鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 24年11月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

应用安全

6206内容

关注

主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。

共 6206 条

IT界的拿来主义：由滴滴事件看开源组件风险

2023年11月27日晚间，“滴滴崩了”登上热搜，包括滴滴打车、青桔、小桔充电等多个服务出现问题，导致用户无法使用。11月29日，滴滴官方发表声明，事故起因是底层系统软件发生故障，并非网传的“遭受攻击”，更有网友表明是k8s升级版本导致的问题。

2023-11-30 16:37:58

安全滴滴开源

网络安全领域的12个大语言模型用例

网络安全是人工智能最大的细分市场，过去几年网络安全厂商纷纷宣称整合了人工智能技术（当然也有很多仅仅是炒作），其中大部分是基于基线和统计异常的机器学习。

2023-11-30 14:38:56

网络安全人工智能大语言模型

伊朗黑客成功黑掉美国供水设施的PLC

CISA（美国网络安全和基础设施安全局）近日发布安全警告称，黑客通过侵入在线暴露的Unitronics可编程逻辑控制器(PLC)入侵了美国宾夕法尼亚州阿利基帕市的供水设施，试图提高水泵压力，导致该市水务部门被迫关闭系统，断开PLC的互联网连接，切换为手动操作。

2023-11-30 14:36:25

网络安全黑客

如何有效避免七个常见的身份验证漏洞

忽视身份验证漏洞极大可能会导致财务亏损和声誉受损，我们应该保持警惕，并积极主动地解决这些常见的身份验证漏洞，这将是保护在线资产的关键。

2023-11-30 13:13:14

身份验证漏洞

网络安全工程师必知的云计算知识

随着信息技术的迅猛发展，云计算已成为企业实现灵活性、可伸缩性和效率的关键工具。在这个数字化时代，网络安全工程师必须深入了解云计算的基本概念、服务模式、部署模式、安全挑战以及最佳实践。

2023-11-29 14:59:37

网络安全云计算

如何搭建一个专业的网络安全实验室

随着企业数字化转型的深入以及飞速演化的网络威胁的复杂化和智能化，对个性化和高效能网络安全措施的需求不断增长。

2023-11-29 14:18:32

网络安全实验室

网络安全纳入注册会计师考试科目

近日，国际注册会计师协会（AICPA）颁布了新的认证规定，要求未来的注册会计师掌握网络安全知识。

2023-11-29 14:15:47

网络安全注册会计师

2024年值得关注的十大全球网络安全主题会议

IEEE安全与隐私研讨会自1980年首次举办以来，一直吸引着全球网络安全领域的学者和从业者关注，是介绍计算机安全和电子隐私动向的知名论坛活动。2024年的研讨会将是这一组织的第45届年会，大会将为期四天，其中有一天是举办专题性的研讨会。

2023-11-29 12:15:36

网络安全主题会议

你真的懂网络安全吗？

中间人攻击会在通信的两个端点之间进行冒充，拦截数据，中间人 C 既可以拦截解密 B 的数据，又可以冒充 A 的数据，由此可见，公钥的分配和认证以及真实性也是一个比较重要的问题。

2023-11-29 08:03:05

中间人攻击

网络安全智能化热门赛道：NLP

智能化和自动化是网络安全的发展趋势，而NLP（自然语言处理）则是网络安全智能化趋势中最大的热点，同时也是竞争最激烈的赛道之一。

2023-11-28 11:17:38

网络安全 NLP

GE疑遭黑客攻击，大量军事机密泄漏

据Cyberexpress报道，GE（通用电气）近日疑遭黑客攻击，包含大量敏感军事机密信息数据被黑客在论坛中出售。

2023-11-27 16:38:01

灾难恢复团队必须测试的五大 IT 灾难场景

虽然大多数组织都做好了面对小规模中断的准备，但他们不能仅仅因为更大、更复杂的危机似乎不太可能发生而忽视它。

2023-11-27 15:27:21

勒索软件灾难恢复

历史上最大的十次勒索软件攻击

从私人组织和制造商到医疗保健组织和整个国家，阅读有史以来最著名的 10 种勒索软件攻击。

2023-11-27 15:03:26

安全勒索软件

采用零信任架构抵御勒索攻击的八个理由

随着“多重勒索”攻击策略日益流行，组织有必要将每次勒索软件攻击视为一次“数据泄露”。在这种情况下，不断优化防止敏感数据泄露的策略就显得很有必要。

2023-11-27 12:21:55

10年狂砸4个亿，这个计划真的让软件更安全吗？原创

Moussouris 提出，“我们必须明确建立一个明确的标准，将漏洞赏金计划和安全开发生命周期联系起来。比如通过赏金计划是否减少或消除了各种漏洞？以及修复关键漏洞的平均时间是否减少？如果没有，那么就要根据情况适当分配资源。”

2023-11-26 21:35:29

年度最大安全事件：MOVEit黑客攻击波及2600多家企业

根据新西兰网络安全公司Emsisoft的最新报告，今年5月以来，文件传输服务MOVEit遭黑客攻击后波及了约2620家企业用户和7720万人。俄罗斯勒索软件团伙Cl0p于6月6日声称对此次攻击负责。

2023-11-23 15:12:19

网络安全勒索软件黑客

如何DIY一个攻击面管理方案？

近日工商银行、波音公司、迪拜环球港务集团等巨头因未能及时修复暴露资产的高危漏洞或错误配置而接连遭遇勒索软件攻击，再次凸显了攻击面管理（ASM）的重要性。

2023-11-23 15:09:18

一文了解对称加密和非对称加密

数据加密技术是对数据的一种保护，加密技术可以让不知道密钥的非法用户无法获得数据的实际内容。

2023-11-22 16:08:48

数据加密安全

攻击者利用Kopeechka创建大量账户发起大规模攻击

本文将介绍Kopeechka服务，并对该服务的特性和功能进行详细的技术分析，以及它如何帮助攻击者实现其目标。

2023-11-22 15:17:54

安全 Kopeechka

美国核研究实验室遭黑客入侵，数十万个人数据泄漏

本周三，美国爱达荷国家实验室(INL)确认遭受网络攻击，此前黑客组织“SiegedSec”在网上泄露了INL的人力资源数据。

2023-11-22 11:22:54

安全数据泄露

网络安全产业的方法革命：马赛克战争

美国国防部（DOD）最近针对中国推出了一个名为“复制者”（Replicator）的战略计划，旨在保护美国战略竞争优势的基础——技术创新，并将美国的技术突破迅速扩大到战略用途，特别是人工智能技术（如机器人技术、感知、智能制造和机器学习）。

2023-11-22 11:20:38

网络安全人工智能

塑造网络安全行业未来格局的九大技术趋势

技术在不断发展，最狡猾的网络犯罪分子采用的策略和战术也在不断发展。在这场永无休止的较量中，企业和个人都必须保持领先一步，以保护自己的数据和隐私。

2023-11-21 16:34:06

黑客滥用 Google 表单进行诈骗

研究人员最近发现滥用 Google 表单的垃圾邮件有所增加，攻击者首先在 Google 表单中创建新的问卷调查，并且利用受害者的电子邮件地址参与问卷调查，滥用 Google 表单的功能将垃圾邮件发送给受害者。由于垃圾邮件由 Google 发出，通常可以绕过检查送递到受害者。

2023-11-21 16:31:58

安全黑客 Google 表单

2024年网络访问控制技术应用的六个趋势

了解并紧跟安全访问控制的发展和进步对于保护企业至关重要。通过了解和实施最新的安全访问控制技术，企业可以在日益数字化的世界中更好地保护数据和系统，并提升员工的感受。

2023-11-21 13:35:14

网络访问控制企业

全球勒索攻击创历史新高，如何建立网络安全的“马奇诺防线”？

近两年，随着人类社会加速向数字世界进化，勒索软件攻击成为网络安全最为严重的威胁之一。今年以来，勒索软件攻击在全球范围内呈现快速上升态势。

2023-11-20 14:46:11

网络安全勒索软件

大模型作战！2024年20大网络安全威胁预测

根据谷歌最新发布的2024年云安全预测报告，新的一年恶意生成式AI（例如FraudGPT和WormGPT）的流行将引发大规模网络攻击活动。

2023-11-20 14:34:09

网络安全人工智能

上市公司瞒报数据泄漏，遭勒索软件组织“实名举报”

近日，勒索软件组织ALPHV（又称BlackCat，前身是攻击殖民地管道的DarkSide组织）向美国证券交易委员会（SEC）提交投诉，举报其受害者——上市软件公司MeridianLink未按规定披露数据泄漏事件。

2023-11-17 14:30:51

安全勒索软件数据泄露

波音、工行只是冰山一角，全球上万台服务器面临攻击

Lockbit勒索软件组织利用Citrix Bleed漏洞连环攻击了包括波音、工行、DP World等大型企业，给全球金融、货运和关键基础设施运营带来巨大威胁和损失，但一切只是刚刚开始。

2023-11-16 13:56:27

勒索软件漏洞安全

AlphaLock：首个拥有歌舞团的黑客犯罪组织

网络犯罪已经成为全球“第三大经济体”，根据Statista的最新报告，全球网络犯罪的平均年度成本正在以惊人的速度增长，预计将从2022年的8.4万亿美元增长到2027年的超过23万亿美元！

2023-11-15 16:53:56

网络安全网络犯罪黑客

Royal勒索软件组织年勒索赎金规模超2.75亿美元

近日，美国联邦调查局（FBI）和网络安全和基础设施安全局（CISA）联合发布的一份咨询报告显示，自2022年9月以来，Royal勒索软件组织在过去一年中已经侵入至少350个组织的网络系统。

2023-11-15 16:48:32

安全勒索软件

警惕伪装成转账地址的钓鱼网址

近期，一种新型的钓鱼诈骗手段引起了我们的注意。这种诈骗通常发生于聊天软件（如 Telegram）中，起始于场外出入金交易。

2023-11-15 16:42:52

安全钓鱼诈骗聊天软件

五种更隐蔽、更危险的新型恶意软件

Jupyter infostealer的感染主要是通过恶意网站、非法下载和网络钓鱼邮件发生的。在一份美国政府最新发布的2024年预算在线副本中，研究人员发现已被感染Jupyter infostealer软件。

2023-11-14 13:39:40

恶意网站网络

物流巨头DP World遭网络攻击，数千集装箱滞留码头

近日，国际物流巨头DP World澳洲公司遭遇网络攻击，严重扰乱了澳大利亚多个大型港口的正常货运。

2023-11-14 11:49:16

安全网络攻击

2024年欺骗技术的十大趋势

欺骗技术，一种通过虚假资产来迷惑攻击者的安全策略，预计将在2024年开始流行，并在2025年末成为安全运营的标配。

2023-11-14 11:47:34

安全安全运营

OpenAI确认ChatGPT遭遇DDoS攻击

OpenAI尚未确定DDoS攻击的发起者，但知名黑客组织Anonymous Sudan于11月8日承认是其发起了DDoS攻击。Anonymous Sudan 还承认在攻击中使用了SkyNet僵尸网络。

2023-11-14 08:08:00

DDoS 攻击发起者

LockBit确认对工商银行美国子公司勒索软件攻击负责

2023年11月10日，中国工商银行（ICBC）的美国全资子公司工银金融服务有限责任公司（ICBCFS）在官网发布申明称11月8日遭受了勒索软件攻击，导致部分系统中断。

2023-11-13 16:11:36

安全勒索软件

阿里云全球故障凸显“云集中”风险

阿里云12日发生的全球性故障再次将“云集中风险”推上风口浪尖。这一公有云史上罕见的事件不仅影响了数以万计的企业和服务，也引发了对云服务集中化趋势的深刻反思。

2023-11-13 16:09:09

云安全阿里云

简析新一代数据安全威胁检测技术DDR

相比传统DLP技术，DDR更加侧重于实时、主动的威胁监测、检测和响应，它能够在CSPM和DSPM等工具提供的静态防御之上补充动态监控能力。简而言之，DDR解决方案是使用实时日志分析来监控数据，并实时检测新出现的数据风险。

2023-11-13 12:37:07

ChatGPT遭黑客组织DDoS攻击，大面积瘫痪

11月7日“王炸不断”的OpenAI开发者大会闭幕不久，万众瞩目，遥遥领先的ChatGPT却遭黑客组织DDoS攻击，多次发生严重的业务中断，给依赖该公共大语言模型的开发者、创业公司、企业和用户敲响了警钟。

2023-11-10 15:39:23

开源代码的最大风险：半日漏洞

对开源软件（包括其他IT系统）威胁最大的往往不是“零日漏洞”，而是那些已经披露，甚至已经发布补丁的漏洞。

2023-11-10 15:35:24

大语言模型的七大网络安全热门应用

在这个网络威胁攻防日益失衡的时代，飞速发展的人工智能和大型语言模型(LLM)正成为推动网络安全变革的颠覆性力量。

2023-11-09 14:38:28

网络安全大语言模型人工智能

网络安全能力左移面临七大挑战

为了应对这种情况，安全团队需要向DevSecOps部门提供指导，以便他们知道如何根据企业风险因素对漏洞进行分类。组织还需要确保所有相关的团队都能清楚地认识到，安全部门负责确定要修复漏洞的优先级，而开发人员负责修复它们。

2023-11-09 13:21:56

漏洞 DevSecOps

黑客可以迫使iOS和macOS浏览器泄露密码及更多的大量信息

iLeakage是一种切实可行的攻击，只需要很少的物理资源就可以实施，最大的挑战是需要高超的技术专长。

2023-11-08 15:28:09

最流行的七个免费网络威胁地图

网络威胁地图是网络安全专业人士工具箱中最吸引眼球的实时可视化工具之一，过去几年中，威胁地图已经从单纯的“气氛工具”成长为“可视化态势感知平台”。

2023-11-08 14:06:50

网络安全网络威胁地图

垃圾信息挖掘在网络安全中的深度解析：一项被忽视的威胁译文精选

在网络安全领域，当讨论潜在威胁时，垃圾信息挖掘（Dumpster Diving）可能不是第一个浮现在脑海中的词语。

2023-11-08 09:18:01

网络安全垃圾信息

安全运营之浅谈SOAR剧本设计

SOAR(Security Orchestration,Automation and Response)，简单字面来讲就是安全编排、安全自动化、安全响应。人们往往忽略了威胁情报(Threat intelligence)。

2023-11-08 07:17:08

SOAR 安全编排安全响应

DPI：对于现代 SOC 仍然有效吗？

DPI 在现代 SOC 中仍然有用，但其有效性和相关性取决于组织的特定安全需求。团队明智的做法是将其部署在风险最高的区域，并将其与其他安全技术（例如 Netflow 和其他流量元数据日志分析）结合使用。

2023-11-08 00:05:52

警惕企业网络安全的七大“成本陷阱”

2023年，自斯诺登事件以来全球CISO首次面临预算增速放缓甚至缩减。一方面，网络安全威胁和企业数字化转型业务安全保障需求不断增长；另一方面，CISO需要“平地抠饼”、降本增效，根据IANS Research最新公布的研究报告，伴随全球经济衰退预期和通胀压力的持续，2022-2023年预算周期的网络安全预算增速同比下降了65%。

2023-11-07 15:03:56

网络安全 CISO

Mozi僵尸网络“猝死”的原因找到了

Mozi僵尸网络，这个曾经伴随新冠疫情爆发并肆虐全球，且与新冠病毒一样难以消灭的恶意网络，在2023年8月神秘“猝死”并彻底销声匿迹。到底是谁杀死了Mozi？

2023-11-07 14:58:26

五种容易被忽视的网络安全“软”能力

优秀的安全团队往往会专注于工作的目标，避免出于自负、贪婪或私利而行事。大多数网络安全专业人员需要养成低调的生活方式。没有哪个安全团队愿意与骄傲自大或过于自信的成员长期共事，因为这会导致不满或团队间的冲突。

2023-11-07 12:25:22

安全团队网络

上一页 1 ··· 12 13 14 15 16 ··· 125 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营