51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6280内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6280 条
显示IP属地，会泄露个人信息吗？
近日，微博、微信、抖音、快手等互联网平台陆续上线IP属地显示功能。有传言称，显示IP属地，会泄露用户隐私，留下很多安全隐患。是真的吗？

2022-07-10 15:04:47

安全隐私IP属地
5G“发展”背道而驰，为何国民迟迟不愿舍弃4G？央视道出实情
还记得最早以前，移动数据流量需要每个月花费10块钱购买，我们使用着2G网的半智能手机，在手机的社交媒体平台与其他人聊的不亦乐乎。

2022-07-10 00:05:51

5G4G流量
在线编程 IDE 居然可被黑客用于发起远程网络攻击
安全研究人员警告说，黑客可以滥用在线编程学习平台来远程发起网络攻击、窃取数据并扫描易受攻击的设备，只需使用网络浏览器。

2022-07-09 18:12:46

安全黑客数据
万字长文：盘点2022全球十大数据泄漏事件（红蓝攻防角度）
在攻防演练中，资产的控制权和所有权始终是攻防双方的争夺焦点。互联网暴露面作为流量的入口，是攻击方重要的攻击对象。

2022-07-08 20:30:10

数据泄漏红蓝攻防流量
为什么API网关不足以保证API安全？API安全之路指向何处
目前，虽然API 网关为 API 安全提供了各种核心功能，在 API 管理和 API 交付中发挥了重要作用，但是解决 API 的新兴风险需要传统 API 网关范围之外的各种新的复杂技术。

2022-07-07 16:48:10

API应用安全
金融业如何在对抗网络攻击方面保持领先
目前，金融行业遭受网络攻击的风险极高。根据Impero最近对400多家金融服务公司进行的《设备安全调查报告》显示，三分之一的金融部门员工至少卷入了一起网络安全事件。

2022-07-07 14:15:17

安全金融防御
共话网络安全新趋势 构建数字世界可信未来
随着数字化、网络化、智能化的深入推进，网络安全对国家总体安全、经济社会运行、人民生产生活的影响愈加凸显。

2022-07-06 17:18:46

网络安全数字化数字经济
破坏性固件攻击对企业构成了重大威胁
根据安全服务商HP Wolf Security公司日前的调查，随着企业员工的工作如今变得越来越分散，IT领导者表示，防御固件攻击比以往任何时候都更加困难。

2022-07-05 13:59:48

安全IT网络攻击
两种不同的密码管理工具：Bitwarden vs 1Password 译文
安全是每一个通过互联网进行的商业交易的重中之重。因此，网站和Web应用程序对密码的要求越来越严格。

2022-07-05 09:00:00

安全密码管理工具
制造商面临的常见网络威胁是什么，他们如何保护自己
物联网攻击可能危及产品的安全，供应链攻击可能会破坏货物的流动。随着制造企业的联系越来越紧密，他们必须采取强有力的网络安全措施来保护自己免受这些威胁。

2022-07-04 23:32:48

网络安全供应链漏洞
详解“账号预劫持”的概念、原理和防范措施 译文 精选
帐户预劫持（Pre-Hijacking）不但涉及到利用尚未创建的帐户，而且允许攻击者可以在不访问密码的情况下达到攻击的目标。本文将和您讨论此类攻击的工作原理，以及如何做好防护。

2022-07-04 09:00:00

帐户劫持信息安全攻击
数字化时代，智能制造企业网络安全问题如何解？
作为新一轮科技革命的核心，智能制造能够大幅度地提高制造效率，改善产品质量，降低产品成本和资源消耗，已成为未来制造业发展的重大趋势和核心内容。

2022-07-01 15:46:20

网络安全数字化智能制造
黑客用AI换脸技术应聘 人工智能安全问题不容忽视
美国在疫情后，很多企业都采用“在家工作”（Work From Home，WFH）模式。美国联邦调查局（FBI）的犯罪投诉中心表示，他们近期接到许多企业雇主的投诉，在招聘过程中，有求职者盗用他人的身份，并且利用Deepfake技术参加远程面试。

2022-07-01 15:13:12

黑客人工智能安全
供应链的模糊如何为网络攻击者打开大门以及如何关闭
现代软件开发和操作的容器化、编制和其他方面是运行环境的基础。当然，工作负载可迁移性还表明，企业至少有两个云平台或内部部署/裸机环境可供选择。

2022-07-01 13:58:01

网络安全供应链信息安全
优秀网络安全预测：近三分之一的国家将在三年内规范勒索软件响应
高管绩效评估将越来越多地与管理网络风险的能力联系起来，根据Gartner透露的顶级网络安全预测，近三分之一的国家将在未来三年内规范勒索软件响应，安全平台整合将帮助组织在敌对环境中蓬勃发展。

2022-06-30 15:36:23

网络安全勒索软件零信任
ATT&CK Initial Access 打点技术攻防
笔者将详细分析ATT&CK矩阵的技术，并深入讨论每个技术，以及针对这些技术，企业环境应该做出的防御和检测部署。

2022-06-30 09:36:12

ATT矩阵防御
Web 3.0 对软件行业的影响
Web 3.0、区块链和去中心化都是有争议的想法，有强烈的支持者和批评者。但是这里正在进行的实际工作，将对软件行业产生深远影响。

2022-06-30 08:48:20

Web软件行业区块链
区块链在网络信任体系中的应用研究
信息技术飞速发展，在不断改变人们生产生活方式的同时，也带来了日益严峻的网络安全问题。如何在网络实体间建立信任关系，是信息安全领域需要解决的重点问题。作为网络安全的基石，网络信任体系衍生出公钥基础设施、标识密码等多种技术。

2022-06-29 16:42:35

区块链网络安全信息安全
如何把个人信息“安全堤”筑得更牢
置身移动互联时代，人们在享受智能设备带来便利的同时，也在一些场景中面临个人信息泄露风险。随着时间推移，这样的风险日益呈现出新的表现形式。

2022-06-29 16:33:52

安全信息泄露信息安全
你安装的 Chrome 扩展的组合可以跟踪你
即使你有了所有的隐私扩展和各种保护功能，别人仍然有方法可以识别你或跟踪你。请注意，并非所有浏览器都是如此，本文中，我们主要关注基于 Chromium 的浏览器，并将谷歌 Chrome 作为“主要嫌疑人”。

2022-06-28 13:43:48

浏览器Chrome
QQ大批账号被盗，网络安全该如何维护？
6月26日晚，许多网友反映自己或朋友的QQ被盗了，并且发布或接收到多条色情图片、黄色网站链接。

2022-06-27 23:10:46

网络安全QQ二维码
为什么智能建筑IoT网络安全标准很重要？
随着智能建筑越来越依赖物联网技术，了解和遵循可用的最佳物联网网络安全标准对于防止网络入侵和保护有价值的数据至关重要。

2022-06-27 16:28:34

网络安全物联网智能建筑
网络安全技能差距的解决方案主要在于招聘实践
全球信息安全认证机构(ISC)²日前发布的2022年网络安全招聘经理调查报告反映了来自美国、加拿大、英国和印度的1250名网络安全招聘经理的意见，强调需要建立有效的职位描述，分配适当的角色和职责，以及非技术技能和职业发展投资的重要性。

2022-06-27 14:18:43

网络安全招聘技能
Gartner公布了2022-23年八大网络安全预测
根据 Gartner, Inc. 今天公布的顶级网络安全预测，安全平台整合将帮助组织在恶劣的环境中蓬勃发展。

2022-06-24 14:17:58

网络安全数据零信任
无线网络安全的12个优秀实践
可以采取许多不同的步骤来保护无线网络，但以下12个最佳实践能够确保企业的数据和设备免受恶意攻击者的侵害。

2022-06-22 14:41:17

网络安全无线网络防火墙
恢复和弹性：首席信息安全官对2022年网络安全形势的洞察
随着疫情的影响开始消散，首席信息安全官如何应对随之而来的安全挑战和即将到来的障碍，这些挑战需要得到所有网络安全人员和业务利益相关者的关注。

2022-06-22 14:08:15

网络安全首席信息安全官信息安全
如何保证应用程序的安全性 译文
安全扫描工具的选择对于企业的安全团队来说是一个重要的决定，因此需要在应用程序安全扫描工具的概述中探索选项。

2022-06-22 09:00:00

安全编程语言工具
勒索软件团伙声称对非洲最大的零售连锁店Shoprite发动攻击
勒索软件团伙RansomHouse声称对非洲最大的零售商Shoprite的网络攻击负责。

2022-06-21 14:49:52

勒索安全数据泄露
无密码身份验证需要知道什么？
密码正在成为一个垂死的品种。无密码身份验证正在成为新常态。看看它带来的利弊。

2022-06-20 15:38:39

密码安全身份验证
黑客如何使用AI和ML来瞄准企业
黑客还利用机器学习和人工智能，用不准确的数据破坏人工智能模型，从而破坏环境。机器学习和人工智能模型依靠正确标记的数据样本，来构建准确和可重复的检测配置文件。通过引入看起来类似于恶意软件的良性文件或创建被证明是误报的行为模式，黑客可以诱骗AI模型，使其相信攻击行为不是恶意的，还可以通过引入AI训练标记为安全的恶意文件来毒化AI模型。

2022-06-17 10:28:00

人工智能网络安全机器学习
端口扫描工具合集
一个优秀的端口扫描工具，最核心功能就是可以百分之百将开放的端口识别出来，无论是通过 TCP SYN 扫描还是通过全连接扫描。接下来就总结一下有哪些开源工具可用。

2022-06-15 13:40:38

端口扫描工具开源工具
不断筑牢网络安全法治防线
《中华人民共和国网络安全法》是我国国家安全领域的重要法律、网络安全领域的首部基础性法律。实施5年多来，这部法律对于落实总体国家安全观，全面贯彻网络强国战略，维护国家网络空间主权、安全和发展利益发挥了重要作用。

2022-06-15 10:42:28

网络安全信息安全法律
为什么企业应该担心Fronton 僵尸网络攻击 译文 精选
僵尸网络攻击是一种常见的网络攻击形式，已经存在了20多年。过去几年，企业一直担心各种僵尸网络攻击可能造成后果的严重性。

2022-06-14 09:00:00

僵尸网络攻击数据泄露安全
确保未来安全的五大挑战
我们每个人都需要促进和养成良好的网络清理习惯。它包括但不限于，设置安全性高的密码、强大的漏洞修补流程、及时检测、预防和补救、将保护措施落实到位以预防恶意软件，并确保强大的访问协议。

2022-06-14 08:46:25

安全网络漏洞
如何利用无监督学习对抗网络威胁 译文
采用人工智能技术的无监督学习方法可以检测和对抗网络威胁，本文介绍了利用无监督学习对抗网络威胁的常用方法。

2022-06-14 07:07:57

网络威胁无监督数据泄露
缩小 OT 网络安全人才缺口的四种方法
解决跨多个领域的 OT 网络安全漏洞——学术界、政府以及组织内部。将我们的专业知识和机构知识与技术进步相结合，可以加快进程以保护威胁参与者现在瞄准的关键 OT 环境，同时建立越来越强大的 OT 网络安全劳动力。

2022-06-14 00:02:27

OT网络安全漏洞
物联网设备的新隐私框架使用户能够控制数据共享
为了实现这一点，系统要求开发人员以清单文件的形式明确声明相关的数据收集行为，然后将其输入家庭可信集线器，以便根据需要传输来自智能家居应用程序（如智能门铃）的敏感数据 -知道基础。

2022-06-11 00:05:39

物联网设备数据
警惕！Emotet新变体正从Google Chrome中窃取你的信用卡信息
根据网络安全公司Proofpoint近日来的观察，这个专门针对Google Chrome浏览器的信用卡窃取程序拥有将收集到的信息转移到不同远程命令和控制 (C2) 服务器上的能力。

2022-06-10 16:16:18

ProofpointChrome浏览器Emotet
恶意软件Symbiote将感染Linux系统上所有正在运行的进程
近期，一种新发现的名为Symbiote的Linux恶意软件会感染目标系统上所有正在运行的进程，窃取帐户凭据并为其背后的操作员提供后门访问权限。

2022-06-10 16:13:22

SymbioteLinux恶意软件威胁
通过MTD技术应对勒索软件和其他高级威胁
网络安全的下一个时代已经到来。安全团队应该关注对安全威胁的反应速度而不是安全能力的堆叠。传统的网络安全是围绕着一个防御性的外围，允许任何有授权的人进入。而在ZTA框架中，没有任何东西具有信任状态，包括笔记本电脑和移动设备等端点。很多迹象都表明，ZTA将更可能成为未来网络安全建设的新标准。

2022-06-10 12:38:03

MTD技术勒索软件威胁
推进法治化建设，让网络空间更安全
2017年6月1日，《中华人民共和国网络安全法》正式施行，对保护个人信息、治理网络诈骗、保护关键信息基础设施、网络实名制等方面作出规定，成为我国网络空间法治化建设的重要里程碑。

2022-06-09 14:27:43

网络安全法制风险
MTD技术的定义和价值
研究机构Gartner认为，MTD已被证明可以有效阻止勒索软件和其他高级零日攻击，将会成为提高内存、网络、应用程序和操作系统安全性的关键技术，让主动安全防护理念成为现实。

2022-06-09 12:06:21

MTD移动目标防御网络安全
聊聊无线局域网的安全防护措施
针对 WEP 协议 的安全问题，Wi-Fi 联盟于 2002 年推出 WPA 安全协议，其加密使用临时密钥完整性协议（TKIP）进行密钥升级。但因TKIP仍然使用 RC4 加密算法，所以依然不够安全，在使用中会出现密钥攻击、中间人攻击等问题。

2022-06-09 12:01:51

Wi-Fi协议无线局域网
企业网络安全中的AI应用，你知道吗？
据世界经济论坛报道，企业采取的保护措施瞬间过时。与前一年相比，攻击数量增加了30%，这种惊人的趋势仍在继续。

2022-06-08 14:17:57

网络安全人工智能加密流量
全球主流零信任厂商的产品化实践与观察
为了更好了解当前零信任技术的产品化状况，本文对全球网络安全市场中的八家主流零信任方案厂商进行了分析。

2022-06-08 11:46:27

零信任网络安全
一文了解威胁建模
IT团队和安全工程师必须通过利用威胁建模来更进一步，以主动、系统地评估和防御组织面临的各种威胁。下文将介绍威胁建模的含义、工作原理、主流威胁建模框架、工具以及最佳实践。

2022-06-08 08:11:56

威胁建模网络安全网络攻击
网络犯罪分子如何使用加密货币？
网络犯罪和加密货币之间的关联现在已经众所周知。许多人甚至建议因此应该禁止它。但是为什么加密货币在网络犯罪分子中如此受欢迎，它是如何实际使用的？

2022-06-06 15:41:51

加密货币安全勒索软件
如何正确进行密码验证？ 译文 精选
身份验证是用户确认他是所提供标识符的所有者的过程。最明显和人们最熟悉的身份验证过程是密码身份验证。用户进入登录页面，输入用户名和密码，然后登录。下文将展示如何在服务器上实现身份验证。

2022-06-06 06:10:00

密码验证安全
网络安全知识：多重身份验证
多因素身份验证(MFA)是一种分层的方法来保护在线账户及其包含的数据。在在线服务（如电子邮件）中启用MFA时，必须提供两个或多个身份验证器的组合以验证身份之前该服务授予使用权。

2022-06-04 15:14:54

网络安全身份验证数据
如何优雅的实现 Spring Boot 接口参数加密解密？
加密解密本身并不是难事，问题是在何时去处理？定义一个过滤器，将请求和响应分别拦截下来进行处理也是一个办法，这种方式虽然粗暴，但是灵活，因为可以拿到一手的请求参数和响应数据。

2022-06-04 12:25:10

解密加密过滤器
上一页 1 ··· 3334353637 ··· 126
点赞

51CTO技术栈公众号

业务
速览
在线客服