51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6280内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6280 条
建立安全运营中心（SOC）设计运营模式
保证SOC内的数据和服务的安全至关重要，因为SOC收集的信息可能被认为非常敏感，因此对于威胁行为者而言将成为有吸引力的目标。这些信息可能包括有关组织的敏感信息、个人身份信息 (PII)、财务数据，甚至是在 IT 资产中实施的安全控制的详细信息。

2023-08-31 00:02:58

安全运营中心SOC运营模式
如何做好数据安全态势管理（DSPM）？
在多云时代，越来越多的组织选择使用Kafka和Confluent之类的流数据平台。这些平台允许组织实时处理和分析数据，以便及时作出决策。

2023-08-30 11:50:28

流数据平台Kafka
WPAxFuzz：一款功能强大的Wi-Fi模糊测试工具
WPAxFuzz是一款功能强大的Wi-Fi模糊测试工具，该工具能够对802.11协议或SAE交换相关的管理、控制和数据帧执行模糊测试。

2023-08-30 08:24:34

WPAxFuzzWi-Fi工具
XLoader macOS 恶意软件伪装成 OfficeNote进行攻击
2023 年 7 月在 VirusTotal 上发现了该恶意软件的多个实例，表明这是一个影响范围很大的攻击活动。研究人员还注意到，该恶意软件在犯罪论坛上打出了出租广告，macOS 版本的售价为每月 199 美元或三个月 299 美元。

2023-08-30 07:19:49

XLoader恶意软件攻击
用胡萝卜加大棒保护关键基础设施
在美国，两项网络安全法规将影响商业领域的多个行业。首先，CIRCIA要求包括金融服务在内的关键基础设施公司向 CISA 报告网络安全事件，例如勒索软件攻击。

2023-08-30 00:11:56

基础设施胡萝卜
网络安全人才的摇篮：全球网络安全实力领先的十所大学
尽管网络安全的本质是攻防间的对抗，但特拉维夫大学是一个包容性很强的学校，对于潜心学习网络安全知识的学生来说，可以从特拉维夫大学的网络安全课程中学习到更广泛的知识。值得一提的是，该校与我国多所高校已经建立了合作关系。

2023-08-29 12:18:03

网络安全攻防
LockBit 3.0 勒索软件生成器泄漏引发数百种新变种
根据Sophos《2023年活跃对手报告》，勒索软件事件的中位停留时间从2022年的9天下降到2023年上半年的5天，这表明 "勒索软件团伙的行动速度比以往任何时候都快"。

2023-08-29 11:22:10

勒索软件生成器泄漏
谨防LaZagne对D-Bus API的攻击
密切监控D-Bus API可能是防御者保护应用程序和连接系统免受恶意软件和黑客工具攻击的重要途径。开发人员和网络安全专业人员必须协作，随时了解安全风险，并采取必要措施保护应用程序和敏感用户数据。

2023-08-29 10:42:46

恶意软件API黑客工具
为何说鲨鱼是严重的网络安全风险（没错，就是鲨鱼）？
归根结底，虽然我们应该致力于加强互联网基础设施，但防鲨鱼咬只是安全问题的一小部分。人类在其中扮演的角色比鲨鱼来得更大，追求人造网络与大自然之间的和谐是我们的另一项责任。

2023-08-29 10:09:11

网络安全风险
软件供应链安全如此重要，但为什么难以解决？
软件供应链安全如今已经成了一个世界性难题。从2021年底Apache Log4j“核弹级”风险爆发，时至今日影响仍然存在，保障软件供应链安全已成为业界关注焦点。

2023-08-28 16:55:05

软件供应链安全漏洞
安全编码实践：保护应用免受安全威胁
在当今数字化的时代，软件应用已经成为我们日常生活和工作的重要组成部分。然而，随着应用的不断发展和复杂化，安全威胁也愈发严峻。

2023-08-28 16:22:06

安全数据安全
优化端点安全防护能力的五点建议
MDR服务商能够为企业提供丰富的资源：一流的威胁搜寻专家、高级端点扫描工具、快速事件响应和上下文威胁情报，帮助组织主动解决端点上的安全漏洞和威胁。

2023-08-28 12:33:01

MDR优化端点防护
揭露路由协议的隐藏风险
影响软件的漏洞还会影响连接的设备，因此增强安全性需要两者共同努力。安全研究人员可以提高公众对路由协议的潜在风险及其对更广泛生态系统造成的影响的认识，但最终还是由组织负责倡导加强安全性。

2023-08-28 07:03:38

软件安全性路由协议
网络安全知识：电子邮件安全
为了加密邮件，Lotus Notes Domino 为每个用户创建唯一的公钥和私钥。使用私钥对消息进行加密，以便只有拥有公钥的用户才能读取该消息。必须将公钥发送给笔记的预期接收者，以便他们可以使用它来解密加密笔记。如果有人向您发送加密邮件，Lotus Notes Domino 将使用发件人的公钥为您解密该邮件。

2023-08-27 00:02:49

电子邮件安全
将勒索软件恢复成本减半的简单方法
如何解释这种差异？根据 Sophos 的说法，网络保险公司通常要求保单持有人有备份和恢复计划作为承保条件。此外，保险公司将在攻击后为勒索软件受害者提供指导，以改善结果。最后，拥有网络保险的组织比没有保险的组织更有可能支付赎金来恢复数据。

2023-08-26 21:06:25

勒索软件Sophos备份
构建风险优先的网络安全防护新模式
持续的自动化监测：为了实现可连续的风险监测和评估，自动化技术在确保有效的风险管理中将起到关键性作用。通过部署应用自动化技术，组织就可以及时了解新兴风险，并相应地调整处置措施。企业应该将风险优先的安全防护策略与不断变化的业务环境保持一致，这样组织才能够采取主动而灵活的方法来规避风险。

2023-08-25 13:50:31

数字化自动化技术
一文搞懂企业渗透测试
随着网络安全形势的愈加严峻，如今企业也越来越重视网络安全建设，定期开展渗透测试正在成为一种趋势。

2023-08-24 16:50:45

网络安全渗透测试
整体安全视角下的综合攻击面管理
攻击面管理较传统风险管理，最为独特的转变，是其从防守者转换为攻击者视角审视组织的资产、脆弱性、威胁，其维度高于资产管理以及网络空间测绘，同时在风险评估的框架下，通过再度融入威胁和脆弱性，以保护数字资产为目的而进行一系列诸如资产核查、威胁发现相关工作。其不只是从管理范围上进行了延展，同时也从安全效果上得到了验证。

2023-08-24 12:13:40

攻击面风险传统
网络安全风险管理的十大关键要素
网络安全风险管理已经成为企业数字化发展中的核心职能，董事会和管理层对这项工作的关注和审查力度也大大增加。高层领导想知道威胁发生的情况、投入资金的方向以及如何继续改进和发展。

2023-08-22 12:21:01

网络安全风险
随着网络犯罪分子改进攻击模式，勒索软件攻击正在变得越来越复杂
根据Fortinet公司的Forti Guard实验室的记录，近年来勒索软件变种数量大幅增长，这主要是由于网络犯罪分子采用了勒索软件即服务(RaaS)。

2023-08-21 14:02:39

网络安全勒索软件
网络安全知识之了解电子邮件客户端
安装操作系统时通常会包含一个电子邮件客户端，但也有许多其他替代方案可用。警惕“自制”软件，因为可能不如经过测试和积极维护的软件安全或可靠。在决定哪种电子邮件客户端最适合我们的需求时要考虑的一些因素包括

2023-08-21 00:15:08

网络邮件客户端
利用声掩蔽保护手机通话中的音频隐私
本文的应用场景是基于对话双方假设为Alice、Bob，窃听者为Eve。Bob向Alice发起音频通话，则Alice需要先打开外放（扬声器）播放来自Bob的掩蔽声/噪声，然后Bob与Alice同时通话。Alice的手机麦克风接收到Bob的掩蔽声和Alice的私人声信息的混合声。

2023-08-20 22:51:06

手机通话音频
网络安全与区块链：提升网络安全性和可行性
在数字化时代，网络安全问题日益凸显，各种网络攻击、数据泄露、恶意软件威胁不断涌现。针对这些威胁，传统的安全机制往往难以完全抵御。

2023-08-20 12:34:53

网络安全区块链
身份威胁检测和响应：身份结构中的裂痕
在当今的数字环境中，组织越来越依赖软件即服务 (SaaS) 应用程序来驱动其运营。然而，这种广泛采用也为新的安全风险和漏洞打开了大门。

2023-08-18 14:25:28

安全SaaS 安全
黑莓全球威胁情报报告
2023 年 1 月出版第一期季刊以来，《黑莓全球威胁情报报告》已迅速成为网络安全行业的重要参考指南。全球网络安全专业人士（包括 CISO、安全经理和其他决策者）使用该报告来了解影响其行业和平台的最新网络安全威胁和挑战。

2023-08-17 15:08:52

网络安全黑莓
在遭遇勒索软件攻击后是支付赎金还是不支付赎金?
全面的安全计划和程序必须聚焦防御，但也要回答以下关键问题：“企业将如何应对勒索软件攻击?”以及“什么时候我们才会考虑支付赎金?”

2023-08-17 14:00:34

安全勒索软件
来聊聊托管服务提供商（MSP）安全 译文 精选
本文从MSP安全的重要性出发，和您讨论了MSP面临的主要威胁，进而给出了8种可有效降低风险的MSP网络安全实践。

2023-08-16 08:00:00

MSP安网络安全
在网络安全中如何应用与实施欺骗技术
欺骗技术是一种网络安全策略，通过制造虚假的有价值资产吸引潜在的入侵者并设下陷阱。当黑客受到诱骗时，组织的安全团队会得到警报。关注我带你了解科技领域最新的技术与产品。

2023-08-15 15:15:24

网络安全
网络安全在数字时代的重要性
在这个数字时代，获取信息变得越来越重要。随着企业通过网络服务访问更有价值的信息，对网络安全的威胁、黑客攻击、数据泄露和网络攻击变得越来越普遍。信息安全对于企业的成功至关重要。这使得网络安全成为首要问题。

2023-08-15 14:59:12

网络安全物联网
调查表明37%的第三方应用程序具有高风险权限
根据美国电子邮件安全服务提供商Abnormal Security公司进行的调查，自从今年年初以来，电子邮件攻击的复杂性和数量都有所增加。

2023-08-15 14:52:30

安全信息安全
​2023年活动最猖獗的10大黑客组织
Kimsuky 组织拥有功能完善的恶意代码武器库，能够持续更新攻击工具，并使用新技术增加反分析手段。同时，该组织擅长以社会热点、地缘政治事件为诱饵，通过鱼叉式网络钓鱼、社会工程学、水坑攻击等手段，向受害者投递诱饵文档、恶意软件。

2023-08-15 13:18:50

APT-C-55工具恶意代码
如何使用yaraQA提升Yara规则的质量和性能
很多Yara规则可能在语法上是正确的，但功能很可能仍然存在问题。而yaraQA则会试图找到这些问题并将其报告给YARA规则集的开发者或维护者。

2023-08-15 08:32:09

yaraQA语法规则
六大主流的威胁情报源及应用特点分析
InfraGard的威胁情报资源分为了商业设施、运营商、关键制造业、国防工业基地、市政服务、能源、金融服务、政府设施、医疗保健和公共卫生等16个领域，通过重点领域划分，目前可为企业组织提供具有行业特性的定制化威胁情报和安全防护提示。

2023-08-14 12:14:56

威胁情报能源
聊聊前五名云安全风险
虽然 CSP 提供安全设置，但将数据部署到云的速度和简单性往往会导致这些控制措施被忽视，而补偿消费者控制措施则不够充分。误解或误用共同责任的划分会给辩护留下漏洞；Qualys 指出，“这些安全‘漏洞’可以快速打开云环境，并将敏感数据和资源暴露给攻击者。”

2023-08-13 11:14:39

云安全风险数据
无芯RFID技术概述
RFID技术是自动识别技术之一，是一种广泛使用的无线技术，它采用低功率无线电波来自动识别标记对象，并从中获取数据。尽管多年来光学条形码因其成本低一直占据主导地位，但它们的读取距离受限，信息存储容量低，以及需要大量人工干预操作。传统RFID克服了上述光学条形码的缺点，但RFID的成本却变成了一个非常重要的问题。

2023-08-11 09:07:47

无芯RFID技术
如何使用 macOS 安全配置进行应用程序开发和测试
在交付任何 macOS 产品之前，请使用上面列出的命令检查应用程序的开发者 ID 和公证。它将帮助您的最终用户避免启动应用程序时可能出现的问题。您还可以从任何互联网资源下载应用程序的安装程序并安装它以模拟用户体验。

2023-08-11 07:59:15

macOS安全配置
如何为数字社会构建安全、防入侵的网络
网络安全已成为近十年来要求最高的技能之一。主要是因为技术进步和可访问性的提高降低了网络犯罪的成本，从而增加了网络攻击。

2023-08-10 17:14:13

网络安全数字社会
随着攻击者瞄准零日漏洞，勒索软件受害者的数量激增
根据云计算安全供应商Akamai公司日前发布的一份研究报告，零日漏洞和单日漏洞的使用导致勒索软件受害者总数在2022年第一季度至2023年第一季度增加了143%。

2023-08-10 15:00:01

勒索软件安全漏洞
没想到吧！网络骗子也会上当受骗 译文 精选
自从人们开始使用互联网以来，网络诈骗就层出不穷。虽然网络骗子并不在乎欺骗自己的同类，这并不奇怪，但也有人认为，网络骗子之间或许会有某种潜规则，那就是不去瞄准自己人——盗亦有道。然而，Sophos公司（一家专业IT安全与保护公司 ）的一份新报告表明事实并非如此。

2023-08-10 08:00:00

安全网络骗子
通过渗透测试即服务 (PTaaS) 进行持续安全验证
借助持续验证安全性的工具和功能（包括渗透测试即服务），DevSecOps 团队可以快速修复关键漏洞，因为最需要的团队可以轻松获得战术支持。这为 SOC 和 DevOps 团队提供了消除误报、验证结果并简化补救和事件响应的工具。这种有效的投资提供了游戏点优势，通过减少需要 SOC 检测和响应的事件、事件和违规行为，为 SOC 节省时间。

2023-08-10 07:46:49

安全验证工具渗透测试
企业如何选型合适的MDR服务？
Emerging Researchi最新研究报告也表示：从2023年开始，将有更多的企业组织会通过采购MDR服务，实现7*24的威胁态势监控、事件警报、调查分析和专家团队支持等安全能力建设。预计到2030年，MDR服务应用的年市场增长率将保持在18%以上。

2023-08-09 12:13:36

MDR服务监控
九个常见的风险管理失败以及如何避免它们
虽然企业一直在加速部署新技术和工作流程，以适应其日益多样化的员工队伍，但确保安全性、可用性、处理完整性、保密性和隐私性所需的控制以及这些特征的文档却没有跟上步伐。

2023-08-09 06:55:17

风险管理员工
八部值得一看的网络安全主题纪录片
新加坡的目标是成为一个全面数字化的“智慧国家”，但信息化的程度越高，就越容易受到网络威胁。这就是当前数字化转型发展中的网络安全困境。

2023-08-08 11:46:36

数字化信息化网络
HardHatC2：一款功能强大的C#命令控制框架
我们需要配置团队服务器的起始地址。编辑HardHatC2\TeamServer\Properties\LaunchSettings.json文件，然后将"applicationUrl": "https://127.0.0.1:5000"修改为指定的地址和端口。

2023-08-08 07:35:54

服务器地址端口
撞库的工作原理以及阻止方法
恶意行为者可以建立一支自动化机器人大军，每天运行数千或数百万个欺诈性登录请求。2022 年初，Auth0每天检测到近 3 亿次撞库尝试。

2023-08-08 00:06:31

撞库机器人恶意行为
黑客滥用 Google AMP 进行规避性网络钓鱼攻击
近日，有安全研究人员警告称，有越来越多的网络钓鱼活动利用谷歌加速移动页面(AMP)绕过电子邮件安全措施，进入企业员工的收件箱。

2023-08-07 15:43:55

安全黑客
K8s安全配置：CIS基准与kube-bench工具
CIS Kubernetes基准包含了一百多个检查项，手动逐项检测效率较低，因此我们需要相应的工具来简化这个过程。kube-bench是一个主要用于检查Kubernetes集群是否符合CIS Kubernetes基准中列出的安全配置建议的工具。

2023-08-07 08:10:46

K8s安全配置
新的网络钓鱼攻击欺骗Microsoft 365身份验证系统
如果你怀疑一封电子邮件是网络钓鱼骗局，最好谨慎行事。向微软报告任何可疑的电子邮件，并避免提供个人或敏感信息，除非你可以通过官方渠道核实请求的合法性。

2023-08-07 07:53:51

邮件网络钓鱼微软
深入分析BundleBot新型恶意软件
通过对BundleBot几个月的监测，我们更深入地了解了它的攻击载体，以及它是如何滥用dotnet bundle(单文件)的，这种自包含格式可以完美绕过静态检测。这种特定的文件格式和多阶段攻击相结合，在几个月的时间里大肆传播。

2023-08-07 07:44:44

BundleBot攻击文件格式
安全软件生命周期之内容动机
在随后的几年中，Microsoft改变了他们的开发流程，通过对从早期规划到产品生命周期结束的开发流程进行全面改革来构建安全产品。

2023-08-07 01:23:41

安全软件生命周期产品
上一页 1 ··· 1819202122 ··· 126
点赞

51CTO技术栈公众号

业务
速览
在线客服