51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6206内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6206 条
微软开始征收Windows 10“保护费”
在网络安全威胁无处不在的今天，一款操作系统如果停止安全更新，通常意味着该产品生命周期的终结。但是，随着Windows 10安全更新“大限”的临近，微软决定向暂时无法或者不愿升级系统的用户收取“保护费”，为Windows 10“续命”。

2024-11-01 15:32:26

网络安全Windows 10操作系统
设立网络部队？2024美国大选将重塑网络安全格局
2024年美国总统大选的结果将对美国国家网络安全政策产生深远影响，因为民主党候选人、现任副总统卡马拉·哈里斯与共和党候选人唐纳德·特朗普在网络安全议题上非常“撕裂”。

2024-11-01 15:25:29

网络安全网络安全
跨国保险公司Mapfre 2020年应对勒索软件的经验
随着GenAI等技术的快速发展，利益相关者管理变得更加复杂，CIO们需采用更整体化的方法。IT领导者需提高知名度和可见度，对所有潜在用户进行教育，同时，需避免忽视透明沟通、未能满足远程或低参与度利益相关者需求等陷阱。

2024-10-31 16:23:05

安全CISOCIO
2024年CISO最关注的十大挑战
首席信息安全官（CISO）在2024年面临前所未有的压力。在过去，CISO的职责可能仅仅是保护企业的技术堆栈，但今天，他们的角色涵盖了风险管理、资源分配、法律合规、甚至推动业务发展等多个维度。以下是2024年CISO们最关注的十大挑战：

2024-10-31 15:32:23

安全CISO供应链
Linux内核团队清退俄罗斯开发者
近日，一篇关于Linux内核团队清退俄罗斯开发者的报道引发了Linux社区和科技业界人士的广泛关注和震动。

2024-10-31 15:22:31

安全Linux开源
MFA不再万能，如何守护网安第一道防线？
近年来，网络攻击日益复杂和频繁，传统的身份认证方法如密码已难以提供足够的保护。Verizon的一项研究发现，80%的数据泄露事件涉及弱密码或被盗凭证，凸显了强化身份认证的重要性。为应对这一挑战，多因素认证开始广泛应用于企业和关键基础设施。

2024-10-30 12:07:44

MFA网安网络
AI文本识别重大突破，谷歌水印工具大规模应用
随着AI生成内容在教育、软件开发和社交媒体网络新闻领域的泛滥，准确识别和溯源AI文本对于内容安全和版权保护的重要性与日俱增。但是，准确识别AI生成内容始终是生成式人工智能领域久攻不下的难题之一。

2024-10-29 14:44:33

人工智能文本识别安全
密码专家：中国量子计算破解军用级加密是谣言
近期，《南华早报》关于中国上海大学王潮教授团队在量子计算领域取得进展的报道被大量国内外媒体转载，某些新闻报道的标题使用了“量子计算破解军用级加密”的夸大表述，引发了广泛关注。

2024-10-28 15:22:13

安全加密技术
什么是免密登录， 前端如何实现
免密登录（Passwordless Login）是一种用户认证方法，它允许用户在无需输入密码的情况下登录到应用或服务。这种方法可以提高用户体验，并且由于不需要记忆密码，还可以增加安全性。

2024-10-28 09:38:15

免密登录服务密码
勒索软件谈判剧本增添新篇章
随着勒索软件攻击变得更加复杂，企业在支付赎金时面临越来越多的道德和法律困境。监管加强、国际合作及支付代理的审查使得与勒索者谈判的风险上升，而攻击者的承诺逐渐不可信，支付赎金后仍有数据泄露的可能。

2024-10-25 16:46:17

勒索软件安全数据泄露
IAM的致命盲区：非人类身份
当前网络安全行业的流行语“身份是新的边界”、“黑客不入侵，他们登录”等，凸显了身份和访问管理（IAM）在当今网络安全中的重要性。

2024-10-25 15:35:16

网络安全IAM
CISO反复踩坑的七大风险管理认知错误
无论企业规模大小，网络风险的增加都意味着CISO不仅要考虑传统的技术防御，还必须发展出一套综合性的、前瞻性的风险管理体系。这个体系不但要能够抵御现有威胁，还要具备足够的灵活性，以应对未来的未知攻击。

2024-10-24 16:26:09

网络安全CISO风险管理
如何使用身份优先安全策略保护企业
网络攻击正变得越来越复杂。了解身份优先的安全策略如何在ai优先的世界中应对不断发展的网络威胁。

2024-10-24 14:23:03

安全网络攻击身份验证
为什么云安全比成本和可扩展性更重要
网络攻击正变得越来越复杂。了解身份优先的安全策略如何在ai优先的世界中应对不断发展的网络威胁。

2024-10-24 14:16:19

网络安全网络攻击安全
企业高管遭受定向网络攻击的五大严重后果
企业高管必须做出关键决策，以引领企业走向成功。然而，最近的一项研究表明，企业在防范针对高管个人生活的攻击方面准备不足。

2024-10-24 14:09:39

安全网络攻击黑客
提升用户网络安全意识的五种方法
随着各种网络威胁层出不穷，IT团队在与忽视安全警告的终端用户的较量中持续失败，这着实令人遗憾。CompTIA公司首席技术布道师JamesStanger将解释如何让用户成为解决方案的一部分，而非问题所在。以下是五种方法，帮助企业的员工更加关注安全问题。

2024-10-24 14:07:16

网络安全网络攻击电子邮件
被Gartner排在首位的技术趋势，将如何深刻影响网络安全？
未来的安全专业人员不仅需要精通传统的攻防技术，还要具备AI算法、大数据分析、行为建模等前沿技能，能够深入理解AI系统的运作原理和安全风险。

2024-10-24 12:54:50

技术趋势算法
以软件供应链平台助力企业快速交付可信软件和AI，携手合作伙伴赋能企业高速发展
JFrog提供了一整套解决方案，不仅基于普通的制品、开发者的制品，而且还包括安全扫描，版本纷发、LT设备以及大模型持续部署持续编排的能力等等，功能版图得到了极大的增强。

2024-10-22 17:54:36

软件供应链平台
退伍女兵自杀率飙升，美军升级自杀预防算法
美国退伍军人事务部（VA）正在升级其自杀预防算法REACH VET，以更好地考虑女性退伍军人的经历，特别是军队性创伤（MST）和亲密伴侣暴力（IPV）。

2024-10-22 15:06:55

安全算法数据
网络攻击对股价的影响到底有多大？
上市公司遭受网络攻击导致数据泄漏后股价会暴跌吗？真实情况比大多数企业管理者和投资者想像得更为复杂和严重。

2024-10-22 15:04:15

网络安全数据泄露
五种黑客攻击手段威胁数据中心安全，企业如何构筑防御堡垒?
随着企业数字化转型的深入,数据中心已成为支撑业务创新、流程再造、商业模式重塑的IT基础设施核心。然而,伴随数据中心的战略地位提升,其所面临的网络安全威胁也与日俱增。

2024-10-21 17:53:04

黑客安全数据中心
物理隔离网络真的安全吗？
物理隔离是一种基本的网络安全防护措施，其核心理念是通过物理手段将网络与其它网络或系统进行隔离，防止数据泄露和网络攻击。伊朗“震”网事件和“水蝮蛇”设备都证明了物理隔离网络并不是天然屏障，同样存在安全隐患，不可掉以轻心。

2024-10-21 17:17:48

网络安全物理隔离数据泄露
打击跨境支付骗局，Swift首次用人工智能反诈
Swift（环球银行金融电信协会）近日宣布，将于2025年1月推出首个应用于反诈的人工智能（AI）系统，通过AI技术识别和检测每天海量交易中的异常行为，从而预防和打击全球范围内的跨境支付网络诈骗。

2024-10-21 17:15:16

安全人工智能
14款被严重低估的安全红队测试工具推荐
Hackazon是另一个易受攻击的web应用程序，旨在用现代web技术模拟实际电子商务网站。它由Rapid7开发，为安全专业人员提供了逼真的环境来测试动态web应用程序中常见的漏洞，包括充分利用REST的API错误配置、SQL注入、XSS和客户端漏洞。

2024-10-21 13:11:50

安全红队测试工具
谷歌将推出军用版人工智能
Gemini军用版本的问世标志着主流民用AI技术渗透并主导军用AI发展的新阶段，其潜力和影响值得长期关注。

2024-10-18 14:33:00

网络安全人工智能
你只知道邮件钓鱼？八种最容易被忽视的网络钓鱼攻击
当提到网络钓鱼时，大多数人首先想到的是电子邮件钓鱼。然而，随着攻击者手段的不断升级，网络钓鱼技术正日趋多样化，其中一些相对鲜为人知但却日益猖獗的攻击方式正对用户构成严峻威胁。

2024-10-18 14:29:28

安全邮件钓鱼漏洞
最大化安全预算投资回报率的策略与实践
在当前的网络安全环境下，企业需要通过精细化管理和策略性分配，最大化其安全预算的投资回报率。

2024-10-17 16:05:11

网络安全安全网络威胁
苹果大幅缩短安全证书有效期引发众怒
近日，苹果公司宣布了一项计划，拟将SSL/TLS安全证书的有效期逐步从当前的398天大幅缩短至2027年的45天。这一提议在网络管理员和IT从业者中引发了强烈反响，不少人将其形容为“噩梦般的计划”。

2024-10-17 13:02:29

安全证书苹果SSL证书
网络安全里的人工智能模型：从误用到滥用
人工智能尚未取代我们，但懂得如何使用人工智能的人将取代不懂如何使用人工智能的人。随着技术发展如此之快，同时朝着如此多的方向发展，很难及时了解其发展和日益增加的风险。

2024-10-17 08:05:51

人工智能技术安全模型
大众汽车集团遭遇勒索软件攻击
近日，据《安全周刊》报道，德国汽车制造巨头大众汽车集团确认成为8Base勒索软件攻击的最新受害者。该事件突显了全球汽车行业网络安全面临的严峻态势。

2024-10-16 15:09:58

网络安全勒索软件黑客
特斯拉 Robotaxi 风光背后，理性审视新一代智能终端的安全挑战
注重全社会的安全意识培养和能力建设。一方面，要广泛开展智能安全素养教育，提升公众识别和防范风险的意识；另一方面，要大力发展智能安全交叉学科，培养既懂AI又懂安全的复合型人才。

2024-10-16 12:46:35

Robotaxi防范风险复合型人才
CIO需要一个集AI、网络和安全于一体的平台
根据Extreme Networks的调查，大多数CIO和高级IT领导者在2024年下半年优先关注网络与安全的融合问题，尽管AI吸引了广泛关注。

2024-10-15 14:58:44

CIO网络安全AI
“没有绝对安全”这句话不应成为网安行业的“遮羞布”
大多数网安行业的从业者喜欢把“没有绝对安全，只有相对安全”、“安全是动态的平衡”等这些话挂在嘴边，还声称要多给客户洗洗脑。

2024-10-15 13:30:04

网络安全安全
卡西欧确认遭遇勒索软件攻击
近日，日本电子巨头卡西欧（Casio）证实，公司于本月早些时候遭遇了一起勒索软件攻击，导致部分客户和员工数据被窃取。

2024-10-15 13:21:24

勒索软件数据泄露网络安全
量子危机提前到来？中国学者用量子计算破译RSA！
RSA密钥首次被量子计算机破译标志着抗量子加密技术的标准化和应用普及将进入“快车道”。

2024-10-15 13:17:54

网络安全RSA密钥量子计算
关于工业制造执行系统（MES）的安全防护与应急处置 原创 精选
本文将和你深入探讨MES的潜在安全风险，技术与管理防护，以及在出现异常情况时的特征识别与应急处置。

2024-10-15 08:00:00

MES安全网络攻击
2024年9月份恶意软件之“十恶不赦”排行榜
威胁行为者已开始利用生成式人工智能作为其攻击基础设施的一部分，这一事实凸显了网络攻击策略的不断演变。网络犯罪分子越来越多地利用现有技术来增强其行动，因此组织必须实施主动安全策略，包括先进的预防方法和对其团队进行全面的培训。

2024-10-14 08:06:47

攻击网络组织
六大医疗保健安全威胁
随着新冠疫情推动医疗行业的数字化转型，网络攻击威胁急剧上升，医疗机构面临勒索软件、云配置错误、恶意机器人攻击、网络钓鱼及智能设备等多方面的网络安全挑战。

2024-10-12 16:54:44

安全医疗保健数字化转型
亚洲网络犯罪的五大新趋势
联合国毒品和犯罪问题办公室（UNODC）最新发布的报告显示，亚洲地区的有组织犯罪团伙正借助AI、即时通讯平台如Telegram以及加密货币扩大其非法活动，形成了一个“犯罪服务经济”，使得该地区成为跨国犯罪网络拓展的试验场。

2024-10-12 14:04:52

加密货币网络犯罪安全
Golang是如何防范 SQL注入、CSRF、XSS攻击
为了防止 XSS 攻击，确保所有用户输入在输出到网页时都经过适当的转义。在 Go 语言中，使用 html/template 包可以自动对 HTML 进行安全处理。

2024-10-12 10:57:21

Go语言XSS
三年来只有一家网络安全公司完成IPO
人工智能最大的上游硬件市场——芯片行业已经在八月完成业绩“大逆转”，人工智能最大的下游应用市场——网络安全行业将何时复苏？IPO和融资活动无疑是最重要的信号。

2024-10-11 13:14:18

网络安全人工智能安全
冷眼看雷军AI配音恶搞，这热闹还看得下去吗？
随着AI技术的进一步发展，我们可能会面临更加复杂的伦理和安全问题。但同时，我们也看到了积极的趋势：检测技术在不断进步，法律法规在逐步完善，公众意识在持续提高。只有保持警惕，不断创新，我们才能在享受AI技术便利的同时，有效管控其带来的风险。

2024-10-11 12:37:12

AI技术安全
物理隔离挡不住“国家队”！俄罗斯网络战大杀器曝光
近日，网络安全公司ESET披露名为GoldenJackal的APT黑客组织使用两套自定义高端工具成功突破了欧洲政府的多个物理隔离系统，窃取了电子邮件、加密密钥、图像、档案和文档等大量敏感数据。

2024-10-10 14:30:12

网络安全物理隔离
隐私终结者：哈佛学生开发出人脸识别眼镜
近日，两名哈佛大学学生开发了一款“人脸识别眼镜”，名为I-XRAY。这款眼镜组合了Meta Ray-Ban智能眼镜与人脸搜索引擎PimEyes，只需“轻轻一瞥”就可扫描陌生人面部图像，并快速检索其姓名、住址、电话号码等敏感信息。

2024-10-10 14:11:51

人脸识别安全
首席信息安全官需要应对的十大网络安全挑战
首席信息安全官十佳报告的创建植根于对网络安全社区的深刻承诺。这些报告是对345名首席信息安全官和安全负责人进行深入调查的结果，他们的专业知识和经验共同塑造了排名和提供的见解。

2024-10-10 13:18:04

网络安全首席信息安全官
黑客成功入侵乐高官网仅获利几百美元
上周末乐高官网遭遇了一次奇特的黑客攻击。与传统的网络攻击不同，这位技术高超的黑客成功“拿下”全球知名品牌的官网后并未大肆窃取用户信息（例如信用卡号）或植入恶意软件在暗网套现谋取暴利，而是“精心策划”了一场加密货币骗局，但结局令人啼笑皆非，黑客最终仅获利几百美元。

2024-10-09 14:39:10

黑客攻击乐高
做好这六点，拥抱网络安全风险量化带来范式转变
风险量化需要企业决策层的高度重视和推动，将其提升到战略高度，确立风险量化的战略目标和路线图，为量化实践提供必要的资源保障，推动量化在企业内部的普及和应用，建立跨部门的量化治理机制，将风险量化融进企业文化中。

2024-10-09 12:52:09

网络安全风险
架构师面试：怎样规划公司的监控架构？
当我们使用 Prometheus 做监控时，我们可以使用 Node Exporter 收集系统指标进行监控，比如内存、CPU、磁盘、文件描述符等信息。

2024-10-09 08:22:45

监控架构系统
为什么要给密码加盐？你知道吗？
盐（Salt） 是一段随机生成的数据，用于与密码一起进行哈希计算，以确保即使用户的密码相同，存储在数据库中的哈希值也不同。

2024-10-09 08:19:35

密码数据哈希计算
2024年中小企业五大网络安全错误与机遇
许多中小型企业 (SME) 误以为网络安全是技术专家的IT问题。通过认识到组织保护是所有员工进步的必要条件，即使是最小的团队也可以克服他们面临的最大挑战，并将网络安全从文化负担转变为竞争优势。

2024-10-09 07:34:11

工具安全MSSP
上一页 1 23456 ··· 125
点赞

51CTO技术栈公众号

业务
速览
在线客服