51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6206内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6206 条
数千家欺诈性网店瞄准黑色星期五购物者
2024年，骗子们利用中国电子商务平台SHOPYY快速搭建虚假在线商店，并通过大型语言模型（LLM）优化产品描述，以提升搜索引擎排名。

2024-11-27 16:40:08

安全电子商务大语言模型
五成英美受访者表示，今年黑五消费可能持平或高于往年
数字商务可信平台 Forter 连续两年在美国和英国开展独立调查，随访超过 2000 名消费者，观察他们的线上消费习惯和对品牌的信任度，探索两者之间不断演变的关联性。

2024-11-27 15:23:33

Forter
GrayKey泄密，哪些iPhone可被解锁？
近期，号称“iPhone杀手”的知名手机解锁和取证工具GrayKey的机密产品信息发生泄漏，暴露其面对最新iOS18安全机制表现挣扎。这一事件引发了全球执法机构和网络安全专家的广泛关注。

2024-11-27 14:50:48

网络安漏洞iPhone
警惕消费技术武器化：某热门手游危害国家安全
从数字广告到热门手游，从真主党的对讲机到自动驾驶汽车，从内容推送算法到ChatGPT，貌似“人畜无害”的消费技术的武器化对国家安全的威胁甚至超出了关键基础设施漏洞。

2024-11-27 14:48:54

安全漏洞
一文读懂“OWASP LLM应用十大风险”，洞悉最新安全态势
“OWASP大语言模型（LLM）应用十大风险” 项目始于2023年，是一项社区驱动的工作，旨在指导开发人员、安全专业人员和组织优先识别和缓解关键的生成式AI应用风险。从某种角度来说，OWASP大语言模型应用十大风险可谓大模型安全态势的风向标。

2024-11-27 13:37:16

LLM应用语言模型
我们一起聊聊如何保证API接口安全？
当你的公司体量上来了时候，这个时候可能有一些公司开始找你进行技术对接了，转变成由你来提供api接口，那这个时候，我们应该如何设计并保证API接口安全呢？

2024-11-27 08:47:12

API接口安全
勒索软件忙招人，2024年网络安全四大新趋势
根据Cato Networks发布的《2024年第三季度SASE威胁报告》，网络犯罪趋于“专业化”，开始积极招募渗透测试员来优化勒索软件性能。同时，未授权的人工智能（影子AI）的流行正威胁企业数据安全和合规性。

2024-11-26 15:36:16

网络安全勒索软件数据安全
让数据传输更优雅：SpringBoot前后端加密技巧全攻略
通过使用对称加密(AES) 和 非对称加密(RSA) 的方式来实现对数据的加密；即通过对称加密进行业务数据体的加密，通过非对称加密进行对称加密密钥的加密； 它结合了对称加密的高效性 和 非对称加密的安全性。

2024-11-26 10:01:25

数据对称加密AES
网络犯罪分子求助渗透测试人员来测试勒索软件的效率
据Cato Networks报告，勒索软件团伙正招募渗透测试人员以提升其软件的可靠性，瞄准企业部署。

2024-11-25 17:00:13

勒索软件网络安全AI
俄黑客通过“近邻攻击”远程入侵美国企业WiFi网络
近日，网络安全公司Volexity曝光了一起令人震惊的网络攻击事件，俄罗斯黑客组织APT28成功突破物理攻击范围，入侵了万里之外的一家美国企业的Wi-Fi网络。

2024-11-25 15:46:01

网络安全黑客漏洞
朝鲜黑客集体“出海务工”
近年来，与朝鲜黑客有关的网络犯罪活动不断升级，其独创的“IT就业计划”成为国际社会关注的焦点。

2024-11-25 15:41:40

黑客安全
值得关注的十二大网络安全风险评估工具及选型指南
投资正确的网络安全风险评估工具对于建立主动和有韧性的网络安全策略至关重要。通过定期漏洞评估、风险状况更新和事件响应自动化，组织可以限制其网络暴露并确保在当前时期对网络攻击的全面防御。

2024-11-25 14:33:18

安全风险
Twine融资1.2亿美元打造虚拟网络安全员工
近日，网络安全创业公司Twine宣布完成了1.2亿美元的融资，用于推动其在虚拟网络安全人员技术领域的发展，在自动化IAM产品的基础上加速数字员工平台的开发。其基于人工智能技术的“数字员工”已经能够理解和自动执行IAM任务。

2024-11-21 13:17:30

网络安全人工智能
微软“清理门户”，禁止杀毒软件访问Windows内核
在网络安全领域，操作系统安全性一直是用户和企业关注的焦点。据Cybernews报道，2025年，微软将大幅度提升Windows系统的安全性，此举将对杀毒软件开发商以及广大Windows用户产生重大影响。

2024-11-21 13:15:36

网络安全微软杀毒软件
网络安全创业公司如何活出自我？
近年来，网络安全行业迅速发展，在国家政策导向和全球化安全需求的双重推动下，大量创业公司应运而生。无论是基于国际先进理念的技术型创新，还是立足于国内政策要求的合规型业务，创业者们都希望在网络安全这片广阔而又竞争激烈的市场中找到一席之地。

2024-11-21 12:57:52

网络安全创业公司
27天！揭秘身份管理中凭证修复为何如此艰难？
采取修复行动后，评估所实施措施的有效性。这包括评估变更是否成功降低了风险，以及是否出现任何新的漏洞。利用从修复过程中获得的见解来改进未来的实践。根据过去事件中吸取的教训定期更新政策和程序。

2024-11-21 12:41:41

风险身份管理
跨国抓捕：俄罗斯勒索软件头目被引渡至美国
近日，美国司法部宣布，涉嫌担任勒索软件组织Phobos软件管理员的俄罗斯男子Evgenii Ptitsyn已被从韩国引渡至美国。他被控利用该勒索软件组织策划和实施了涉及全球逾千名受害者的网络攻击，勒索金额超过1600万美元。

2024-11-20 13:14:09

勒索软件网络安全
警惕AI网络安全应用的“毒蘑菇陷阱”
被“投毒”的AI应用在现实生活中险些毒死十几人，对AI应用的迷信和过度依赖正带来巨大的健康和网络安全风险。

2024-11-20 13:11:43

网络安全AI毒蘑菇
瑞典发布数字化备战指南，强调网络安全和心理建设
近日，瑞典政府向全国居民发布了新版危机与备战指南《如果危机或战争来临》，这是六年来该指南首次更新。

2024-11-19 13:58:11

网络安全数字化
​透析恶意软件“四大家族”
监控网络流量异常，增强端点检测，特别是针对隐蔽性强的恶意软件如 Beep 。行为分析工具通过实时监控、减少误报、增强适应性、提高内部威胁检测能力以及预测未来威胁等多种方式，显著提高了网络安全中的检测率。

2024-11-19 13:50:43

监控网络流量恶意软件
砍掉2万亿政府预算，马斯克第一刀挥向网络安全？
特朗普赢得连任后迅速宣布了一个震惊全球的计划，设立名为“政府效率部”（Department of Government Efficiency，简称DOGE）的新机构。由科技狂人埃隆·马斯克和前总统候选人维韦克·拉马斯瓦米联合领导，计划削减至少2万亿美元的联邦预算，并“向繁文缛节的法规开战”。

2024-11-19 13:24:23

网络安全人工智能
2024年最危险的十大恶意软件
2024年，恶意软件持续演变，攻击者不断采用新技术和策略，增强隐蔽性和破坏力。

2024-11-18 14:53:41

安全恶意软件木马
BitSight斥资1.15亿美元收购威胁情报公司Cybersixgill
全球领先的网络安全评级公司BitSight Technologies近日宣布以1.15亿美元的价格收购网络威胁情报公司Cybersixgill。这笔交易旨在利用Cybersixgill的实时威胁情报，帮助客户更好地管理和缓解供应链中的安全威胁。

2024-11-15 13:11:59

网络安全供应链
操作系统安全管理分析
本文主要从操作系统管理流程、特权操作环境和基础设施管理、操作系统补丁管理、停维设备替换和数据备份与恢复五个方面从软件、设备、数据等方面展开对操作系统安全管理的分析，期望可以对想要初步了解操作系统安全管理的读者有所帮助。

2024-11-15 12:24:53

操作系统安全管理
网络安全专业人员保护数据库的十大最佳实践
总而言之，这十项最佳实践构成了强大数据库安全策略的支柱。它们需要持续关注和投入，以适应不断变化的网络安全形势。

2024-11-15 00:08:16

数据库
车牌监控探头开源地图风靡美国
在美国，一个名为DeFlock的开源项目正在吸引越来越多的关注。这个项目由Will Freeman发起，旨在创建一个全球自动车牌识别系统（ALPR）的地图数据库，以提高公众对无处不在的监控摄像头的意识，并促进对隐私权的保护。

2024-11-14 13:11:42

自动车牌识别系统隐私安全
给执法出难题？iPhone新安全功能“无法破解”
苹果在最近发布的iOS 18.1中悄悄增加了一个新安全功能：“自动重启”。当iPhone长时间未使用（未解锁屏幕）后设备会自动重启，重新加密数据，彻底堵死了通过解锁屏幕读取数据的破解路径，大幅提升了数据取证/窃取难度。

2024-11-13 14:43:44

安全iOS 18.1黑客
网络安全人士必知的Iptables四表五链
本文将详细介绍 iptables 的四个默认表和五种规则链，分别展示它们的典型用法，以帮助您理解 iptables 的基本配置和使用方法。

2024-11-13 14:27:48

网络安全iptables
为何1/3企业安全事件源头没法追溯，审视网络安全管理的六大漏洞
许多入侵在发生很久后才被发现，这种延迟使得识别根本原因变得更加困难。随着数据被修改、覆盖和删除，计算机取证能力会随时间推移而减弱。

2024-11-13 13:30:06

安全事件源头
企业安全事件频发，查明原因面临重重挑战
许多企业在遭遇安全事件后，仍无法确定事件原因，凸显出安全团队在改进运营方面的困境。

2024-11-12 15:52:33

安全网络安全数据安全
布局AI安全，CrowdStrike斥资3亿美元收购以色列安全公司
网络安全巨头CrowdStrike近日宣布，将以约3亿美元收购以色列SaaS安全公司Adaptive Shield，此举标志着CrowdStrike在AI安全领域的一次重要布局。

2024-11-12 15:08:59

网络安全AI数据泄露
为什么AI增强的威胁和法律不确定性成为风险主管最关心的问题
Gartner最新报告指出，2024年第三季度企业面临的最大新兴风险是AI增强的恶意攻击，这已是连续第三个季度被列为首要风险。

2024-11-12 14:12:02

网络安全人工智能
APNIC首席科学家：IPv6已不再重要
IPv6曾被视为下一代互联网的核心技术，但至今未能取代IPv4并逐渐淡出了媒体和公众的视野。亚太网络信息中心（APNIC）首席科学家Geoff Huston指出，IPv6推广进展缓慢的根本原因在于“网络”本身的重要性在未来的互联网架构中正逐渐减弱。

2024-11-11 15:05:44

IPv6CDN
探秘Windows磁盘加密：你的数据是否真的安全？
随着数字时代的到来，我们的生活越来越依赖于电脑和手机，数据安全显得尤为重要。无论你是普通用户还是IT专业人士，都可能对数据隐私和保护有着强烈需求。本文将深入探讨Windows系统中的磁盘加密技术，并揭示一些让人意想不到的“冷门”知识！

2024-11-11 14:45:34

Windows磁盘加密安全
迷之操作，加拿大关停TikTok子公司但不禁止其APP
据《华尔街日报》报道，加拿大政府近日以国家安全为由，要求TikTok加拿大子公司TikTok Technology Canada关闭。然而，这一禁令仅限于TikTok子公司本身，加拿大用户仍可正常使用TikTok应用。

2024-11-08 14:24:39

安全TikTok
德国立法保护白帽黑客
新法案彰显了德国政府对白帽黑客和安全研究人员的积极支持与肯定，将鼓励更多安全人才参与漏洞研究。

2024-11-08 14:14:24

安全漏洞
特朗普会抛弃拜登的“网络安全遗产”吗？
虽然特朗普和拜登的执政理念大相径庭，但是在网络安全政策方面，二者的分歧可能并未如人们想象得那么大。

2024-11-07 13:12:35

网络安全供应链后量子密码学
四分之一CISO考虑离职
被财富杂志誉为21世纪最性感职业的CISO们曾经风光无限，但如今，网络安全的山大压力正在迫使他们重新思考未来的职业道路。

2024-11-07 13:07:47

安全CISO网络安全
安全软件开发浅谈
HTTPS (Hypertext Transfer Protocol Secure)是采用TLS (Transport Layer Security)加密的超文本传输协议。在web应用程序中使用HTTPS可以帮助确保与web应用程序的交互是保密的，并且还可以维护这些交互的完整性。

2024-11-07 12:14:36

安全软件开发
重新定义客户体验：AI如何改变万事达卡
万事达卡总裁兼首席技术官Ed McLaughlin分享了公司如何利用尖端技术和AI驱动转型，从传统的塑料信用卡提供商转变为数字支付领域的领导者。

2024-11-06 15:44:05

人工智能CIO机器学习
OWASP发布深度伪造事件响应指南
从美国大选造谣视频到AI编写的网络钓鱼邮件，深度伪造（deepfake）诈骗和生成式人工智能攻击日益猖獗，人眼越来越难以辨识，企业迫切需要为网络安全团队制定AI安全事件响应指南。

2024-11-06 15:33:50

安全网络安全深度伪造
首席信息安全官管理日益增长的攻击面策略
随着向远程工作和数字化转型的转变，传统的攻击面管理概念是如何演变的？与几年前相比，首席信息安全官今天面临的最大挑战是什么？

2024-11-06 14:46:37

安全首席信息安全官漏洞
地缘政治风险是企业安全战略的一部分吗？
如果IT领导者真的想要在当今的全球商业环境中减少组织的风险暴露，他们需要考虑更大的图景——包括来自敌对外国势力的地缘政治风险。

2024-11-06 14:36:27

安全漏洞网络安全
企业秘密泄露风险加剧，自动化管理成关键
一项针对美、英、德、法四国企业的调查显示，79%的受访者曾经历或知晓秘密泄露事件，较去年上升，凸显了安全挑战日益严峻。

2024-11-06 14:23:50

网络安全供应链AI
在防火墙后部署 Kubernetes 的技术
防火墙或受限环境限制了外部互联网访问以确保数据安全并保护系统免受未经授权的入侵。这些环境在金融、医疗保健和政府等具有严格监管要求的行业中很常见。

2024-11-06 12:14:01

防火墙部署技术
Thanos监控系统实战部署
在本文中，我们详细探讨了Thanos监控系统的部署过程，包括系统架构介绍、各个组件的配置和完整的部署案例。Thanos为Prometheus提供了强大的监控解决方案，具备全局查询、高可用性、动态扩展和长期存储等特性。

2024-11-06 08:06:45

Thanos监控系统
一个有争议的话题：客户端密码加密有必要吗？
什么是重放攻击？重放攻击（Replay Attack）是一种网络安全攻击，攻击者通过截获并重新发送之前捕获的数据包，以实现对系统的欺诈或破坏。这种攻击通常发生在没有正确实现消息认证和完整性保护的系统中。

2024-11-05 14:16:06

客户端密码加密
六年来首次停滞！网络安全就业市场提前入冬
根据ISC2最新发布的2024年网络安全人才研究报告，尽管全球约90%的企业网络安全团队存在职位空缺或技能不足，但网络安全招聘职位数量六年来首次停止增长。报告显示，全球网络安全人才职位数量同比仅微增0.1%，维持在550万人左右，这一增幅远低于2023年的8.7%。

2024-11-04 15:42:49

网络安全GenAIAI
OAuth 2.0是要通过什么方式解决什么问题？
OAuth 2.0通过授权码和令牌的机制，解决了第三方应用访问用户资源的授权问题，实现了“授权而不提供密码”的安全机制。授权码模式是OAuth 2.0中最常用的模式，它将用户的认证和客户端应用的授权分离，确保数据安全。

2024-11-04 10:28:08

OAuth 2.0授权码令牌
2024年除防火墙外最佳网络安全工具
一些重要的工具包括可以很好地保护边界的高级防火墙、可以实时监视威胁的入侵检测和预防系统(IDPS)，以及可以随时更新以对抗新型恶意软件的防病毒和反恶意软件程序。

2024-11-04 00:25:57

网络安全工具
上一页 1 23456 ··· 125
点赞

51CTO技术栈公众号

业务
速览
在线客服