51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6331内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6331 条
VPN已死？最热门的九种VPN替代技术
长期以来VPN都是远程安全访问的首选技术，然而，随着远程/混合办公的普及和常态化，传统VPN在应对复杂网络环境和新型安全威胁方面显得力不从心，暴露出诸多致命缺陷。本文将介绍未来几年最热门的九种VPN替代技术。

2024-12-09 14:01:00

VPN远程安全零信任
特朗普会对网络安全官员发动“大清洗”吗？
随着特朗普回归白宫的脚步临近，美国网络安全的核心权力机构——网络安全与基础设施安全局（CISA）的官员们正瑟瑟发抖。业界猜测特朗普将对这个曾经“背叛”他的部门实施一次“大清洗”，彻底扭转美国的网络安全政策方向。

2024-12-06 14:56:33

网络安全CISA
两招玩转阿里云系统事件监控
具体来说，作为阿里云监控系统中的重要组成部分，与监控指标不同，监控指标一般指一种数值型的监控纬度，一般需要配合设置阈值来进行监控来表达某一个监控含义，比如 CPU 使用率超过 60%。

2024-12-06 11:38:12

系统事件监控
保护混合和多云环境的七个PAM最佳实践和八个热门解决方案
专注于身份治理和特权访问管理，提供全面的合规性和风险管理功能。适用场景：SailPoint 的解决方案适合需要严格合规的企业，支持自动化和智能分析。

2024-12-06 10:46:03

PAM安全身份治理
把好“S”关，看如何确保数据传输的安全？
安全的数据传输是现代通信网络中信任的基石。加密方法、SSL、道德考量和链路加密都极大地确保了数据传输和存储过程中的机密性、完整性和身份验证。

2024-12-06 00:40:00

数据传输安全
警方捣毁非法加密通信服务Matrix：全球网络犯罪遭重创
欧盟刑警组织近日宣布，在一项代号为“Passionflower”的国际联合行动中，法国和荷兰警方成功捣毁了一个名为Matrix的非法加密通信服务。该服务被犯罪分子用于国际毒品走私、军火交易及洗钱等重大犯罪活动。

2024-12-05 16:23:34

加密通信安全
百年伏特加，毁于勒索软件
挺过了苏联卫国战争的血与火洗礼，苏联解体的政局动荡，百年伏特加品牌最终倒在了勒索软件的脚下。

2024-12-05 16:21:34

勒索软件网络安全
浅析电磁泄漏增强的智能驾驶车辆感知技术（上篇）
尽管业界在不断的提升智能车辆中感知设备的性能，但在复杂多变的路况和恶劣的天气条件下，感知性能仍受到较大限制。

2024-12-05 14:03:34

电磁泄漏智能驾驶车辆
Telegram 的密聊真的不存储数据吗？
Telegram 的密聊（Secret Chat）使用端到端加密 (E2EE) 来保护消息的隐私。这种加密确保消息内容只能由参与密聊的两方解密，即使是 Telegram 服务器也无法读取内容。

2024-12-05 08:45:32

Telegram密聊(E2EE
中美芯片战升级：HBM芯片禁令背后的战略较量
本周一拜登政府宣布了新的出口限制措施，限制向中国出口高性能的高带宽内存（HBM）芯片，意图遏制中国在相关领域的军事与技术发展。

2024-12-04 15:57:30

HBM漏洞
24万台卫星接收器预装DDoS攻击工具
真主党对讲机爆炸案后，韩国再次曝出大规模“恶意硬件”案件，数十万台销往全球市场的卫星接收器中暗藏DDoS攻击工具，组成了一个庞大的卫星接收器僵尸网络，用户不知不觉中成为大规模DDoS攻击的帮凶。

2024-12-04 15:55:05

安全DDoS
“危“”机“并存，五位网络安全大咖预警2025年安全态势
在数据治理方面，确保数据的可访问性、可用性和安全性将成为管理大规模数据湖的基本要素，而管理访问、使用和合规性的安全策略将变得更加复杂。

2024-12-04 13:39:17

网络安全零信任
八成钓鱼网站专门攻击手机用户
根据Zimperium Labs最新发布的报告，移动设备已成为网络钓鱼攻击的主要目标，超过五分之四（82%）的网络钓鱼网站专门针对移动设备，并使用HTTPS协议给用户制造“安全感”。

2024-12-03 14:16:36

安全网络钓鱼
摸鱼拿高薪？9.5%的硅谷程序员是“幽灵工程师”
一家科技公司的软件工程师团队中，有多少上班时间刷刷短视频微信群就照拿高薪的“摸鱼达人”和“白领丽人”？

2024-12-03 14:13:47

幽灵工程师人工智能
UnitedHealth勒索软件攻击事件应吸取的六个备份教训
定期进行测试，以验证备份档案和流程的功能。这包括扫描备份以查找恶意软件，并确保可以无问题地恢复。定期测试有助于在实际事件发生之前识别潜在的漏洞。

2024-12-03 12:19:46

勒索软件攻击
九成智能产品违反了《马格努森-莫斯保修法》
如今，生活中随处可见的智能化产品越来越依赖软件更新和云服务来保障产品安全和功能正常运转，然而，大多数智能产品厂商刻意回避对软件和技术支持提供明确承诺，这意味着消费者并不知晓手中的智能产品何时会“变砖”成为电子垃圾，或者成为黑客的猎物。

2024-12-02 14:52:06

安全智能产品
值得关注的十大终端安全解决方案和十大选型要点
从传统防病毒到AI驱动的智能防护，从单点防御到整体安全架构，当前终端安全产品正在经历深刻的技术变革，很多新的技术都在显著增加方案的价值。

2024-12-02 13:29:46

终端安全AI
83%的企业在去年至少遭受过一次勒索软件攻击
勒索软件攻击已成为企业面临的严峻挑战，83%的企业在过去一年中至少遭遇过一次此类攻击，且对ERP系统和业务关键应用的影响日益显著。

2024-11-29 15:52:09

勒索软件ERP
首次曝光！间谍软件厂商为政府客户执行网络攻击
近日，以色列网络武器制造商NSO与WhatsApp之间的美国司法诉讼中披露的法律文件首次曝光：是NSO（而非其政府客户）在目标手机上“安装并提取”信息。该信息源自NSO员工的宣誓证词，部分内容于近日公开。

2024-11-29 15:20:12

安全网络攻击网络安全
意大利为何成为“间谍软件之都”？
近年来，意大利在间谍软件市场的迅猛扩张，成为世界三大间谍软件中心之一。

2024-11-29 15:16:08

安全网络攻击间谍软件
企业消息应用安全指南：关键要素与防护措施
在接受采访时，Rakuten Viber的CTO Liad Shnell深入探讨了企业在选择安全消息应用时应考虑的关键因素，包括加密技术、隐私标准、易于集成以及AI驱动的可扩展性等。

2024-11-29 14:08:51

安全AI驱动
面试揭秘：忘记密码时为何要重置，而非直接告知？
对于网站（或其他应用程序）来说，它们不应该存储您的原始密码。相反，它们通过一系列操作保存您的加密代码。而且这种加密在从前端传输到服务器时已经执行，而且它是不可逆的加密操作，例如：MD5 + 加盐。

2024-11-29 13:18:27

密码网站MD5
首个针对Linux的UEFI引导工具曝光
近期，网络安全研究人员发现了首个针对Linux系统的统一可扩展固件接口（UEFI）引导工具（bootkit），被其作者命名为“Bootkitty”。

2024-11-28 13:21:43

安全Linux恶意软件
全球最大盗版IPTV网络被清剿，月入2.63亿美元
近日，包括中国在内的多国执法机构联合行动成功摧毁了一个覆盖全球的超大规模盗版流媒体（IPTV）服务网络，该网络为超过2200万用户提供非法内容，每月非法收入高达2.5亿欧元（约合2.63亿美元），甚至超过了Apple TV+2023年月均营收（2.08亿美元）。

2024-11-28 13:19:43

网络安全IPTV数据隐私
数字证书：你的个人信息保镖
数字证书是一种电子文档，用于证明某个实体（如个人、公司或服务器）的身份。数字证书包含了实体的公钥、实体的名称和证书的有效期等，并且由一个可信的第三方机构——证书颁发机构（CA，Certificate Authority）进行数字签名。

2024-11-28 09:43:54

数字证书扩展验证RSA
数千家欺诈性网店瞄准黑色星期五购物者
2024年，骗子们利用中国电子商务平台SHOPYY快速搭建虚假在线商店，并通过大型语言模型（LLM）优化产品描述，以提升搜索引擎排名。

2024-11-27 16:40:08

安全电子商务大语言模型
五成英美受访者表示，今年黑五消费可能持平或高于往年
数字商务可信平台 Forter 连续两年在美国和英国开展独立调查，随访超过 2000 名消费者，观察他们的线上消费习惯和对品牌的信任度，探索两者之间不断演变的关联性。

2024-11-27 15:23:33

Forter
GrayKey泄密，哪些iPhone可被解锁？
近期，号称“iPhone杀手”的知名手机解锁和取证工具GrayKey的机密产品信息发生泄漏，暴露其面对最新iOS18安全机制表现挣扎。这一事件引发了全球执法机构和网络安全专家的广泛关注。

2024-11-27 14:50:48

网络安漏洞iPhone
警惕消费技术武器化：某热门手游危害国家安全
从数字广告到热门手游，从真主党的对讲机到自动驾驶汽车，从内容推送算法到ChatGPT，貌似“人畜无害”的消费技术的武器化对国家安全的威胁甚至超出了关键基础设施漏洞。

2024-11-27 14:48:54

安全漏洞
一文读懂“OWASP LLM应用十大风险”，洞悉最新安全态势
“OWASP大语言模型（LLM）应用十大风险” 项目始于2023年，是一项社区驱动的工作，旨在指导开发人员、安全专业人员和组织优先识别和缓解关键的生成式AI应用风险。从某种角度来说，OWASP大语言模型应用十大风险可谓大模型安全态势的风向标。

2024-11-27 13:37:16

LLM应用语言模型
我们一起聊聊如何保证API接口安全？
当你的公司体量上来了时候，这个时候可能有一些公司开始找你进行技术对接了，转变成由你来提供api接口，那这个时候，我们应该如何设计并保证API接口安全呢？

2024-11-27 08:47:12

API接口安全
勒索软件忙招人，2024年网络安全四大新趋势
根据Cato Networks发布的《2024年第三季度SASE威胁报告》，网络犯罪趋于“专业化”，开始积极招募渗透测试员来优化勒索软件性能。同时，未授权的人工智能（影子AI）的流行正威胁企业数据安全和合规性。

2024-11-26 15:36:16

网络安全勒索软件数据安全
让数据传输更优雅：SpringBoot前后端加密技巧全攻略
通过使用对称加密(AES) 和 非对称加密(RSA) 的方式来实现对数据的加密；即通过对称加密进行业务数据体的加密，通过非对称加密进行对称加密密钥的加密； 它结合了对称加密的高效性 和 非对称加密的安全性。

2024-11-26 10:01:25

数据对称加密AES
网络犯罪分子求助渗透测试人员来测试勒索软件的效率
据Cato Networks报告，勒索软件团伙正招募渗透测试人员以提升其软件的可靠性，瞄准企业部署。

2024-11-25 17:00:13

勒索软件网络安全AI
俄黑客通过“近邻攻击”远程入侵美国企业WiFi网络
近日，网络安全公司Volexity曝光了一起令人震惊的网络攻击事件，俄罗斯黑客组织APT28成功突破物理攻击范围，入侵了万里之外的一家美国企业的Wi-Fi网络。

2024-11-25 15:46:01

网络安全黑客漏洞
朝鲜黑客集体“出海务工”
近年来，与朝鲜黑客有关的网络犯罪活动不断升级，其独创的“IT就业计划”成为国际社会关注的焦点。

2024-11-25 15:41:40

黑客安全
值得关注的十二大网络安全风险评估工具及选型指南
投资正确的网络安全风险评估工具对于建立主动和有韧性的网络安全策略至关重要。通过定期漏洞评估、风险状况更新和事件响应自动化，组织可以限制其网络暴露并确保在当前时期对网络攻击的全面防御。

2024-11-25 14:33:18

安全风险
Twine融资1.2亿美元打造虚拟网络安全员工
近日，网络安全创业公司Twine宣布完成了1.2亿美元的融资，用于推动其在虚拟网络安全人员技术领域的发展，在自动化IAM产品的基础上加速数字员工平台的开发。其基于人工智能技术的“数字员工”已经能够理解和自动执行IAM任务。

2024-11-21 13:17:30

网络安全人工智能
微软“清理门户”，禁止杀毒软件访问Windows内核
在网络安全领域，操作系统安全性一直是用户和企业关注的焦点。据Cybernews报道，2025年，微软将大幅度提升Windows系统的安全性，此举将对杀毒软件开发商以及广大Windows用户产生重大影响。

2024-11-21 13:15:36

网络安全微软杀毒软件
网络安全创业公司如何活出自我？
近年来，网络安全行业迅速发展，在国家政策导向和全球化安全需求的双重推动下，大量创业公司应运而生。无论是基于国际先进理念的技术型创新，还是立足于国内政策要求的合规型业务，创业者们都希望在网络安全这片广阔而又竞争激烈的市场中找到一席之地。

2024-11-21 12:57:52

网络安全创业公司
27天！揭秘身份管理中凭证修复为何如此艰难？
采取修复行动后，评估所实施措施的有效性。这包括评估变更是否成功降低了风险，以及是否出现任何新的漏洞。利用从修复过程中获得的见解来改进未来的实践。根据过去事件中吸取的教训定期更新政策和程序。

2024-11-21 12:41:41

风险身份管理
跨国抓捕：俄罗斯勒索软件头目被引渡至美国
近日，美国司法部宣布，涉嫌担任勒索软件组织Phobos软件管理员的俄罗斯男子Evgenii Ptitsyn已被从韩国引渡至美国。他被控利用该勒索软件组织策划和实施了涉及全球逾千名受害者的网络攻击，勒索金额超过1600万美元。

2024-11-20 13:14:09

勒索软件网络安全
警惕AI网络安全应用的“毒蘑菇陷阱”
被“投毒”的AI应用在现实生活中险些毒死十几人，对AI应用的迷信和过度依赖正带来巨大的健康和网络安全风险。

2024-11-20 13:11:43

网络安全AI毒蘑菇
瑞典发布数字化备战指南，强调网络安全和心理建设
近日，瑞典政府向全国居民发布了新版危机与备战指南《如果危机或战争来临》，这是六年来该指南首次更新。

2024-11-19 13:58:11

网络安全数字化
​透析恶意软件“四大家族”
监控网络流量异常，增强端点检测，特别是针对隐蔽性强的恶意软件如 Beep 。行为分析工具通过实时监控、减少误报、增强适应性、提高内部威胁检测能力以及预测未来威胁等多种方式，显著提高了网络安全中的检测率。

2024-11-19 13:50:43

监控网络流量恶意软件
砍掉2万亿政府预算，马斯克第一刀挥向网络安全？
特朗普赢得连任后迅速宣布了一个震惊全球的计划，设立名为“政府效率部”（Department of Government Efficiency，简称DOGE）的新机构。由科技狂人埃隆·马斯克和前总统候选人维韦克·拉马斯瓦米联合领导，计划削减至少2万亿美元的联邦预算，并“向繁文缛节的法规开战”。

2024-11-19 13:24:23

网络安全人工智能
2024年最危险的十大恶意软件
2024年，恶意软件持续演变，攻击者不断采用新技术和策略，增强隐蔽性和破坏力。

2024-11-18 14:53:41

安全恶意软件木马
BitSight斥资1.15亿美元收购威胁情报公司Cybersixgill
全球领先的网络安全评级公司BitSight Technologies近日宣布以1.15亿美元的价格收购网络威胁情报公司Cybersixgill。这笔交易旨在利用Cybersixgill的实时威胁情报，帮助客户更好地管理和缓解供应链中的安全威胁。

2024-11-15 13:11:59

网络安全供应链
操作系统安全管理分析
本文主要从操作系统管理流程、特权操作环境和基础设施管理、操作系统补丁管理、停维设备替换和数据备份与恢复五个方面从软件、设备、数据等方面展开对操作系统安全管理的分析，期望可以对想要初步了解操作系统安全管理的读者有所帮助。

2024-11-15 12:24:53

操作系统安全管理
网络安全专业人员保护数据库的十大最佳实践
总而言之，这十项最佳实践构成了强大数据库安全策略的支柱。它们需要持续关注和投入，以适应不断变化的网络安全形势。

2024-11-15 00:08:16

数据库
上一页 1 23456 ··· 127
点赞

51CTO技术栈公众号

业务
速览
在线客服