51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6215内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6215 条
详解锁屏勒索软件及其危害性 译文 精选
本文和你全面讨论锁屏类勒索软件的基本特征、工作原理、以及如何有效地保护自己的计算机免受此类侵害。

2022-12-12 07:49:29

锁屏勒索软件侵害
网络安全知识：什么是SASE？
安全访问服务边缘 (SASE) 是一种基于云的 IT 模型，它将软件定义的网络与网络安全功能捆绑在一起，并由单一服务提供商提供。全球研究和咨询公司Gartner在 2019 年创造了“SASE”一词。

2022-12-12 00:18:21

SASEIT模型
使用 MITRE D3FEND 提高防御准备的三种方法
MITRE D3FEND 框架是增强网络防御准备的出色工具。但是，它只有在确保它与组织面临的主要威胁适当保持一致的规划中才有效。这包括根据个人分析师和整个安全团队的当前技能和期望的成就水平定制内容。

2022-12-12 00:16:35

防御方法网络
2023 年十款优秀爬虫保护软件
一个好的机器人可以快速回答您的问题或为您提供相关的搜索结果，而一个坏的机器人可以进行鱼叉式网络钓鱼。这是阻止不良机器人的最佳机器人保护工具。

2022-12-10 00:06:13

爬虫保护软件
2023 年五大网络安全风险预测
现代网络安全采用分层方法来保护网络的许多边缘和网络边界。探索网络安全的基础知识和风险。

2022-12-09 15:08:32

网络安全供应链勒索软件
数字孪生面临的网络安全挑战和机遇
数字孪生是实体、结构或系统的一种数字表示，可以让企业更好地了解这些对象的生命周期，同时，这也可能为网络攻击者打开大门。

2022-12-09 13:32:00

数字孪生网络安全漏洞
软件开发安全应用实践中的十个误区
显然SCA系统只解决软件供应链环节中一个环节问题，就是在上线前检测软件包含的开源软件组件，并根据组件信息分析漏洞和许可协议风险。对比软件供应链的主要威胁：恶意篡改、假冒伪劣、供应中断、信息泄露、违规操作以及其他威胁等，能解决的问题实在有限。

2022-12-09 11:46:20

软件开发安全
助力MITRE ATT&CK框架应用落地的十种免费工具
这是一个由Vulcan Cyber的研究团队创建的网站，用于展示一个正在进行的攻击研究项目，可以将记录的CVE映射到MITRE ATT&CK矩阵中的相关战术和技术。目前，该网站还处于测试阶段，将会不断更新，以纳入并记录更多的新CVE。

2022-12-07 12:03:05

框架应用CVE
企业如何在加密世界中防止资金损失并保持安全？ 译文 精选
作为一名企业家，缺乏安全感在所难免，特别是在资金安全方面。无论如今数字空间中的解决方案有多么强大、多有远见，人为因素仍然是资产被盗的关键。

2022-12-07 08:00:00

安全数字安全漏洞
一文简析虚拟化环境中的超级劫持攻击
企业应该始终确保为虚拟机应用系统配备了完善的基础防护措施。例如，可以使用防火墙隔离每个虚拟机，并确保主机设备具有足够的防病毒保护。当攻击者获得对虚拟机的控制时，他们可以使用它访问其他硬件。因此，尽量不要将虚拟机链接到不必要的设备，以避免攻击者在完成攻击后进一步利用它。

2022-12-06 12:29:16

虚拟化劫持攻击
Java代码审计之目录遍历漏洞详解
不同web服务器禁止目录浏览方法有所不同。对IIS而言，如果不需要可执行的CGI，可以删除可执行虚拟目录或直接关闭目录浏览；如果确实需要可执行的虚拟目录，建议将可执行的虚拟目录单独放在一个分区。

2022-12-06 08:29:01

Java代码审计
AWS CloudWatch监控之钉钉告警
前提条件:本机安装awscli工具，需要修改的是区域信息、ip_list、实例id、sns_arn信息，通过脚本自动在CloudWatch上添加监控配置EC2监控。

2022-12-06 08:00:16

awscli工具监控
网络原来如此之基于流量数据统计的攻击检测技术
基于流量统计数据的分析技术可弥补传统攻击检测技术的不足，实现网络攻击威胁的提前预警和隐蔽攻击者的发现，该方法一个显著的优势是无需观察单个的应用系统，基于整体流量统计数据进行网络威胁攻击源的发现，为网络安全防御能力的提升提供了新的思路。​

2022-12-06 07:24:26

流量网络检测技术
OpenAI的ChatGPT能生成恶意软件？如何应对AI系统调教的黑客？
据Tech Monitor报道，不久前OpenAI正式发布ChatGPT聊天机器人，它是根据OpenAI的GPT-3大语言模型开发的。事实证明ChatGPT可以完成多种任务，比如回答客户提问，生成代码，根据提示撰写复杂且精准的散文。

2022-12-05 15:07:10

网络安全人工智能恶意软件
警惕XDR应用落入产品化的思维陷阱中
随着XDR项目逐渐深入开展，组织应考虑实施与当前安全体系和架构相一致的技术。确保当前架构中尽可能多的部分实现预构建集成，这可能意味着从现有的安全提供商购置XDR技术。

2022-12-05 11:57:10

产品化XDR思维
电动车充电基础设施严重不安全 译文
充电器和云服务之间的通信也存在许多问题，比如缺乏适当的验证方法，没有净化处理输入字段，甚至因厂商保持远程后门访问而暴露在供应链攻击面前。

2022-12-05 07:44:59

电动车基础设施不安全
网络安全框架：CSF五个功能
恢复功能确定适当的活动，以维护弹性计划并恢复因网络安全事件而受损的任何能力或服务。恢复功能支持及时恢复到正常操作，以减少网络安全事件的影响。

2022-12-05 00:15:39

CSF网络安全
看看国外什么是数据分类分级？
数据分类对于公司来说也很重要，以确保他们的关键和有价值的数据免受多种风险和合规问题的影响。

2022-12-04 00:09:07

分类分级机密
2023年需要担心的网络安全新问题
“安全必须在谈判桌上占有一席之地，这非常非常关键。但你需要从战略上考虑如何降低这些风险，因为这些设备很重要，”Rozumalski 说 - 她相信正在取得进展，随着董事会越来越意识到网络安全问题。然而，还有很多工作要做。

2022-12-02 00:10:58

网络安全风险
如何恢复网络令牌，你学会了吗？
在这篇文章中，我将介绍我在逆转Office的身份验证机制时发现的两个问题，并提供一些不需要删除内存的POC工具来帮助恢复存储的令牌。

2022-11-30 09:54:57

网络令牌身份验证
聊聊 Wafw00f 源码及流量特征
所谓源码解析并不会完整分析其源码中的所有功能，比如 日志、输出、展示 等功能不在我们分析的范围内，而其对 WAF 的检测逻辑、所发流量的特征、WAF 识别的指纹等将是重点要分析的地方。

2022-11-30 09:51:02

wafw00f源码流量
警惕那些常见却又容易被忽视的网络安全威胁
​勒索软件、恶意软件、网络钓鱼攻击......现代企业在数字化转型发展中面临着诸多网络安全威胁与挑战，由此造成的危害也时有报道。然而当企业投入了巨大资源启动网络安全防护计划时，一些常见的高危风险又容易被安全团队所忽视。

2022-11-29 12:11:25

网络安全威胁
论一个合格的NOC-SLA场景是如何养成的
从刚开始的对于噪音治理的探索，到现在极低噪音的治理成果，这是整个团队的努力造就的。从分场景，分时间段，到根据流量动态调整基线，再到现在的智能基线，眼看着它在越变越优秀，这是让我们稳定生产人打心底感到自豪的。也相信也不久的将来，我们的NOC-SLA告警能够报出更多的线上问题的同时，也能产生更少的噪音。

2022-11-29 08:07:06

NOC-SLA场景流量
2023 年值得关注的主要网络安全趋势
组织可能会花费超过 1000 亿美元来增强自身抵御外部威胁的能力。优质的网络安全服务提供商可以帮助您的组织保护自己免受各种威胁，包括有针对性的勒索软件、供应链攻击、移动设备攻击、汽车黑客、云安全和内部威胁等。

2022-11-26 00:27:54

网络安全趋势
详解MFA疲劳攻击以及防范策略 译文 精选
多因素身份验证的推送通知过多？您可能会被黑客利用MFA疲劳攻击作为目标。

2022-11-24 09:00:00

MFA疲劳攻击安全黑客
未来十年重要的五大技术
当今世界各个行业都可以看到增强现实、虚拟现实甚至混合现实等扩展现实的使用。能够激发现实并不是一项普通的壮举，这无疑是一项巨大的创新，将在很长一段时间内出现。

2022-11-22 16:39:21

网络安全人工智能
欧美：2022-2023年需要注意的八个网络安全趋势
结合机器学习使网络安全系统能够评估攻击趋势并了解网络犯罪分子的习惯。这有助于防止未来发生类似攻击，并减少网络安全专业人员履行基本职责所需的时间。

2022-11-22 00:15:20

网络安全趋势
七种常见的电子邮件安全协议简析
Pretty Good Privacy（PGP）是另一种广泛应用的端到端加密协议。然而，我们更有可能遇到并使用另一个版本OpenPGP，这是实现PGP加密协议的开源版本。它经常更新，并用于众多现代应用程序和服务中。

2022-11-21 12:06:04

电子邮件安全协议
如何将安全护栏引入应用安全程序中 译文
可视化安全护栏将如何使企业的开发人员和安全团队受益，这将帮助员工入门。本文提供了一些可以实施的基本步骤，以将安全护栏引入其应用安全程序。

2022-11-21 07:54:32

安全护栏应用安全程序
软件供应链安全治理需打好“团体赛”
如今，软件供应链攻击已成为突破业务防线的新路径之一。在近几年的重大安全事件、实战攻防演练中，已频现软件供应链攻击的身影。

2022-11-18 15:36:02

供应链安全漏洞
关于密码的七个误解
密钥是新的、安全的并且易于使用。然而，关于它们的工作方式存在很多困惑。这篇文章消除了许多误解。

2022-11-18 14:33:39

密钥安全万能钥匙
遭到网络后，企业董事会应该承担责任吗？
除了满足监管报告要求外，如何向公众通报网络攻击事件也是很棘手的事情。企业不能矢口否认发生的一切。黑客通常有自己的网站，还有一些网站专门披露相关的信息。

2022-11-18 12:16:14

网络攻击企业董事会
2022年重大勒索软件攻击事件回顾
媒体报道称，由于英伟达的内部系统遭到入侵，它不得不将部分业务下线两天。然而，该公司后来声称此次攻击并未以任何方式影响其运营，公司通过加强其安全性并立即聘请网络事件响应专家来控制局势，迅速对勒索软件攻击作出响应。一些报道表示，英伟达方面“反黑”了黑客，通过设法跟踪Lapsus$成员并在他们的系统上安装病毒木马进行反制。但以上信息的真实性如何并未得到证实。

2022-11-18 12:15:52

重大勒索软件攻击
现代企业数字攻击面中的七大安全挑战
云计算（无论公有云还是私有云）为组织更新和发展数字化基础设施提供了一种快速、简单且便宜的方式。不过美国国家安全局（NSA）表示，随着组织进一步将业务和数据上云后，同时也将自己置于更大的风险环境之中。

2022-11-17 12:05:01

数字安全NSA
苹果，微软，Google终于决定要干掉密码了！
图省事所有网站用同一个密码，一个泄露了，手忙脚乱地去改密码？网站被脱库，数据库信息泄露，密码丢失？这一切都的根本原因就是：服务器保存了我们的密码（不管是明文的还是Hash过的）。

2022-11-17 09:23:37

微软Google苹果
智慧零售和智慧城市的网络安全问题
从2020年到2021年，每次安全漏洞的平均总成本增加了10%，而McAfee的一份报告估计，全球网络犯罪的成本现已超过1万亿美元。

2022-11-16 15:29:18

网络安全漏洞智慧城市
隐私计算中可信执行环境的一知半解 原创 精选
信任机制是隐私计算广泛应用的关键，隐私计算技术自诞生以来的重要使命便是保证隐私数据在被利用的过程中不被泄露，以 TEE 为代表 的可信硬件也主要应用于个人移动用户的数据安全保护中。

2022-11-16 12:48:38

隐私计算TEE
居然可以这样监听，你学会了吗？
本小节首先学习了Spring 监听的基本机制，了解到监听体系有三大关键要素：事件监听器、事件、事件广播器，事件监听器会提前注册到事件广播器中，当感兴趣的事件发生后事件广播器会通知到事件监听器，这样事件监听器就可以根据业务场景进行响应。

2022-11-16 08:33:29

监听Spring监听器
2022年10月份恶意软件之“十恶不赦”排行榜
AgentTesla是本月影响最广泛的恶意软件，影响了全球 7% 的组织，其次是SnakeKeylogger ，影响了 5%，Lokibot影响了 4%。

2022-11-15 07:43:13

恶意软件AgentTesla手机
SIEM的昨天、今天和明天
Gartner分析师认为，Cloud SIEM将会成为未来SIEM产品发展的首要形态，这也意味着SIEM的架构发生了重大变化。

2022-11-14 12:23:25

SIEM信息事件管理
一篇学会 HashiCorp Vault 系统
云托管版本，名为 HCP Vault（HashiCorp Cloud Platform Vault），与自托管 Vault 具有相同的二进制文件，在保证一致用户体验的同时，允许组织快速使用 Vault。

2022-11-14 08:17:56

密钥密码系统
2023年五大网络安全趋势
也许任何组织可以采取的最重要的步骤是确保它正在努力发起和培养一种围绕网络安全问题的认识文化。如今，雇主或雇员仅仅将网络安全视为IT部门需要处理的问题已经不够好了。

2022-11-14 00:17:07

网络安全趋势
什么是入侵检测系统？有哪些分类？
入侵检测系统 (IDS) 是一种监控系统，可检测可疑活动并在检测到这些活动时生成警报，它是一种软件应用程序，用于扫描网络或系统中的有害活动或违反政策的行为。

2022-11-11 07:51:33

检测系统监控
AT&T：2023年或将成为MDR服务应用元年
在不断变化的网络环境下，新威胁和新技术层出不穷，改进和加强网络安全工作颇具挑战性。更糟糕的是，网络安全人才危机只会加剧这种形势。目前，市面上充斥着功能众多的网络安全产品，迫切需要整合，未来属于体系化安全防护，而不是孤立的功能。

2022-11-09 12:07:51

MDR服务网络
工信部：加快推动网络安全和金融服务创新融合发展
网络安全保险是为网络安全风险提供保险保障的新兴险种，已日益成为转移、防范网络安全风险的重要工具，在推进网络安全社会化服务体系建设中发挥着重要作用。

2022-11-09 11:29:12

网络安全工具保险
一篇学会基于签名的检测和行为检测的区别
如果你使用的是自己生成的Shellcode，你可以选择再次坚持使用Win32 API。WriteProcessMemory或CreateThread将导致对输入参数的检测和对Shellcode入口点的分析。但如果没有已知的恶意签名，它将正常运行，不会被阻止。

2022-11-09 11:02:00

Shellcode签名检测
MD5 到底算不算一种加密算法？
数据加密的基本过程就是对原来为明文的文件或数据按某种算法进行处理，使其成为不可读的一段代码为“密文”，使其只能在输入相应的密钥之后才能显示出原容，通过这样的途径来达到保护数据不被非法人窃取、阅读的目的。 该过程的逆过程为解密，即将该编码信息转化为其原来数据的过程。

2022-11-09 08:24:39

MD5加密算法
信息安全建设，花钱不少事件不断，缺乏规划是主因
很多企业，在网络建设初期，由于没有做好系统性的整体的安全规划设计，导致后期安全建设比较混乱，头痛医头，脚痛医脚，最后发现，买了一堆安全产品，钱花了不少，却还是安全问题频出。

2022-11-08 08:00:21

信息安全网络
常见的20种网络安全攻击类型，你知道哪个？
恶意软件是恶意软件的总称，因此单词开头的“mal”。恶意软件会感染计算机并在其通过时改变其运行方式、破坏数据或监视用户或网络流量。恶意软件可以从一台设备传播到另一台设备，也可以留在原地，仅影响其主机设备。

2022-11-08 07:24:16

XSS数据网络
2023 年应该注意的十种网络攻击类型
当今世界上发生了多种网络攻击。如果我们了解各种类型的网络攻击，我们就可以更轻松地保护我们的网络和系统免受攻击。在这里，我们将仔细研究可能影响个人或大型企业的十大网络攻击，具体取决于规模。

2022-11-07 07:09:27

网络攻击类型
上一页 1 ··· 2728293031 ··· 125
点赞

51CTO技术栈公众号

业务
速览
在线客服