年电子邮件安全仍然是企业网络安全人士最关心的问题，因为超过九成(94%)的网络安全决策者遭遇过网络钓鱼攻击，这一数字比上一年增长了2%。

2024-01-18 16:45:30

网络安邮件安全
十种较流行的网络安全框架及特点分析
PCI DSS不是一项法律或法规要求。然而，它已经成为处理和存储信用卡、借记卡及其他支付卡交易的企业组织需要遵守的一项义务。只有满足PCI DSS的要求，支付卡机构才能为其客户建立和维护一个安全的环境。

2024-01-18 12:25:11

PCI信息安全
2024年世界排名Top15网络安全工具
Snort(https://www.snort.org/)是一个功能强大的开源“网络入侵检测和预防系统”(NIDPS)，可以识别和减轻潜在的安全威胁。它擅长网络上的实时分析和数据包记录。Snort的多功能性使其成为系统管理员的首选。

2024-01-17 17:49:46

网络安全工具
OWASP发布开源AI网络安全知识库框架 AI Exchange
面对人工智能安全相关工具、平台、法规、应用和服务的快速增长，在推出大语言模型十大漏洞TOP10列表后，OWASP近日又推出了AI开源网络安全知识库框架——AI Exchange（链接在文末），旨在推进全球AI安全标准、法规和知识的开发和共享。

2024-01-17 16:11:30

网络安全人工智能
CTF设计的七个经验教训
CTF（夺旗赛）起源于1996年DEFCON全球黑客大会，是全球范围网络安全圈流行的竞赛形式，DEFCON作为CTF赛制的发源地，是全球最高技术水平和影响力的CTF竞赛，类似于CTF赛场中的“世界杯”。

2024-01-17 16:06:38

网络安全黑客软件开发
进攻性安全认证有哪些？
进攻性安全（Offensive Security，简称OffSec）属于主动安全领域，它站在攻击者的角度，采用攻击者的方法进行网络攻击，以近乎实战的战术、技术和程序来评估网络安全是否达到标准。

2024-01-16 16:39:33

安全进攻性安全
IT和OT网络安全的整体方法
IT 中的网络安全是一种多维方法，旨在保护数字系统、网络和数据免遭未经授权的访问、破坏和恶意活动。在 IT 领域，安全措施涵盖广泛的技术、流程和策略。这包括网络安全、端点保护、数据加密、访问控制机制等等。IT 网络安全的主要目标是维护数字资产的机密性、完整性和可用性。

2024-01-16 07:50:29

网络安全
无线网络安全的优秀实践
如今，无线网络安全的重要性不可低估。随着移动设备的普及和公共Wi-Fi热点的普及，数据泄露和其他网络安全威胁的可能性呈指数级增长。

2024-01-15 13:35:00

网络安全无线网络
12种常见的网络钓鱼
网络钓鱼是一种网络攻击，是指具有恶意动机的攻击者伪装欺骗人们并收集用户名或密码等敏感信息的一系列行为。由于网络钓鱼涉及心理操纵并依赖于人为失误(而不是硬件或软件漏洞)，因此被认定为是一种社会工程攻击。

2024-01-15 10:46:02

网络钓鱼安全
2024年需要重点关注的15种计算机病毒
2024年，计算机病毒威胁变得愈发多元化和复杂化。涉及勒索病毒、二维码病毒、挖矿木马等15种类型，这些病毒从数据勒索到系统入侵，对全球网络安全构成严峻挑战。

2024-01-15 10:43:40

勒索病毒网络安全
荷兰媒体曝光震网病毒成本超过10亿美元
震网病毒（Stuxnet）是全球首个武器化的工控系统病毒，也是迄今为止技术最复杂的病毒。震网病毒导致伊朗纳坦兹核工厂的离心机出现大规模故障，给伊朗的核计划造成了沉重打击。

2024-01-12 10:27:30

震网病毒安全
出海必读：2024年全球软件供应链安全法规汇总
软件供应链安全是2024年网络安全领域的重点议题之一，因为近年来SolarWinds、Log4j2、微软、Okta、npm等一系列软件供应链攻击已经为业界敲响了警钟。利用文件传输服务（MFT）漏洞的勒索软件攻击更是给数以千计的企业造成重大损失。

2024-01-12 10:20:52

网络安全漏洞供应链安全
2024年信息安全不完全预测
不需要专家预言就能知道，计算机安全将在2024年出现在新闻中，而且可能不是什么好事。但2024年网络犯罪分子将如何试图突破防御并窃取有价值的数据，值得我们看一看安全专家们的看法和预测。

2024-01-12 10:16:53

安全信息安全
2024年网络安全趋势：人工智能、云计算和威胁情报
展望2024年，我们预计围绕云中威胁行为者和组织的讨论将显著成熟。我们预计会对威胁行为者在云中使用的方法及其发展的技术进行更全面地分析和理解。专业威胁情报研究小组的出现有望极大地提高这些讨论的质量和深度。

2024-01-12 07:18:01

人工智能云计算工具
养成密码管理习惯，保障个人数字安全
在当今数字时代，保障个人信息的安全已经变得至关重要。创建和维护安全、复杂的密码是防范潜在攻击者的首要步骤。密码不仅仅是数字世界的通行证，更是个人隐私的最后一道防线。在本文中，我们将深入探讨密码安全管理的重要性。

2024-01-11 16:27:57

安全密码安全数字安全
如何应对深度伪造和合成媒体对网络安全的影响？ 译文 精选
深入探索深度伪造（Deepfakes）的本质、风险、现实生活中的影响以及应对这些高级威胁所需的措施。

2024-01-11 09:00:00

网络安全深度伪造合成媒体
个人信息保护之密码保护
在数字化时代，个人信息的安全性备受关注。其中，密码作为个人信息保护的第一道防线，其重要性不可忽视。本文将从个人密码的重要性、密码设置方法以及如何保护好个人密码等方面展开，为读者提供全方位的个人信息保护建议。

2024-01-10 16:31:55

安全信息保护密码保护
美国空军版“斯诺登事件”解密：没有安全文化真可怕
一位年仅21岁沉迷网络游戏的IT运维工程师，能够接触大量高度机密的军事情报，在游戏社交媒体上为了“装逼”和“吸粉”持续泄露机密情报长达数月，这是一起足以震碎三观的数据泄露事件。

2024-01-10 15:53:49

安全数据泄露
Mimic勒索软件攻击全球微软SQL服务器
近日，Securonix威胁研究团队发现，一群出于经济动机的土耳其黑客正在攻击全球范围内的微软SQL(MSSQL)服务器，并使用Mimic(N3ww4v3)勒索软件加密受害者的文件。

2024-01-10 15:46:06

勒索软件安全微软SQL服务器
企业如何实现强加密安全防护？
加密组件管理不善也会导致密钥泄露或证书管理不当，从而违背安全集中式密钥管理原则。比如说，维护和保护web服务器SSL数字证书以方便加密连接，防止攻击者窃取和使用企业证书实施冒充攻击。企业可以借助专业工具和加密技术，加强对应用程序中所应用的加密组件进行保护。

2024-01-10 14:29:08

加密安全防护
安全的分层防御方法，你学会了吗？
许多风险与使用互联网访问开展业务活动相关。每当您创建安全策略时，您都必须在提供服务与控制对功能和数据的访问之间取得平衡。对于联网计算机，安全性更加困难，因为通信通道本身容易受到攻击。

2024-01-10 07:38:08

分层防御方法
迄今最详细的人工智能网络攻击分类指南
近日，NIST发布了可能是迄今最详细的针对人工智能系统的网络攻击分类指南——对抗性机器学习：攻击和缓解的分类和术语”(NIST.AI.100-2)）。 ，

2024-01-09 16:15:33

安全网络攻击人工智能
2023年国际重大网络安全事件年度盘点
2023年是网络安全领域里程碑式的一年！2023年是网络安全领域里程碑式的一年。威胁组织利用他们掌握的所有工具，突破企业的防御机制。对于消费者来说，又是隐私持续曝光的一年，层出不穷的数据泄露事件让个人隐私备受威胁。

2024-01-09 15:44:11

网络安全数据泄露
分析恶意软件时可能遇到的三个常见问题
本文面介绍了企业在分析恶意软件时可能遇到的三个常见问题以及解决它们所需要的工具。

2024-01-09 15:37:46

安全恶意软件
深入浅出SSH隧道穿透
​SSH隧道穿透是一种强大的网络工具，通过SSH连接和端口转发，可以实现安全传输数据和访问远程网络资源的功能。本文介绍了SSH隧道穿透的基本概念、基本用法和高级用法，并提供了真实例子、命令和解析。通过了解和掌握SSH隧道穿透的使用，我们可以更好地利用SSH协议的强大功能，满足不同场景下的安全传输和访问需求。​

2024-01-09 12:05:24

SSH协议端口
2024年最有价值的30个开源网络安全工具
开源工具是网络安全发展的核心动力之一，除了商业安全产品中使用的大量开源代码外，网络安全行业大量网络安全框架、工具、方法、模型甚至情报都以开源方式分享和发展。开源安全项目对于推动网络安全技术的创新和标准化正发挥着越来越重要的作用。

2024-01-08 17:10:36

网络安全开源工具
揭示医疗网络安全事件的真实成本
在本文中，你将找到我们在2023年对医疗保健行业进行的以网络安全为重点的调查的摘录。通过利用这些数据，你的安全团队将获得有助于改进未来安全策略的见解。

2024-01-08 14:02:37

网络安全
2023年企业网络安全预算情况观察与发现
Netrix Global调查发现，企业网络安全管理者迫切希望在2024年拥有更先进的安全工具和解决方案，以帮助其应对日益严重的网络安全威胁。22%的受访者表示，他们希望今年在网络安全领域使用更多的人工智能，这一比例几乎是排名第2的自动化（5%）的五倍，紧随其后的是威胁检测、改进的云安全和身份验证方法（各占4%）。

2024-01-08 12:19:18

网络安全工具安全威胁
适用于任何公司的网络安全架构
默认的企业网络应被视为潜在受损。普通员工的工作站以及管理员的工作站可能受到潜在威胁，因为它们在生产网络中具有基本和管理员访问权限。

2024-01-08 08:06:50

网络安全架构
接口安全11招，真香！
有些特殊的接口，比如用户登录接口，我们需要对该接口做风险控制，尽可能减小被盗号的风险。用户登录失败之后，需要有地方，比如：Redis，记录用户登录失败的次数。

2024-01-06 09:58:22

接口安全接口安全风险控制
2023年加密钓鱼诈骗报告：常见网络钓鱼手法大揭秘
钱包盗贼（Wallet Drainers）是一种与加密货币相关的恶意软件，在过去的一年中取得了巨大的“成功”。这些软件部署在钓鱼网站上，诱骗用户签署恶意交易，从而从他们的加密货币钱包中窃取资产。

2024-01-05 16:32:50

安全加密货币
Mandiant推特账户被黑，双因素认证被绕过
本周四，谷歌旗下的著名威胁情报公司Mandiant的X（推特）账户被黑客劫持用于分发虚假加密币空投消息，洗劫了大量用户的加密币钱包，并用劫持的账户发推文嘲笑Mandiant。

2024-01-05 15:10:29

网络安全加密币钱包
2023年网络安全事件处罚盘点
《中华人民共和国网络安全法》是我国第一部全面规范网络空间安全管理方面问题的基础性法律，是我国网络空间法治建设的重要里程碑，《中华人民共和国网络安全法》从2013年下半年提上日程，到2016年年底颁布，自2017年6月1日起施行，论证、起草、出台到快速施行，充分说明了出台这部法律的重要性和紧迫性。

2024-01-05 14:58:16

网络安全数据监管
2024年最危险的“物理木马”：二维码
今天，二维码广泛应用于零售、机场、酒吧、酒店、景点等日常场景，用于支付、认证和URL分享，但鲜为人知的是，貌似人畜无害的二维码正在成为黑客劫持手机和窃取数字身份的“物理木马”。

2024-01-04 16:38:45

安全黑客二维码
全球1100万SSH服务器面临“水龟攻击”威胁
安全威胁监控平台Shadowserver最近的一份报告警告说，互联网上有近1100万台SSH服务器（由唯一的IP地址标识），很容易受到水龟攻击（TerrapinAttack），从而威胁到某些SSH连接的完整性。

2024-01-04 16:37:03

安全SSH服务器漏洞
2024年需要重点关注的10种 DNS 类型
随机子域名攻击的构造与简单的拒绝服务攻击（DoS）基本相同，因此通常被视为DoS攻击。此类攻击的目标是创建一个拒绝服务（DoS）攻击，以超负荷运行负责处理主域名的官方DNS服务器，从而阻止DNS记录的查询。这些请求通常将来被感染的访问用户，他们并不知道自己在发送特定类型的查询，使得这种攻击很难被识别和阻止。

2024-01-04 12:45:04

攻击者DNSDoS
黑客正在使用狡猾的策略来逃避检测
2023年假期前的几个月展示了对手对知名零售商的战术、技术和程序的变化，攻击者已经表明，他们非常老练，有很大的毅力和深度的规划。

2024-01-03 17:32:53

安全黑客
黑客解锁特斯拉自动驾驶系统的“隐藏模式”
在近日举行的混沌计算大会上，来自柏林工业大学的三名网络安全研究人员演示了如何通过“电压故障攻击”成功破解特斯拉的自动驾驶系统，不但能获取系统和用户敏感数据，而且解锁了特斯拉自动驾驶的隐藏模式——“Elon模式”。

2024-01-03 15:07:10

自动驾驶安全Elon模式
网络安全中不可忽视的进攻性安全
随着信息技术不断发展，网络安全已经变得日益重要。传统的防御性安全已经难以应对不断演变的网络威胁，因此，进攻性安全作为网络安全的新领域，正在逐渐崭露头角。本文将深入探讨为什么需要进攻性安全、其定义、包括的内容、面临的挑战以及未来的发展趋势。

2024-01-03 14:39:10

网络安全进攻性安全
八位顶级CISO的新年目标与行动计划
除了制定可接受使用政策外，我们还将对公司的所有员工进行持续的安全性培训，以便他们意识到并能够负责任地行事。特别是考虑到人工智能和机器学习的应用对我们工作的影响有多快，以及这项技术的变化有多快，我要求我的团队必须在新的一年里继续保持敏捷。

2024-01-03 11:58:39

政策行动
2024年需要高度关注的六大网络安全威胁 译文 精选
2024年将是网络安全的关键一年。在新兴技术、新战术和地缘政治动态变化的推动下，全球威胁格局正在发生深刻转变。

2024-01-03 09:00:00

网络安全零信任勒索软件
2023年最具影响力的十大网络安全事件
被业内人士定性为网络安全“灾年”的2023年已经翻篇，但过去一年发生的创记录的数据泄露、勒索软件、零日漏洞、间谍软件和供应链攻击事件已经为2024年全球网络安全威胁态势定下了主旋律和基调。

2024-01-02 15:41:58

网络安全漏洞
上一页 1 ··· 1112131415 ··· 126
点赞

51CTO技术栈公众号

业务
速览
在线客服