51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程软考华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6345内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6345 条
黄仁勋眼中的万亿美元机会，AI Agent也是网络安全的下一个关注点
AI Agent 的崛起不仅仅是技术的进步，更是我们思考人机关系、伦理和安全的新契机。随着这些智能代理逐渐融入我们的工作和生活，它们所带来的机遇与挑战并存。我们必须认真审视这些技术的潜在风险，确保在追求效率和创新的同时，始终将安全和伦理放在首位。

2025-01-09 00:00:00

AIAgent代理
使用 OpenSSL 创建证书颁发机构并生成客户端证书
通过 OpenSSL 创建证书颁发机构并生成客户端证书的过程并不复杂，但却为建立安全的通信通道提供了坚实的基础。您可以利用自签名证书进行内部通信的加密，或使用此方法为企业网络中的各类客户端提供认证。

2025-01-08 08:57:42

OpenSSL客户端通信
2024年最复杂的网络安全威胁
2024 年第四季度报告重点指出，网络犯罪分子正在不断多样化其攻击手段并扩大攻击范围。窃取者的主导地位、网络钓鱼工具包的泛滥以及高级混淆技术的使用表明需要提高警惕。

2025-01-08 00:10:40

网络监测平台威胁
如何应对数据中心中的勒索软件攻击？
数据中心作为信息存储与处理的关键枢纽，正面临着前所未有的勒索软件攻击威胁。从大型企业到政府机构的数据中心，无一不在其阴影笼罩之下。

2025-01-07 13:33:05

安全数据中心勒索软件
网络安全人士可拓展的五项额外知识领域
在任何行业中从事任何工作，除了自身的专业知识以外，这是工作的基本能力要求，同时也应当与时俱进，在增加通识知识的同时，也应当扩展额外的知识领域，尝试了解不同的方向，发散思维有助于给工作本身带来不一样的维度体验，也便于应对随时有可能发生的危机。

2025-01-07 12:48:02

网络安全自媒体网络攻防
如何安全使用飞机上的WiFi？
随着航班WiFi日益普及，越来越多的黑客开始将目光投向这个高价值用户最容易放松警惕，同时安全措施和身份验证又极为脆弱的网络。

2025-01-07 12:43:14

安全航班WiFi数据安全
腾讯、宁德时代被美国国防部列入CMC清单
据路透社报道，美国国防部近日更新了所谓的“中国军事公司”（CMC）清单，将中国科技巨头腾讯控股和电池制造商宁德时代等企业列入其中，指控这些公司与中国军方存在合作关系，可能对美国国家安全构成威胁。

2025-01-07 12:41:09

安全CMC供应链
化学品制造商遭网络攻击疑似761.8 GB数据泄露
人工智能与网络犯罪的结合使得攻击者能够策划高度针对性和复杂的攻击，因此组织必须加强防御能力。随着 Nikki-Universal 渡过这场危机，网络安全的更广泛影响显而易见。公司不仅必须投资于强大的网络安全措施，还必须为网络威胁的不断演变做好准备。

2025-01-07 08:14:04

化学品制造商攻击
蜜罐老矣，还能饭否？ 译文 精选
本文讨论蜜罐系统的发展历史、基本思想以及如何应对最新的技术迭代。

2025-01-07 08:00:00

网络安全蜜罐系统蜜罐
国际上五个最具影响力的网络安全指南
网络安全和基础设施安全局（CISA）最近提出了美国网络事件报告规则草案，这可能会影响关键基础设施公司向联邦政府报告网络攻击的方式。

2025-01-07 00:16:23

网络安全CISA
量子网络安全变革：2025年不能错过的创业机会
量子计算和网络安全的交汇点提供了一个独特的机会去重新思考和重塑我们的安全框架。2025 年将成为一个关键的转折点，推动我们重新思考安全的定义和实现方式。面对量子计算带来的潜在威胁，我们不仅需要技术上的创新，更需要在思维上的突破。 

2025-01-07 00:00:01

量子安全框架
从零开始：ACK Serverless 集群的监控方案设计指南
ACK Serverless 集群 是一种 "无服务器" 的 Kubernetes 集群，即用户无需管理底层的节点资源（如 EC2 或 ECS 实例），系统会根据用户的实际负载动态调度容器到后端资源。

2025-01-06 00:38:12

ACK监控方案集群
2024年十大最常见的网络攻击
本文探讨了 2024 年最常见的 10 大网络攻击，阐明了它们的机制、现实世界的例子和影响。

2025-01-06 00:02:51

攻击网络机制
至暗时刻？2025年网络安全五大趋势与十大威胁预测
2025年网络安全领域将迎来更复杂、动荡，充满风险和不确定性的新时代。从零日漏洞的频发到供应链攻击的深化，再到AI系统的滥用，网络攻击的形态正经历前所未有的变化。

2025-01-03 11:34:31

网络安全零日漏洞网络攻击
SSL 免费证书申请、无限续期很难吗？有手就会
没有 HTTPS 寸步难行，而要支持 HTTPS ，那就需要SSL证书的支持了。想必动过购买证书年头的同学都知道，证书的价格到底有多贵，单域名个人网站证书在阿里云上最便宜的一年还要几百块，还是不知名证书提供商，商业版的更是动辄上千上万元，比服务器还贵。

2025-01-03 09:15:00

SSLHTTPS证书
即使你关闭了cookie，网络浏览器仍在偷偷监视你 译文 精选
就像人类一样，浏览器也有自己的一套指纹，并以此来识别用户的浏览活动。

2025-01-03 08:00:00

安全网络浏览器浏览器指纹
2025年网络安全十大关键趋势
在当今数字化时代，网络安全已成为全球企业和个人无法忽视的关键议题。随着技术的迅猛发展，网络威胁的复杂性和多样性也在不断增加。展望2025年，网络安全领域将迎来一系列深刻的变革和挑战。

2025-01-02 18:47:42

网络安全威胁
纽约时报：中国顶尖黑客组织入侵美国财政部
据《纽约时报》报道，美国财政部近日发生了“重大网络安全事件”，并将攻击（错误）归因于中国的APT组织。拜登政府发布的声明指责中国黑客组织利用一系列复杂手段成功侵入财政部的系统，访问了政府员工的工作站以及非机密文件。

2025-01-02 14:36:16

网络安全黑客安全密钥
浅析电磁泄漏增强的智能驾驶车辆感知技术（下篇）
为了确定附近内存EMR信号的数量，文中使用随机森林作为多类分类器，根据频率自相关指纹对信号进行设备聚类。对于一个可疑的内存电磁EMR，提取一段频率域数据，并计算相邻频率分量之间的自相关系数（AC）。

2025-01-02 14:06:06

电磁泄漏内存EMR
2024年AI安全五大热点回顾
在ChatGPT推出两年后，生成式AI已成为网络安全领域的重要力量。2024年生成式AI技术的影响无处不在，从深伪欺诈到“影子AI”的风险，再到AI安全法规的出现和AI驱动的漏洞研究潜力。以下，我们将盘点过去一年AI与网络安全的五大热点话题。

2025-01-02 13:10:56

网络安全ChatGPT人工智能
2025年网络安全行业的五个愿景
新的一年悄然来临，感觉从2020至2024年这几年过得特别快，不知不觉，2024年已经过完了，网络安全行业经历了多年的风起云涌，现在整个网络安全行业也回归到风平浪静，更多从业者也在理性和平淡地看待这个行业。

2025-01-02 12:55:49

网络安全攻防演练市场竞争
2024年十大网络攻击
俄罗斯威胁组织午夜暴雪 (APT29) 从 2023 年底开始入侵微软的公司电子邮件帐户，但于 2024 年 1 月被发现。作为针对私营公司的更广泛间谍活动的一部分，该组织获取了网络安全和法律部门高管的敏感信息。

2025-01-02 08:04:11

帐户午夜暴雪午夜暴雪
2025年网络安全行业如何稳下来，爬上去？
一个行业发展的情况怎样，主要还是看行业头部企业的发展状态，从行业上市公司的财报数据就能大致判断出行业变化趋势，总结得再好，不如通过数据说话。

2024-12-31 16:02:17

网络安全合规市场组织架构
如何防止数据中心遭受DDoS攻击？
DDoS，全称分布式拒绝服务攻击（Distributed Denial of Service），是一种 “人海战术” 式的网络攻击手段。攻击者宛如一个 “邪恶指挥官”，通过入侵、控制大量联网设备，将它们变成自己的 “傀儡机”。

2024-12-31 15:39:33

DDoS数据中心安全
拜登的“最后一只靴子”：限制美国个人数据向中国跨境流动
美国司法部（DoJ）近日发布了最终规则（链接在文末），落实拜登的第14117号总统行政命令，后者旨在防范中国、俄罗斯等外国对手获取和利用美国公民的大量敏感个人数据。

2024-12-31 15:29:18

安全数据网络攻击
AI+OSINT：2025年最值得关注的新兴威胁
在高度互联的数字化时代，情报工作正在经历一次深刻变革。以往依赖人类线人或有限信息源的情报收集方式已逐渐被一种新的模式取代——公开源情报（Open Source Intelligence，简称OSINT）。

2024-12-31 15:03:57

网络安全人工智能漏洞
2024 年预测过的趋势：准确吗？
IBM X-Force 前研究主管 John Dwyer 预测，随着越来越多的公司承诺不支付赎金，我们可能会面临勒索软件衰退。虽然我们希望能够宣布这一点成真，但目前尚无定论，而且很可能要等到 2024 年收集完所有数据后才能确定。

2024-12-31 09:32:09

预测趋势网络安全
SpringBoot前后端加密让数据传输更优雅
通过使用对称加密(AES) 和 非对称加密(RSA) 的方式来实现对数据的加密；即通过对称加密进行业务数据体的加密，通过非对称加密进行对称加密密钥的加密； 它结合了对称加密的高效性 和 非对称加密的安全性。

2024-12-31 08:54:38

SpringAESRSA
CISO报告：2024年AI在网络安全运营领域的现状与前景
随着生成式人工智能技术的迅速发展，AI在网络安全领域的应用逐渐从理论走向实践。然而，这一进程并非一帆风顺。T

2024-12-27 14:39:09

网络安全CISO生成式人工智能
服务中断继续让企业措手不及
PagerDuty调查显示，88%的IT和企业高管认为未来12个月内将再次发生重大服务中断事件，86%的高管意识到，过去忽视了对服务中断的准备，现在企业必须重视预防。

2024-12-27 14:34:27

网络安全CIO服务中断
警惕毒品交易明网化：社交媒体成毒品温床
据Wired报道，在欧美国家，越来越多的毒品交易正从暗网转移到社交媒体，曾经依赖暗网和街头交易的毒品市场，正被Instagram、Snapchat、Telegram等更为便捷的社交媒体交易取代。专家警告，这种趋势不仅让毒品交易触手可及，还将更多年轻人暴露在危险品面前。

2024-12-26 15:27:36

安全缉毒线上交易
锐捷网络云管理平台爆出严重漏洞，可从云端劫持WiFi热点
近日，网络安全研究人员在锐捷网络的云管理平台中发现多个严重漏洞，这些漏洞可能使攻击者全面控制网络设备，进而对企业和个人用户的网络安全构成重大威胁。

2024-12-26 15:23:08

网络安全漏洞安全
欧洲航天局官方商店遭黑客攻击：支付卡被盗
近日，欧洲航天局官方商店在圣诞节购物季遭黑客攻击，黑客在网页中植入恶意代码，在用户结账时窃取信用卡信息。

2024-12-25 16:13:41

黑客安全网络安全
上线仅48小时翻车，苹果人工智能因造谣面临下架
苹果新推出的“苹果智能”生成式AI技术在英国上线不到48小时内就“翻车”，其AI新闻摘要功能给BBC的新闻报道编造了一条不实标题：“刺杀联合健康保险公司CEO的嫌疑枪手路易吉·曼吉奥尼开枪自杀”。

2024-12-25 14:58:39

安全苹果人工智能
六成失窃加密货币流入朝鲜黑客钱包
根据区块链分析公司Chainalysis的最新报告，2024年，朝鲜黑客发动47次复杂的攻击活动，从全球加密货币平台盗走了价值13亿美元的资产（同比增长21%）。

2024-12-24 14:08:51

加密货币黑客安全
网络安全要保护的不是机器，而是人
人工智能时代的“恶意软件”不但能感染机器，而且能感染人类，甚至连网络安全人士自身都难以免疫。

2024-12-24 14:04:50

网络安全恶意软件人工智能
2024年综述：热门数据泄露事件和行业趋势
过去的一年表明，尽管现代网络安全工具和解决方案可以针对更广泛的威胁提供保护，但很少有行业和组织能够免受网络犯罪不断演变的影响。

2024-12-24 00:13:54

网络安全工具
2024年十款最佳Linux防火墙
众所周知，许多服务器仅基于 Linux 机器构建，需要适当的防火墙来控制此类服务器上的流量。市场上有许多提供此服务的提供商，我们将讨论排名前十的提供商。

2024-12-24 00:10:18

Linux防火墙网络
从联合健康CEO遇刺看高管安全防护市场的五大趋势
随着全球性经济危机导致社会矛盾激化、网络攻击与物理犯罪呈现融合趋势，高管安全事件进入高发期，企业对高管安全防护日益重视，预计未来几年高管个人安全防护市场将保持稳步快速增长。

2024-12-23 15:03:31

安全防护安全网络攻击
每个企业都需要有自己专属的网络安全框架
在当今数字化转型的浪潮中，企业业务与网络环境的深度融合使得网络安全成为不可忽视的核心问题。无论企业规模大小，行业领域如何，每个企业都需要一个能够保障其独特业务需求的网络安全框架。这不仅关乎企业自身的数据和资产安全，也直接影响到客户信任与企业的长远发展。

2024-12-20 17:59:05

网络安全数字化转型框架
美国计划封杀TP-Link：“安全贸易战”升级
TP-Link可能成为继华为和中兴之后又一个被美国全面封杀的中国通信企业。

2024-12-20 14:37:39

安全漏洞通信设备
谷歌不再是最好的搜索引擎？
谷歌高层以牺牲搜索质量为代价换取广告收入，短视行为不仅损害了用户体验，导致互联网安全态势恶化，也给竞争对手留下了可趁之机。

2024-12-20 14:34:40

网络安全搜索引擎漏洞
如果网络攻击不可避免，那就部署好自助式密码重置解决方案吧
检查自助式密码重置解决方案与服务台系统集成的程度。一种能够方便地将问题升级转交给信息技术支持团队的解决方案可以提升整体效率以及用户满意度。

2024-12-19 13:27:22

网络攻击重置
十大网络安全配置失误清单：确保软件安全设置，防范攻击
配置错误的网络安全产品可能会成为遭到攻击的入口，美国国家安全局 (NSA) 和网络安全与基础设施安全局 (CISA) 提供的指南列出了软件配置中可纠正的关键弱点。

2024-12-18 16:08:30

网络安全软件安全数据泄露
特朗普将禁止美国军方采购电动汽车
据路透社报道，特朗普团队近日公布了一系列针对电动汽车（EV）的新政策，其中一项尤为引人注目：禁止美国政府和军方采购电动汽车，停止一切与电动军事车辆相关的研发和采购项目。这一举措不仅将改变美国政府部门的电动车采购方向，还将对美国电动车产业及全球供应链，尤其是中国市场，产生广泛而深远的影响。

2024-12-18 15:16:18

安全电动汽车联网汽车
2024年十大网络安全趋势盘点
2024年是网络安全行业发生巨变的一年，不仅攻击技术在AI的推动下更加复杂化，监管要求也更加严格。以下是对2024年呈现的网络安全十大新趋势的全面盘点和解析：

2024-12-18 14:48:20

网络安全AI云计算
七款实用的DevSecOps工具，保障软件开发全程安全
DevSecOps已改变了软件开发模式，它将安全从事后考虑因素转变为开发过程中不可或缺的一部分。DevSecOps使得安全决策与落地能与开发工作实时同步进行。

2024-12-18 13:10:53

DevSecOps工具安全
2025年15大防火墙管理工具
防火墙管理工具具有用户友好的界面和集成功能，可简化防火墙策略的配置和更新。这可确保在复杂的网络环境中采取一致的安全措施，从而增强组织的整体安全性。

2024-12-18 07:30:01

防火墙管理工具
黑吃黑？专门攻击黑客和网络安全人员的恶意软件
MUT-1244攻击充分展示了供应链攻击的隐蔽性、复杂性与破坏力，甚至网络安全专业人员都难以幸免。

2024-12-17 14:55:20

网络安全恶意软件安全
未来五年网络安全最具潜力的十大方向
网络安全问题是一个不断变化的命题，受技术迭代、业务场景变化、客户需求及政策等多种因素的影响。无论从攻防对抗的角度，还是从保障业务的角度来看，网络安全都在动态演进中寻找平衡与突破。在未来五年，以下十大方向可能成为网络安全领域最具潜力的重点。

2024-12-17 14:48:38

网络安全人工智能自动驾驶
上一页 1 23456 ··· 127
点赞

51CTO技术栈公众号

业务
速览
在线客服