鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 25年5月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

应用安全

6217内容

关注

主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。

共 6217 条

微软 SQL 服务器被黑，带宽遭到破坏

目前，一些攻击者通过使用捆绑广告的软件甚至是恶意软件入侵微软的SQL服务器，将设备转化为在线代理服务出租的服务器进行牟利。

2022-07-29 12:06:26

恶意软件网络攻击

基于追踪标记的WAF设计思路

本文所述WAF从“潜在攻击识别、溯源取证分析"等方面弥补了传统WAF的不足，即保护了业务系统的安全性，又具备一定的溯源取证的能力。

2022-07-29 09:35:25

WAF 溯源识别

什么是CSRF令牌？译文精选

作为一个唯一且不可预测的密钥值，CSRF令牌可以用来验证基于Cookie的会话的有效性。本文将和您讨论CSRF令牌的工作原理，及其在应用安全中的重要性。

2022-07-29 07:03:17

CSRF 令牌密钥

DevOps 团队如何抵御 API 攻击？

目前勒索软件攻击仍在发生，根据 Gartner 的数据，API 安全漏洞(2021年增加了600%)现在已经准备好成为威胁行为者的头号攻击媒介。

2022-07-28 16:50:54

安全 DevOps API

新一代IAM技术发展面面观

在实际应用中，新一代IAM系统正在通过更加科学的方式，为数字资源赋予适当的访问权限，从而发挥保护数字资产的重要作用。

2022-07-28 11:41:25

IAM 技术方式

象棋机器人“夹断”7岁男孩手指，安全漏洞引发热议

根据英国《卫报》（The Guardian）报道，在上周的莫斯科国际象棋公开赛上，一名7岁男孩的手指在下象棋时被象棋机器人误伤，造成手指骨折。

2022-07-27 15:30:07

机器人安全象棋

如何通过三个步骤增强金融服务的运营弹性

调查表明，英国监管机构最新发布的运营弹性规则和指南于2022年3月31日生效后，英国金融服务业正在发生巨大变化。这些规则和指南规定企业必须采取的行动，对灾难进行预防、适应、应对、恢复，以及从各种形式的运营中断中吸取教训，并要求企业能够在2025年3月之前在其“影响限度”内运营。

2022-07-27 14:25:41

网络安全金融服务运营

公安部：不断提升我国网络安全和数据安全保护能力

据中国网7月25日消息，中共中央宣传部就公安机关推进更高水平平安中国建设成效举行发布会。公安部网络安全保卫局局长王瑛玮表示，近年来，我国信息化建设和应用不断加快，数字经济与实体经济深度融合，对网络安全提出了更高要求。

2022-07-27 14:18:34

网络安全数据安全监管

浅析IOT二进制静态辅助方法

符号执行起初应用于基于源代码的安全检测中，它通过符号表达式来模拟程序的执行，将程序的输出表示成包含这些符号的逻辑或数学表达式，从而进行语义分析。

2022-07-26 13:00:01

安全符号源代码

Rust编码的信息窃取恶意软件源代码公布，专家警告已被利用

黑客论坛上发布了一个用Rust编码的信息窃取恶意软件源代码，安全分析师警告，该恶意软件已被积极用于攻击。

2022-07-26 11:46:14

黑客论坛 Rust编码恶意软件

与人相关的两大 OT 安全问题：人为错误和人员短缺

调查还发现，83% 的人认为 OT 安全人员严重短缺。超过三分之二的受访者表示，缺乏专门的安全人员正在导致其组织 OT 安全的有效性效果不佳。69% 的受访者认为，由于潜在候选人缺乏适当的技能、员工高度倦怠和资源匮乏，组织很难找到这类优秀的员工。

2022-07-26 00:08:48

安全人为错误人员短缺

终于有人把红蓝对抗讲明白了

说到网络安全意识，近些年我们确实有了长足的进步，各方都在不遗余力地宣传，安全圈的同学应该都很熟悉，国家每年都会举办网络安全宣传周，企业也基本都认识到防火墙和防盗门一样是不可或缺的必要开支。不过，认识到网络安全重要是一回事，时刻认识到网络安全重要是另一回事。

2022-07-26 00:00:01

安全红蓝对抗渗透

借助SmokeLoader恶意软件分发，Amadey重出江湖

近期，新版本的Amadey Bot恶意软件使用软件破解和注册机站点作为诱饵，正通过SmokeLoader恶意软件分发。

2022-07-25 20:45:23

恶意软件 Amadey Bot 漏洞

开始使用安全服务边缘的三个步骤

安全服务边缘（SSE）是一种保护数据、应用程序和设备的新方法，无论它们位于何处。

2022-07-24 00:09:11

安全 SSE TechT 技巧

八个方法管理 GitHub 用户权限

阅读本文，将带您了解如何在代码发布到 GitHub 之前最大化安全权限，及查看创建计划来锁定 GitHub 开发流程中所需的多层权限和工具。

2022-07-22 16:00:53

GitHub 工具安全

国家网络安全底线不容触碰公民合法权益不容侵犯

根据网络安全审查结论及发现的问题和线索，国家互联网信息办公室依法对滴滴全球股份有限公司涉嫌违法行为进行立案调查。经查实，该公司违反《网络安全法》《数据安全法》《个人信息保护法》的违法违规行为事实清楚、证据确凿、情节严重、性质恶劣。

2022-07-22 14:27:02

网络安全数据安全信息保护

Chef系统加固的标准和优秀实践译文精选

本文将和您探讨什么是系统加固、加固的重要性、加固的标准、以及Chef如何帮助DevSecOps团队快速、轻松地加固异构化的系统。

2022-07-22 09:00:00

DevOps 系统加固漏洞

金融机构必须开始以不同的方式思考网络安全、风险和弹性

为了更好地抵御潜在的网络攻击，金融机构需要开始对网络安全、风险和弹性进行不同的思考。为什么会这样?物联网和其他运营技术设备已经大规模地扩大了金融行业的攻击面，同时出现了多重防御盲点，是一个不为人知的安全挑战。

2022-07-21 14:07:52

网络安全金融物联网

如何获取 Spring heapdump 中的密码明文

jvisualvm是jdk自带可视化java监控工具，在cmd命令行直接输入jvisualvm就可以运行这款工具。

2022-07-21 09:31:58

Actuator 密码框架

如何在重要时期防范邮件钓鱼？

每逢重大节日或重要时期，国内外黑客总会利用热点，对我国党政机关以及企事业单位通过邮件钓鱼进行攻击。

2022-07-20 15:59:32

安全黑客金融

为什么金融部门仍然充斥着社交工程欺诈

人员是安全链中最薄弱的环节，网络犯罪分子继续利用这一环节进行社交工程欺诈。因为人们容易出错，并且多次犯同样的错误。金融机构无法阻止员工犯错，因此人员成为了链条中最薄弱的一环。虽然社交工程欺诈行为已经实施多年，主要以网络钓鱼和语音网络钓鱼的形式，但仍在不断增长。

2022-07-20 14:05:58

安全网络犯罪实时欺诈

域欺骗的定义与预防措施译文

域欺骗是网络犯罪分子用来在个人计算机或服务器上安装恶意代码的一种骗局。域欺骗是黑客用来访问敏感信息的一种更狡猾的新手法。

2022-07-20 08:00:00

安全黑客域欺骗

2022年优秀灾难恢复解决方案

最近，灾难恢复又扩展了内容范畴。勒索软件现在已经成为制定灾难恢复计划和灾难恢复技术的关键原因之一。像Colonial Pipeline公司遭到勒索软件攻击这样的大规模破坏事件足以让企业破产倒闭。

2022-07-19 14:41:00

想低成本保障软件安全？五大安全任务值得考虑

应用程序的快速交付并非安全的敌人，尽管现在看起来似乎如此。随着企业持续采用云服务和基础设施，安全却逐渐被抛之脑后，这是不可取的——尤其是现在持续集成/持续交付流水线已成为攻击者的主要目标。

2022-07-18 23:54:13

安全漏洞自动化测试

安全研究人员发现针对工业运营商的恶意软件

通常方式包括勒索软件、商业电子邮件泄露、网络欺诈和网络钓鱼都是信息安全界众所周知的。然而，在一次例行的漏洞评估中，Dragos的研究人员发现了一种规模较小针对工业工程师和操作员的勒索技术。

2022-07-18 23:44:32

安全漏洞信息安全

供应链攻击技术欺骗 GitHub 提交元数据

据国外网络安全网站Securityweek报道，Checkmarx 的安全研究人员警告说，一种新的供应链攻击技术依赖欺骗的提交元数据来增加恶意 GitHub 存储库的合法性。

2022-07-18 17:00:00

网络安全数据供应链

零信任安全的优缺点

零信任模型可以加强企业中IT和安全的支柱。然而，尽管提供了许多优势，但它也面临着一些挑战。

2022-07-18 13:36:13

零信任网络安全

从小型企业首席信息安全官调查中提取的五个关注点

国外安全网站广告提到Cynet 的 2022 年调查分析了来自小型安全团队的 200 名 CISO 的问答，以了解其在计划来年时如何制定预算、安全技术和战略决策。

2022-07-17 16:01:25

信息安全数据安全工具

如何应对供应链中第三方的安全风险

虽然大多数企业需要第三方的帮助和参与，但需要制定强有力的安全策略来降低风险。那么企业如何减轻供应链中第三方带来的安全风险？

2022-07-15 14:54:43

安全供应链数字化

Linux 不需要防病毒软件或防火墙的六个原因

Linux 比其他操作系统更安全。但这并不是您在使用 Linux 时可能不需要防病毒软件或防火墙的唯一原因。

2022-07-14 16:25:15

Linux 操作系统安全

如何选择正确的 EDR 解决方案

网络安全分析师花费越来越多的时间检查警报，结果往往是误报。这种持续的数据和警报增长消耗了本可以用于更具战略性分析的宝贵时间。与此同时，网络人才稀缺，这就引出了安全专业人员如何才能继续确保其业务安全的问题？

2022-07-13 15:03:23

网络安全数据安全远程工作

六个身份和访问管理（IAM）策失败的迹象以及如何解决

实施身份和访问管理系统时的错误，尤其是在升级期间，可能会产生持久的影响。以下是如何发现和避免最糟糕的情况。

2022-07-13 13:28:19

安全网络攻击 IAM

加强智能家居网络设置的三种方法

当所有关于物联网设备被恶意软件攻击或劫持时，你的路由器和家庭网络能保护好家了吗?

2022-07-13 13:25:43

网络安全智能家居物联网

网络钓鱼仍然是最主要的攻击方法

根据今年的 IBM Security X-Force威胁情报指数，网络钓鱼仍是威胁行为者访问受害者网络的最常见方式。X-Force 去年的攻击中，约有 41% 涉及这种策略。

2022-07-12 14:28:05

网络安全数据安全网络情报

SANS研究所：人为错误仍然是首要安全问题

SANS研究所安全中心周三发布了其年度安全意识报告，该报告基于1,000名信息安全专业人员的数据，其中发现员工及其缺乏安全培训仍然是数据泄露和网络攻击的常见故障点。该报告还跟踪了受访者安全意识计划的成熟度，及其在降低人为风险方面的有效性。

2022-07-11 16:43:58

安全信息安全数据泄露

基于区块链的去中心化数字身份研究及验证

传统的中心化身份管理系统存在诸多弊端，如数字身份的拥有者没有实际的控制自己的身份，存在着身份信息容易泄露及滥用的风险。

2022-07-11 15:22:08

区块链去中心化安全

在互联设备时代捍卫医疗安全格局

根据Cynerio的2022 年医疗保健物联网设备安全状况报告( PDF )，超过一半的联网医疗设备被发现存在已知漏洞。如果这些医疗设备被黑客入侵，将严重影响服务可用性、患者保密性，甚至患者安全。

2022-07-11 15:16:44

网络安全医疗漏洞

显示IP属地，会泄露个人信息吗？

近日，微博、微信、抖音、快手等互联网平台陆续上线IP属地显示功能。有传言称，显示IP属地，会泄露用户隐私，留下很多安全隐患。是真的吗？

2022-07-10 15:04:47

安全隐私 IP属地

5G“发展”背道而驰，为何国民迟迟不愿舍弃4G？央视道出实情

还记得最早以前，移动数据流量需要每个月花费10块钱购买，我们使用着2G网的半智能手机，在手机的社交媒体平台与其他人聊的不亦乐乎。

2022-07-10 00:05:51

在线编程 IDE 居然可被黑客用于发起远程网络攻击

安全研究人员警告说，黑客可以滥用在线编程学习平台来远程发起网络攻击、窃取数据并扫描易受攻击的设备，只需使用网络浏览器。

2022-07-09 18:12:46

安全黑客数据

万字长文：盘点2022全球十大数据泄漏事件（红蓝攻防角度）

在攻防演练中，资产的控制权和所有权始终是攻防双方的争夺焦点。互联网暴露面作为流量的入口，是攻击方重要的攻击对象。

2022-07-08 20:30:10

数据泄漏红蓝攻防流量

为什么API网关不足以保证API安全？API安全之路指向何处

目前，虽然API 网关为 API 安全提供了各种核心功能，在 API 管理和 API 交付中发挥了重要作用，但是解决 API 的新兴风险需要传统 API 网关范围之外的各种新的复杂技术。

2022-07-07 16:48:10

API 应用安全

金融业如何在对抗网络攻击方面保持领先

目前，金融行业遭受网络攻击的风险极高。根据Impero最近对400多家金融服务公司进行的《设备安全调查报告》显示，三分之一的金融部门员工至少卷入了一起网络安全事件。

2022-07-07 14:15:17

安全金融防御

共话网络安全新趋势构建数字世界可信未来

随着数字化、网络化、智能化的深入推进，网络安全对国家总体安全、经济社会运行、人民生产生活的影响愈加凸显。

2022-07-06 17:18:46

网络安全数字化数字经济

破坏性固件攻击对企业构成了重大威胁

根据安全服务商HP Wolf Security公司日前的调查，随着企业员工的工作如今变得越来越分散，IT领导者表示，防御固件攻击比以往任何时候都更加困难。

2022-07-05 13:59:48

安全 IT 网络攻击

两种不同的密码管理工具：Bitwarden vs 1Password 译文

安全是每一个通过互联网进行的商业交易的重中之重。因此，网站和Web应用程序对密码的要求越来越严格。

2022-07-05 09:00:00

安全密码管理工具

制造商面临的常见网络威胁是什么，他们如何保护自己

物联网攻击可能危及产品的安全，供应链攻击可能会破坏货物的流动。随着制造企业的联系越来越紧密，他们必须采取强有力的网络安全措施来保护自己免受这些威胁。

2022-07-04 23:32:48

网络安全供应链漏洞

详解“账号预劫持”的概念、原理和防范措施译文精选

帐户预劫持（Pre-Hijacking）不但涉及到利用尚未创建的帐户，而且允许攻击者可以在不访问密码的情况下达到攻击的目标。本文将和您讨论此类攻击的工作原理，以及如何做好防护。

2022-07-04 09:00:00

帐户劫持信息安全攻击

数字化时代，智能制造企业网络安全问题如何解？

作为新一轮科技革命的核心，智能制造能够大幅度地提高制造效率，改善产品质量，降低产品成本和资源消耗，已成为未来制造业发展的重大趋势和核心内容。

2022-07-01 15:46:20

网络安全数字化智能制造

黑客用AI换脸技术应聘人工智能安全问题不容忽视

美国在疫情后，很多企业都采用“在家工作”（Work From Home，WFH）模式。美国联邦调查局（FBI）的犯罪投诉中心表示，他们近期接到许多企业雇主的投诉，在招聘过程中，有求职者盗用他人的身份，并且利用Deepfake技术参加远程面试。

2022-07-01 15:13:12

黑客人工智能安全

上一页 1 ··· 31 32 33 34 35 ··· 125 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营