鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 24年11月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

应用安全

6206内容

关注

主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。

共 6206 条

什么是密钥扩展？如何确保密码安全？译文精选

本文将和您探讨密钥扩展的重要性，以及它将如何大幅提高在线安全性。

2023-12-22 09:00:00

安全密钥扩展加密技术

15亿条纽约房产记录泄露，马斯克、特朗普都中招

由于云配置错误，纽约15亿条房地产记录泄露，包括马斯克、特朗普在内，在纽约买过房的文体明星和政商大佬几乎无人幸免。

2023-12-21 14:24:12

网络安全数据泄露

F5创新产品赢得2023年众多全球知名奖项

多项殊荣彰显F5卓越的产品，以及对客户始终如一的承诺

2023-12-21 09:51:36

F5 多云应用安全应用交付

CORS 跨域工作机制与安全防范

随着前后端分离架构的逐渐普及，CORS跨域技术被广泛应用在Web应用中，以便不同域之间资源的互相访问。

2023-12-20 14:42:59

FBI围剿ALPHV勒索软件组织遭反攻

本周二，美国司法部宣布FBI成功捣毁了ALPHV（BlackCat、黑猫）勒索软件组织的服务器，并通过前期监控缴获了大量解密密钥。但ALPHV发动反攻并声称FBI的围剿给数千个受害者带来了灾难性的后果。

2023-12-20 14:35:05

勒索软件安全数据泄露

数据血缘在安全大数据中的重要性

随着信息技术的迅猛发展，大数据已经成为企业和组织决策的核心资产。然而，与此同时，数据的庞大规模和复杂性也带来了安全挑战。在这个背景下，数据血缘的概念应运而生，成为安全大数据的守护者。

2023-12-20 14:10:53

安全大数据数据泄漏

随时爆雷！2023年四大“安全债”

即将过去的2023年，网络安全、云安全、应用安全、数据安全领域暴露的诸多“安全债”中，有四大债务不但未能充分缓解，反而有在新的一年“爆雷”的风险。这四大债务分别是：Logj4漏洞、HTTP/2快速重置攻击漏洞、恶意电子邮件和后量子加密。

2023-12-20 14:08:20

网络安全漏洞恶意电子邮件

FBI发布安全提醒：Play勒索软件已感染全球300多个组织

值得注意的是，大多数的Play勒索软件是利用组织面向外部的服务，如虚拟专用网络（VPN）和远程桌面协议（RDP）获得访问权限。Play勒索软件攻击者也会使用 AdFind 等工具来执行 Active Directory 查询，并使用信息窃取程序 Grixba 来枚举网络信息并扫描防病毒软件。此外，还利用 GMER、IOBit 和 PowerTool 等工具来删除日志文件并禁用防病毒软件。

2023-12-20 12:02:32

Play 虚拟网络

2023年加密攻击态势观察：85.9%的威胁通过加密通道发起

了解最普遍的威胁类别对于主动缓解威胁和确保数字系统的安全性和弹性至关重要。本次报告通过广泛调研和数据采集，对当今威胁最广泛的加密威胁类别进行了梳理和统计。

2023-12-20 12:02:17

威胁安全性数据采集

高熵密码助您在网络的惊涛骇浪中航行译文精选

本文将和您讨论密码的复杂性与熵之间的微妙关系，及其对于网络安全所产生的至关重要的影响。

2023-12-20 09:00:00

网络安全密码安全

黑客攻击导致伊朗全国加油站业务中断

据路透社报道，本周一发生的网络攻击造成了伊朗全国范围内的加油站业务中断，加油卡无法使用。

2023-12-19 16:31:11

网络攻击黑客安全

服装巨头威富公司遭勒索软件攻击业务受严重影响

Vans和The North Face（北面）的母公司——全球服装和鞋类巨头VF Corp.（威富公司）近日披露了一起导致运营中断的网络安全事件。

2023-12-19 16:27:44

勒索软件网络安全

2023年十大新兴安卓银行木马

2023年，10个全新的安卓银行木马恶意软件家族肆虐全球，攻击了61个国家/地区的985个银行和数字金融交易程序。

2023-12-18 16:09:29

恶意软件安全木马

网络安全运营关键绩效指标简析

安全团队向董事会级别进行工作报告时，一种重要的主题就是，企业目前的网络安全状况如能力，与所在行业的同行企业相比如何。这些汇报信息和评价指标更容易被管理层所理解，且在视觉上更加具有吸引力，容易受到非专业型领导的关注。从某种意义上说，与同行横向比较的安全基准是一个“比较指标的指标”。这样的基准测试有助于确定IT安全团队与同行相比是处于正常水平还是需要重新调整。

2023-12-18 12:19:27

安全团队能力

2023年全球十大数据安全和网络攻击事件盘点

10月20日，身份安全厂商Okta公司披露了一起影响其支持案例管理系统的数据泄露事件，该公司最初以为只影响其18000家客户中的很小一部分。然而在11月下旬却改口表示，称所有支持客户的姓名和电子邮件都可能被攻击者非法窃取。在Okta最初披露支持系统泄密后，BeyondTrust、Cloudflare和1Password都表示自己是这次事件中受影响的客户。

2023-12-15 12:23:11

数据系统泄密 Okta

人工智能如何改变网络安全工作？

虽然风险保护和工业流程优化是人工智能的好处之一，但黑客也在网络安全攻击中使用人工智能。这些都是10月3日至7日在科罗拉多斯普林斯举行的国际自动化学会（ISA）领导力会议上讨论的主题之一。

2023-12-14 15:41:14

人工智能网络安全工业AI

2024年网络安全人才市场的十大趋势

即将过去的2023年，网络安全人才市场可谓“冰火两重天”。根据ISC2最新发布的《2023年全球网络安全人才调查报告》，2023年全球网络安全人才规模达到550万人，但与此同时，2023年网络安全人才短缺也创下历史新高，接近400万人。

2023-12-14 15:06:18

网络安全裁员人工智能

移动加密流量分类识别研究

移动通信加密流量识别是一个充满挑战和机遇的研究领域。未来的研究需要不断探索新的方法和手段，以适应不断变化的网络环境和多样化的应用需求，为移动通信的安全和发展做出更大的贡献。

2023-12-14 12:42:42

移动加密流量领域

2024 年及以后的 13 大勒索软件目标

根据最近的研究，三分之二的组织在一年内遭受了勒索软件攻击。而且，虽然一些行业首当其冲，但没有人是安全的。

2023-12-13 16:21:22

勒索软件漏洞网络安全

K8s面临三大新型攻击

随着技术的发展，K8s（Kubernetes）面临的安全威胁也在快速演变。2023年涌现了一系列针对K8s的新型攻击，例如Dero和Monero加密币挖矿、猩红铁攻击（Scarleteel）和RBAC-Buster攻击等。此类攻击通常以web应用漏洞为入口，然后在K8s环境中横向移动。

2023-12-13 15:31:14

K8s 安全云安全

掌握iText：轻松处理PDF文档-加密和解密

bcprov-jdk15on是一个Java加密库，它提供了用于加密、解密、签名、验证和其他安全操作的API和实现。它是由Bouncy Castle项目提供的，旨在扩展Java的加密功能。该库支持多种加密算法和协议，包括对称加密（如AES、DES）、非对称加密（如RSA、DSA）、哈希函数（如SHA-1、SHA-256）以及数字签名（如PKCS#7、CMS）。

2023-12-13 12:27:46

iText 数字化配置

如何用ChatGPT分析恶意软件译文精选

本文将向您介绍ChatGPT被用来协助恶意软件分析师执行的三项典型AI任务。

2023-12-12 09:00:00

ChatGPT 恶意软件人工智能

密钥分配问题，你学会了吗？

A 和 B 都是 KDC 的登记用户，A 和 B 在 KDC 登记时就已经在 KDC 的服务器上安装了各自和 KDC 进行通信的主密钥(master key) 的 KA 和 KB，下面统称主密钥为密钥。

2023-12-12 08:02:10

由征求意见稿看个人信息泄露如何调查取证

12月8日，国家互联网信息办公室发了一个关于《网络安全事件报告管理办法（征求意见稿）》公开征求意见的通知，里面提到对重大、特别重大网络安全事件都要求1小时内报告。

2023-12-11 22:23:02

网络安全信息泄露黑客

2024年十大新兴网络安全威胁

2023年勒索软件、供应链攻击、地缘政治冲突与黑客活动主义、国家黑客间谍与APT组织活动成为网络安全的热点话题，生成式人工智能技术的武器化更是给动荡的全球网络安全威胁态势增加了不确定性、不对称性和复杂性。

2023-12-11 22:21:12

网络安全勒索软件工业物联网

分析开放式无线接入网的安全现状

本文介绍了恶意xApp如何危害整个RAN智能控制器（RIC）子系统。

2023-12-11 21:39:51

安全开放式无线接入网 5G

金融机构数据安全专项审计浅谈

数据平台是指为数据应用提供资源和服务的支撑集成环境，包括基础设施层、数据平台层和计算分析层。重点关注数据平台基础设施安全、网络与通信安全、应用安全及安全审计工具使用等内容。

2023-12-11 12:16:44

数据安全集成

美国海军战斗舰项目承包商遭勒索软件攻击

美国造船公司Austal USA是美国国防部(DoD)和国土安全部(DHS)的承包商，近日证实遭受了网络攻击，目前正调查该事件的影响。

2023-12-07 14:26:30

网络安全勒索软件数据泄漏

网络安全裁员潮与企业安全新策略

根据Observe最新发布的全球调查报告，尽管各行业的网络安全事件数量持续增加，62%的企业每月报告的安全事件数量呈递增趋势，但接近半数（47%）的受访企业计划减少安全人员数量。

2023-12-07 14:23:48

网络安全裁员就业

视频分析技术在人员身份识别任务中的应用

视频智能分析技术是保障场所安全的重要手段，在监控设备部署规模日臻完善、网络传输能力极大提升、算力水平成倍增长、基于各种框架的深度学习算法百花齐放的今天，视频分析技术在实际工程中的应用迎来了全新机遇。

2023-12-07 12:33:36

视频人员身份识别

设计安全高效网络的17个关键策略

技术领导者及其团队比以往任何时候更知道设计一种网络架构的重要性，以便提供可靠的服务，并防御未经授权的访问。

2023-12-07 07:51:18

安全高效网络

2023年供应链网络安全状况

对关键安全威胁和最佳实践的认识将有助于在2023年及以后加强供应链安全。供应链安全的另一个困难是，内部安全人员忙于扑灭其他火灾，这些特定的最佳实践很容易被忽视。

2023-12-07 07:18:55

供应链网络安全

高级勒索软件活动突出了对AI网络防御的需求

Deep Instinct的CIO Carl Froggett在访谈中谈到了2024年预算重点向勒索软件预防技术转变，他预计AI，特别是深度学习，将更多地融入业务流程，自动化工作流，并塑造工作场所体验。

2023-12-06 16:38:56

勒索软件安全人工智能

2024 年的五大网络安全预测

查看 Enterprise Strategy Group 发布的 2024 年网络安全趋势，从 SaaS 安全和日益严重的 DDoS 攻击到网络和端点融合。

2023-12-06 16:07:36

超远距离二维码伪造替换攻击

近日，日本东海大学的研究人员开发出一种远程篡改和替换二维码的攻击技术，能从最远100米的距离使用不可见光激光照射二维码，将其替换为伪造的二维码。这种攻击可以在任意时间点对二维码进行照射，实现实时动态攻击。非常隐蔽几乎无法防范！

2023-12-06 14:35:34

安全二维码攻击

50万刀？2024年薪酬最高的五个网络安全职位

2024年，随着人工智能、云安全、供应链威胁、SecOps和产品安全威胁日益凸显，五类“顶流”安全职位（人才）有望加入CISO的“50万年薪俱乐部”。

2023-12-06 14:31:47

Linux基金会提出软件安全开发十项指导原则

Wheeler指出，对于希望实施这些安全指导原则的组织来说，可能会存在各种类型的困难。其中最大的挑战是开发文化。

2023-12-06 12:09:47

Linux 安全开发

2023年十佳免费网络威胁情报来源和工具

Pulsedive是一个免费的社区威胁情报平台，它利用开源源，丰富妥协指标 (IoC)，并通过风险评分算法运行它们以提高数据质量。它允许用户提交、搜索、扫描和丰富 IP、URL 和域。此外，它使用户能够关联和更新来自威胁情报源的 IoC，并列出风险因素，解释为什么某些 IoC 被认为风险较高。该平台提供威胁和威胁活动的高级视图。

2023-12-06 07:20:26

工具网络威胁

网络安全行业的11个市场机遇

随着信息化时代的发展，网络安全问题愈发突出，各行各业对网络监管和防护提出了更高的要求。

2023-12-05 14:39:53

网络安全网络监管

法国政府“内推”本土安全通信软件

法国政府近日发布了一项重要通知，要求所有政府雇员在2023年12月8日之前卸载Signal、WhatsApp和Telegram等外国通讯应用程序，转而使用由法国公司开发的本土通讯应用Olvid。这一指令是针对部长、国务秘书、参谋长和内阁成员的建议性指导，而非强制性禁令。

2023-12-05 14:38:10

安全通信软件

2024年新兴网络安全技术应用趋势简析

人才永远跟不上科技的发展，AI技术能够帮助解决很大一部分问题。从历史的发展来看，变革替代总是慢慢的、小步的、一点点的，AI的进步就像婴儿成长为小学生、中学生，已经有了一定的学习能力和判断能力。需要强调的是，需要让AI系统在应用时明确知道道德底线在哪儿，安全红线在哪儿，法律法规在哪儿，这就是和AI应用相关的风险信任管理。

2023-12-05 11:58:49

网络安全技术

面向未来的网络保险

保险企业正在努力量化网络风险。新的分析方法将会出现，以更好地量化风险并优化所收取的保费。

2023-12-04 16:22:38

网络安全保险

避免多因素身份认证MFA方案“负能量”的五个关键要素

选择有能力的MFA技术提供商对任何企业有效实施MFA方案非常关键。企业需要根据组织的实际情况和需求，选择综合性MFA服务商，也可以选择专精型MFA方案提供商。

2023-12-04 12:37:06

MFA 身份认证

网络安全工程师必知的Web知识

作为一名网络安全工程师，尤其是WEB渗透测试工程师，必须掌握一些WEB相关的基础知识，下面重点从WEB服务架构、浏览器请求过程、服务器操作系统、WEB应用服务器、数据库系统、动态网站脚本语言、WEB前端框架等。

2023-12-04 11:51:12

网络安全 WEB应用

网络安全行业的冬天来了，春天还会远吗？

历史总是惊人的相似，2000年互联网泡沫之后，2001年发生911事件，2001年爆发阿富汗战争，2002年爆发非典，2003年爆发伊拉克战争，在危机中求生存，危机就是机遇，在这几年间，一些网络安全公司抓住发展机遇得到了空前发展。

2023-12-04 11:47:58

苹果始终安全？未必！译文精选

苹果的软件和硬件都是高度安全的，但作为苹果用户仍然可能遇到风险和网络攻击。无论你使用的是苹果手机、平板电脑、电脑还是手表，永远不要对安全问题无动于衷。

2023-12-04 07:00:22

2024年网络安全十大趋势和五个预测

2024 年强调了在网络安全和网络弹性之间取得平衡的迫切需要。IT 和安全专业人员为来年做好准备，优先考虑持续查看、保护和管理整个攻击面的能力至关重要。保护关键任务资产并发展预测、抵御、恢复和适应网络攻击的能力仍然是组织网络安全战略的核心。

2023-12-03 10:58:12

如何用内部审计师的战略消除风险

AuditBoard的高级内部审计顾问Richard Chambers在访谈中谈到，一个企业内部审计职能的良好记录的战略计划并不意味着提供所有的答案，但它可以帮助识别和解决问题，这样的计划有助于内部审计认识到有效应对所需的要素。

2023-12-01 18:06:19

网络安全内部审计

如何在自然灾害中保持稳固的网络安全态势

众所周知，自然灾害正日益威胁着世界上越来越多的地区和曾经被认为不受大自然蹂躏的地方。根据美国国家海洋和大气管理局的数据，2023年前10个月，仅美国就发生了超过250亿美元的气候相关灾害，创下了一年前10个月的纪录。

2023-12-01 18:03:52

网络安全勒索软件

办公用品巨头Staples遭网络攻击，业务发生严重中断

美国办公用品巨头Staples本周一遭遇的网络攻击导致了严重的业务中断，至今未能完全恢复。

2023-12-01 16:00:07

网络攻击安全

上一页 1 ··· 11 12 13 14 15 ··· 125 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营