51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6206内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6206 条
了解NIST网络安全框架六大核心功能
正如职业足球队需要协调、策略和适应性来确保在球场上获胜一样，全面的网络安全策略也必须应对特定的挑战和威胁。如果 NIST CSF 的所有六个职能能够整合并与持续评估程序以及组织内不同团队（从 IT 到法律到执行团队）之间的协作一起工作，以实现真正全面且有效的网络安全方法，则可以实现这一目标。​

2023-09-08 00:04:40

NIST网络安全
欧盟威胁行动趋势
本文内容节选自欧盟一篇关于网络威胁趋势的报告。作者从欧盟的角度出发，主要根据国家支持的行为者趋势、运营技术网络的风险增加、破坏性攻击在国家间日渐突出、公开署名和法律行动仍在继续、国家支持的威胁者越来越关注供应链的、地缘政治继续影响网络行动破坏、网络破坏自觉成军、科技公司出现在冲突期间的网络行动中，以及虚假信息的复杂性和范围不断扩大作用等方面对目前欧盟所面临的网络威胁行动趋势进行总结和分析。

2023-09-07 12:18:57

网络威胁趋势
数据匿名化技术介绍，你学会了吗？
本文介绍了常规化的匿名化技术手段，同时对匿名化步骤进行了说明，详细解释了可能会发生的重标识风险，最后介绍了K匿名化技术，以及为了防止K匿名化被攻击和数据可用性问题，衍生出来的L多样性和T相近性等技术

2023-09-07 07:13:51

匿名化技术风险
人工智能的数字盾牌：提高基础设施网络安全的策略
人工智能给各行业带来了显著进步，但也带来了新的网络安全挑战。机器学习算法虽然功能强大，但很容易受到攻击。网络犯罪分子可以操纵数据或注入恶意代码，从而可能损害人工智能系统的完整性和机密性。

2023-09-06 17:55:54

人工智能网络安全
网络安全知识之了解Web 浏览器
浏览器其实有许多种，大多数用户都熟悉图形浏览器，可以显示文本和图形，还可以显示多媒体元素，例如声音或视频剪辑。但是，也有基于文本的浏览器。

2023-09-06 00:13:17

浏览器图形多媒体
如何确保医疗保健中的身份安全？
近年来，在技术创新、远程工作和远程医疗文化的推动下，医疗保健行业经历了前所未有的数字化转型，进而增加了网络威胁。

2023-09-05 17:01:49

医疗安全人工智能
Java内存马连续剧——Filter内存马
注入成功后，我们对服务器访问任何请求，都会执行恶意代码。而且当jsp文件删除后，木马仍然有效。它存在当前的web应用上下文中，所以重启服务器就没了。

2023-09-05 09:36:19

服务器木马jsp
应用实时安全防护探索
RASP技术提供了一种可行的方法来为应用程序提供安全保护。它提供了应用程序安全性更为全面的保护，并且能够更好地识别和响应各种安全事件。

2023-09-05 07:05:35

安全防护应用程序
风险管理之风险管理信息
通过使用定性/定量、客观/主观技术，NCSC 认识到许多组织中存在一个共同的偏见，即网格中左上和右下象限的人口较多，而其他两个象限则为空。在此类组织中，在评估网络风险时，“客观”和“定量”这两个术语被认为具有相同的含义。

2023-09-05 00:03:59

风险管理NCSC
高级分析可以帮助快速检测内部威胁
在机器学习和人工智能的推动下，高级分析彻底改变了组织识别和响应内部威胁的方法。通过动态评估风险因素以识别整个系统中的潜在风险，高级分析可以建立行为基准并通过不断变化的模式识别潜在威胁。

2023-09-05 00:02:47

内部威胁机器学习
使用Python进行对称和非对称密钥加密和解密
加密涉及将明文数据转换为密文，使未经授权的个人或实体无法理解。这一过程是通过使用加密算法和加密密钥来实现的。其目的是确保即使加密数据被未授权方截获或访问，他们也无法在没有解密密钥的情况下理解其内容。

2023-09-04 14:00:28

加密密钥私钥
成为顶级CISO必备的五大素养
CISO岗位的一个重要价值就是有机会成为推动企业变革的角色，而变革型CISO擅长解决问题，优化不足和打破孤岛。顶级的CISO通常都能够积极应用创新的安全技术。

2023-09-04 12:04:09

CISO优化企业
关于接口 API 安全你需要知道的那些事
不管是 App，还是各个访问终端的入口，作为最终承载交互数据的来源 — API 接口，无疑需要对数据的安全访问提供最终的支撑和保障。接下来，让我们花点时间来聊聊关于 API 接口安全的那些事吧。

2023-09-04 07:49:43

API 接口API 安全
黑客可以滥用Microsoft Office可执行文件下载恶意软件
Microsoft Publisher应用程序的主要可执行文件已经被确认可以从远程服务器下载攻击载荷。LOLBAS的全称是寄生攻击的二进制文件和脚本，通常被描述为是Windows操作系统原生或从微软下载的已签名文件。

2023-09-04 07:14:36

MicrosoftPublisherLOLBAS
数据备份能否免受勒索软件的侵害？
不可变数据备份支持创建具有网络弹性的时间点数据副本，副本无法因用户错误、恶意操作或勒索软件攻击而更改或删除。不变性可以将备份副本与生产数据隔离，因此如果发生网络攻击，可以快速从副本中恢复数据。

2023-09-02 01:50:55

备份数据勒索软件
威胁狩猎行动失败的三大原因及建议
报告研究发现，近六成（56%）的受访者表示，他们在实施威胁狩猎计划难以获得公司领导层的支持，这也是导致狩猎行动难以取得真正成功的重要原因。尽管企业的高层都希望组织的数字化发展能够受到保护、安全开展，但他们很难理解实施威胁狩猎计划的本质及其必要性。

2023-09-01 13:35:30

威胁狩猎管理层企业
Web安全之充分利用 X-Content-Type-Options
如果在Http响应头中指定的 Content-Type 与实际响应体返回的 MIME 类型不一致，这种情况下浏览器可能会忽略响应头中指定的Content-Type，执行实际响应体的 MIME 类型，造成安全风险，而设置 X-Content-Type-Options 就是为了避免这种类型的安全风险。

2023-09-01 08:33:25

HttpWeb安全
到底如何才能防止凭据窃取？ 译文
网络犯罪分子无法空手套白狼。他们需要一些关于您或您网络的信息来发动攻击。他们没指望您会乖乖吐露信息，他们会采用诸如凭据窃取之类的招数来获取信息。

2023-09-01 08:00:00

凭据窃取安全
如何使用Badsecrets检测Web框架中的敏感信息
Badsecrets是一个功能强大的Python代码库，可以帮助广大研究人员从多种Web框架中检测出已知的敏感信息。Badsecrets基于纯Python开发，主要目标就是识别在各种平台上使用已知或脆弱的加密敏感信息。

2023-09-01 07:21:11

BadsecretsPython代码库
近期勒索软件攻击事件激增，你采取措施了吗？
NCC Group 的网络威胁情报报告提供了有关勒索软件运营商所使用的策略变化的解析。这些报告强调了网络威胁不断变化的本质，以及企业随时掌握局势的必要性。通过对威胁载体、恶意软件系列和缓解技术的全面研究，企业可以有效地提高防御能力。

2023-09-01 07:15:47

网络威胁策略
针对应用程序的网络攻击测试
电子商务领域的监管合规性也非常严格，数据保护成为避免经济处罚的关键业务。应用程序不仅需要最新的安全功能，还需要测试每个组件并遵循最佳实践，以制定强大的网络安全策略。

2023-09-01 00:05:40

应用程序网络攻击
简析防火墙即服务（FWaaS）的应用价值与挑战
传统防火墙能够对本地网络流量进行细致深入的检测。然而，FWaaS是在云端执行检测，难以获取全面的本地数据，因而难以深入了解本地网络中的异常行为情况。这可能会影响对本地网络中的威胁检测，因而需要部署额外的安全措施进行补充。

2023-08-31 12:13:39

防火墙本地网络流量
智慧城市现已成为现实，但存在安全风险
在网络安全和数据治理之间建立正式的关系也将非常有益。这在智慧城市内的所有各方之间建立了一致的网络安全方法，这意味着所有利益相关者共同努力，确保数据在正在交换的网络中的安全。这些政策将随着城市网络战略的成熟而成熟，并增加流程的透明度。

2023-08-31 11:19:29

智慧城市网络安全
如何使用Polaris验证你的Kubernetes集群是否遵循了最佳安全实践
Polaris的默认标准是非常高的，所以如果你的分数低于你的预期，请不要感到惊讶。Polaris的一个关键目标是设定一个高标准，并在默认情况下实现出色的配置。如果我们包含的默认值过于严格，那么很容易将配置作为部署配置的一部分进行调整，以更好地适应你的工作负载。

2023-08-31 07:51:51

Polaris部署配置
荷兰Leaseweb 报告网络攻击导致云中断
云平台将资源聚集了，同时也带来了更大的安全风险，所以作为云平台方，把最佳的安全防护手段使用上，是无可厚非的。但是，各大云平台厂商，在网络安全投入上又考虑成本问题，在网络安全方面大打折扣，出现了许许多多的伪云计算，或者阉割云计算的情况，这中情况为我们后期的安全埋下了隐患。​

2023-08-31 00:12:51

荷兰Leaseweb网络
80%的攻击中检测到三个恶意软件加载程序
Raspberry Robin 是一种 Windows 蠕虫，最初于 2021 年 9 月发现，主要通过可移动设备（例如 USB 驱动器）传播，并与包括 Evil Corp 和 Silence 在内的各种威胁参与者存在关联。

2023-08-31 00:04:14

Windows蠕虫移动设备
建立安全运营中心（SOC）设计运营模式
保证SOC内的数据和服务的安全至关重要，因为SOC收集的信息可能被认为非常敏感，因此对于威胁行为者而言将成为有吸引力的目标。这些信息可能包括有关组织的敏感信息、个人身份信息 (PII)、财务数据，甚至是在 IT 资产中实施的安全控制的详细信息。

2023-08-31 00:02:58

安全运营中心SOC运营模式
如何做好数据安全态势管理（DSPM）？
在多云时代，越来越多的组织选择使用Kafka和Confluent之类的流数据平台。这些平台允许组织实时处理和分析数据，以便及时作出决策。

2023-08-30 11:50:28

流数据平台Kafka
WPAxFuzz：一款功能强大的Wi-Fi模糊测试工具
WPAxFuzz是一款功能强大的Wi-Fi模糊测试工具，该工具能够对802.11协议或SAE交换相关的管理、控制和数据帧执行模糊测试。

2023-08-30 08:24:34

WPAxFuzzWi-Fi工具
XLoader macOS 恶意软件伪装成 OfficeNote进行攻击
2023 年 7 月在 VirusTotal 上发现了该恶意软件的多个实例，表明这是一个影响范围很大的攻击活动。研究人员还注意到，该恶意软件在犯罪论坛上打出了出租广告，macOS 版本的售价为每月 199 美元或三个月 299 美元。

2023-08-30 07:19:49

XLoader恶意软件攻击
用胡萝卜加大棒保护关键基础设施
在美国，两项网络安全法规将影响商业领域的多个行业。首先，CIRCIA要求包括金融服务在内的关键基础设施公司向 CISA 报告网络安全事件，例如勒索软件攻击。

2023-08-30 00:11:56

基础设施胡萝卜
网络安全人才的摇篮：全球网络安全实力领先的十所大学
尽管网络安全的本质是攻防间的对抗，但特拉维夫大学是一个包容性很强的学校，对于潜心学习网络安全知识的学生来说，可以从特拉维夫大学的网络安全课程中学习到更广泛的知识。值得一提的是，该校与我国多所高校已经建立了合作关系。

2023-08-29 12:18:03

网络安全攻防
LockBit 3.0 勒索软件生成器泄漏引发数百种新变种
根据Sophos《2023年活跃对手报告》，勒索软件事件的中位停留时间从2022年的9天下降到2023年上半年的5天，这表明 "勒索软件团伙的行动速度比以往任何时候都快"。

2023-08-29 11:22:10

勒索软件生成器泄漏
谨防LaZagne对D-Bus API的攻击
密切监控D-Bus API可能是防御者保护应用程序和连接系统免受恶意软件和黑客工具攻击的重要途径。开发人员和网络安全专业人员必须协作，随时了解安全风险，并采取必要措施保护应用程序和敏感用户数据。

2023-08-29 10:42:46

恶意软件API黑客工具
为何说鲨鱼是严重的网络安全风险（没错，就是鲨鱼）？
归根结底，虽然我们应该致力于加强互联网基础设施，但防鲨鱼咬只是安全问题的一小部分。人类在其中扮演的角色比鲨鱼来得更大，追求人造网络与大自然之间的和谐是我们的另一项责任。

2023-08-29 10:09:11

网络安全风险
软件供应链安全如此重要，但为什么难以解决？
软件供应链安全如今已经成了一个世界性难题。从2021年底Apache Log4j“核弹级”风险爆发，时至今日影响仍然存在，保障软件供应链安全已成为业界关注焦点。

2023-08-28 16:55:05

软件供应链安全漏洞
安全编码实践：保护应用免受安全威胁
在当今数字化的时代，软件应用已经成为我们日常生活和工作的重要组成部分。然而，随着应用的不断发展和复杂化，安全威胁也愈发严峻。

2023-08-28 16:22:06

安全数据安全
优化端点安全防护能力的五点建议
MDR服务商能够为企业提供丰富的资源：一流的威胁搜寻专家、高级端点扫描工具、快速事件响应和上下文威胁情报，帮助组织主动解决端点上的安全漏洞和威胁。

2023-08-28 12:33:01

MDR优化端点防护
揭露路由协议的隐藏风险
影响软件的漏洞还会影响连接的设备，因此增强安全性需要两者共同努力。安全研究人员可以提高公众对路由协议的潜在风险及其对更广泛生态系统造成的影响的认识，但最终还是由组织负责倡导加强安全性。

2023-08-28 07:03:38

软件安全性路由协议
网络安全知识：电子邮件安全
为了加密邮件，Lotus Notes Domino 为每个用户创建唯一的公钥和私钥。使用私钥对消息进行加密，以便只有拥有公钥的用户才能读取该消息。必须将公钥发送给笔记的预期接收者，以便他们可以使用它来解密加密笔记。如果有人向您发送加密邮件，Lotus Notes Domino 将使用发件人的公钥为您解密该邮件。

2023-08-27 00:02:49

电子邮件安全
将勒索软件恢复成本减半的简单方法
如何解释这种差异？根据 Sophos 的说法，网络保险公司通常要求保单持有人有备份和恢复计划作为承保条件。此外，保险公司将在攻击后为勒索软件受害者提供指导，以改善结果。最后，拥有网络保险的组织比没有保险的组织更有可能支付赎金来恢复数据。

2023-08-26 21:06:25

勒索软件Sophos备份
构建风险优先的网络安全防护新模式
持续的自动化监测：为了实现可连续的风险监测和评估，自动化技术在确保有效的风险管理中将起到关键性作用。通过部署应用自动化技术，组织就可以及时了解新兴风险，并相应地调整处置措施。企业应该将风险优先的安全防护策略与不断变化的业务环境保持一致，这样组织才能够采取主动而灵活的方法来规避风险。

2023-08-25 13:50:31

数字化自动化技术
一文搞懂企业渗透测试
随着网络安全形势的愈加严峻，如今企业也越来越重视网络安全建设，定期开展渗透测试正在成为一种趋势。

2023-08-24 16:50:45

网络安全渗透测试
整体安全视角下的综合攻击面管理
攻击面管理较传统风险管理，最为独特的转变，是其从防守者转换为攻击者视角审视组织的资产、脆弱性、威胁，其维度高于资产管理以及网络空间测绘，同时在风险评估的框架下，通过再度融入威胁和脆弱性，以保护数字资产为目的而进行一系列诸如资产核查、威胁发现相关工作。其不只是从管理范围上进行了延展，同时也从安全效果上得到了验证。

2023-08-24 12:13:40

攻击面风险传统
网络安全风险管理的十大关键要素
网络安全风险管理已经成为企业数字化发展中的核心职能，董事会和管理层对这项工作的关注和审查力度也大大增加。高层领导想知道威胁发生的情况、投入资金的方向以及如何继续改进和发展。

2023-08-22 12:21:01

网络安全风险
随着网络犯罪分子改进攻击模式，勒索软件攻击正在变得越来越复杂
根据Fortinet公司的Forti Guard实验室的记录，近年来勒索软件变种数量大幅增长，这主要是由于网络犯罪分子采用了勒索软件即服务(RaaS)。

2023-08-21 14:02:39

网络安全勒索软件
网络安全知识之了解电子邮件客户端
安装操作系统时通常会包含一个电子邮件客户端，但也有许多其他替代方案可用。警惕“自制”软件，因为可能不如经过测试和积极维护的软件安全或可靠。在决定哪种电子邮件客户端最适合我们的需求时要考虑的一些因素包括

2023-08-21 00:15:08

网络邮件客户端
利用声掩蔽保护手机通话中的音频隐私
本文的应用场景是基于对话双方假设为Alice、Bob，窃听者为Eve。Bob向Alice发起音频通话，则Alice需要先打开外放（扬声器）播放来自Bob的掩蔽声/噪声，然后Bob与Alice同时通话。Alice的手机麦克风接收到Bob的掩蔽声和Alice的私人声信息的混合声。

2023-08-20 22:51:06

手机通话音频
网络安全与区块链：提升网络安全性和可行性
在数字化时代，网络安全问题日益凸显，各种网络攻击、数据泄露、恶意软件威胁不断涌现。针对这些威胁，传统的安全机制往往难以完全抵御。

2023-08-20 12:34:53

网络安全区块链
身份威胁检测和响应：身份结构中的裂痕
在当今的数字环境中，组织越来越依赖软件即服务 (SaaS) 应用程序来驱动其运营。然而，这种广泛采用也为新的安全风险和漏洞打开了大门。

2023-08-18 14:25:28

安全SaaS 安全
上一页 1 ··· 1617181920 ··· 125
点赞

51CTO技术栈公众号

业务
速览
在线客服