51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6280内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6280 条
网络安全知识之了解隐藏的威胁：损坏的软件文件
攻击者可能将恶意代码插入任何文件，包括通常认为安全的常见文件类型。

2022-01-04 00:07:18

隐藏软件文件
2021年全球网络空间安全发展态势综述
2021年，在日益不稳定的全球网络安全格局中，大规模针对性网络行动大幅增加，攻击复杂性持续上升，网络安全已成为国家安全的重要因素。为此，各国持续加强网络顶层设计、加速网络空间军事竞争、加快网络安全技术赋能，网络强国建设已经从“粗放式”发展延伸至“精细化”耕耘的新阶段。

2022-01-03 23:03:18

网络安全技术勒索软件
区块链有什么用——保障物联网安全
区块链是被误解最深的技术之一，最主要的原因是其产生的副产品——虚拟货币，虽然区块链也由此迅速成为关注焦点；然而虚拟货币使大多数人都忽略甚至放弃了区块链的本质能力。

2022-01-03 17:26:12

区块链物联网安全
指标可量化，才能更好推进网络安全行业的发展
网络安全战略成为国家整体安全战略的重要组成部分，在中央高度重视和牵引下已经取得了长足的发展，但是作为非传统安全代表的网络安全较其他传统安全因有其特殊性，所以并不容易在短时间满足国家的要求。

2022-01-03 15:51:03

网络安全安全信息
网络安全知识之保护物联网
物联网是指通过互联网自动发送和接收数据的任何对象或设备。这组快速扩展的“事物”包括标签(也称为自动跟踪对象的标签或芯片)、传感器以及与人交互并在机器间共享信息的设备。

2022-01-03 00:15:06

安全网络物联网
网络安全知识之在线发布信息指南
许多人已经对互联网如此熟悉和适应。例如，虽然人们通常对与在街上遇到的陌生人分享个人信息持谨慎态度，但可能会毫不犹豫地将相同的信息发布到网上。一旦上线，陌生人就可以访问它，你不知道陌生人会用这些信息做什么。

2022-01-02 08:40:39

网络安全在线
安全团队如何加强最终用户的意识
当安全团队向员工解释他们的工作如何加强网络意识培训时，他们有助于建立植根于优秀实践的有意义的教育体验。

2021-12-31 19:04:32

安全团队网络意识培训网络安全
Sentry 开发者贡献指南 - SDK 开发(性能监控：Sentry SDK API 演进)
本文档的目标是将 Sentry SDK 中性能监控功能的演变置于上下文中。我们首先总结了如何将性能监控添加到 Sentry 和 SDK， 然后我们讨论 identified issues(已确定的问题) 吸取的经验教训以及解决这些问题的举措。

2021-12-31 18:35:40

监控Sentry开发
自适应安全策略对于阻止高级攻击至关重要
随着威胁防护的发展，SOC需要调整和扩展其流程。立即采取四项行动来开始这个旅程。

2021-12-31 18:16:15

自适应安全策略网络攻击勒索软件
网络安全知识之防范勒索软件
勒索软件是一种恶意软件威胁行为者用来感染计算机和加密计算机文件，直到支付赎金为止。在最初感染之后，勒索软件将尝试传播到连接的系统，包括共享存储驱动器和其他可访问的计算机。

2021-12-31 06:58:25

网络勒索软件
Redline 为浏览器密码管理敲响警钟
近日，肆虐全球的 RedLine 信息窃取恶意软件以 Chrome 、 Edge 和 Opera 等流行网络浏览器为目标实施攻击活动，再次证明了将密码存储在浏览器中存在安全隐患。

2021-12-30 21:50:01

Redline密码管理浏览器
物流企业 DW Morgan 暴露 100GB 客户数据，波及多家财富 500 强公司
网络服务评测机构 Website Planet 安全团队日前发现了一个配置错误的 Amazon S3 存储桶，该存储桶属于供应链管理和物流企业 DW Morgan ，该公司总部位于加利福尼亚州普莱森顿，业务遍及全球。

2021-12-30 21:37:41

数据泄露网络攻击勒索软件
五年内窃取超17亿美元加密货币！朝鲜黑客意图何在？
据报道，朝鲜在五年内窝藏了从加密货币交易所盗取的价值超过17亿美元的加密货币，并与洗钱犯罪分子合谋，在世界各地发动网络犯罪。

2021-12-30 16:38:59

加密货币黑客金融
T-Mobile 用户遭遇 SIM 卡交换攻击
日前， T-Mobile 证实，最近关于新数据泄露的报告与发送给“极少数客户”的通知有关，这些客户成了 SIM 交换攻击的受害者。

2021-12-30 15:15:17

数据泄露交换攻击信息安全
详解对抗性攻击与机器学习
机器学习模型使许多决策变得更加快速、准确和高效，也因此被应用于各个领域，其中包含网络安全领域中的恶意软件检测、入侵检测和垃圾邮件过滤等。

2021-12-30 12:05:38

对抗性攻击机器学习
一篇了解 DDoS 攻击和防范
DDoS 攻击的目的是让真正的最终用户无法访问目标系统，例如网站或应用程序。通常，攻击者会向目标系统发送大量数据包或请求，从而使目标系统不堪重负。

2021-12-30 09:38:51

DDoS攻击防范
Apache 服务器再曝风险漏洞
日前， Apache 软件基金会发布其旗舰 Web 服务器的新版——Apache HTTP Server 2.4.52，该版本被列为紧急版本，为两个记录在案的安全漏洞提供保护，其中一个漏洞可能导致远程代码执行攻击。

2021-12-30 08:36:13

漏洞Apache服务器
企业选择托管服务提供商（MSP）的理由
为应对上述人才短缺的情况，企业寻求从外部着手，满足自身安全需求。具体而言，许多企业转向托管服务提供商（MSP）。

2021-12-30 08:28:41

托管服务提供商MSP网络安全
网络安全知识之保护企业无线网络
企业网络安全是对连接企业内系统、大型机和设备(如智能手机和平板电脑)的网络的保护。公司、大学、政府和其他实体使用企业网络将其用户与信息和人员联系起来。随着网络规模和复杂性的增长，安全问题也随之增加。

2021-12-30 00:03:01

网络安全无线
数据和隐私安全问题：无法根治
根据雅虎财经的一项调查显示，在经过一年动荡的争议以及公众对此评价，Facebook（又称Meta）被冠以年度最差公司。接受调查的人表达了对Facebook的不满，包括但不限于对审查制度的担忧，关于instagram对心理健康影响的报道，以及隐私。

2021-12-29 15:55:34

安全数据信息安全
恶意软件变异：改变行为以实现隐蔽性和持久性
层出不穷的恶意软件从何而来?答案是恶意软件变异。通过变异，攻击者让恶意软件不断“焕然一新”，从而逃避安全控制。

2021-12-29 14:04:14

恶意软件黑客网络攻击
隐私又泄露了！互联网时代怎样保护你的隐私安全？
在网络时代，大家必须更为高度重视本人信息的保护。这篇文章会对你说一些小对策以保护大家的本人隐私安全性。

2021-12-29 13:41:23

安全个人信息虚拟号码
全网连夜修复的Log4j漏洞，如何做到一行代码都不改？
Apache Log4j2 远程代码执行漏洞的问题最近闹得沸沸扬扬的，很多人都被大半夜叫起来紧急修复这跟问题。

2021-12-29 09:34:49

Log4j漏洞代码
如何防止一种切实而严重的威胁：勒索软件攻击？ 译文
首起勒索软件攻击出现在约30年前。虽然结合创造性的人类思维和新技术有助于拿出有效的解决方案，以对付世界上最严重的网络攻击之一，但勒索软件仍然是严重影响个人和企业的威胁。

2021-12-29 08:00:00

勒索软件安全漏洞
关于安全工具“整合”的那些误解
围绕“需要最新最好工具”的炒作正在消退，企业需要考虑他们所做的所有投资，想要实现这一点，当务之急就是消除对“整合”的一些误解。

2021-12-29 06:30:12

安全工具网络安全CISO
九款国外视频会议软件安全性简析
视频会议软件可以弥补这种缺口，但前提是它们必须是可靠、易于使用且安全的。近日，国外研究机构从安全视角对九款国外视频会议软件进行了分析。

2021-12-29 06:21:36

视频会议软件远程办公软件安全
一文揭秘2021年区块链黑客攻击频发的原因
本文根据CertiK高级安全工程师王沛宇受访内容编辑整理，详细解析2021年区块链攻击事件成因及如何规避。

2021-12-28 20:13:59

区块链黑客安全
2027年全球漏洞管理市场规模或将达到201亿美元
根据 Research And Markets 的数据，到 2027 年，全球安全和漏洞管理市场规模预计将达到 201 亿美元，在预测期内将以 7.1% 的年复合增长率增长。

2021-12-28 15:28:54

漏洞管理漏洞网络威胁
Spring Boot如何集成Security实现安全认证
前面介绍了Spring Boot 使用JWT实现Token验证，其实Spring Boot 有完整的安全认证框架：Spring Security。接下来我们介绍如何集成Security 实现安全验证。

2021-12-28 11:13:05

安全认证 Spring Boot
Web应用攻击激增，该保护 API 了！
研究结果显示，自2019年10月以来，针对英国企业的Web应用攻击增加了251%，企业和消费者面临巨大风险。

2021-12-28 10:29:34

Web应用攻击网络攻击数据泄露
Log4Shell风波后，为什么软件物料清单（SBOM）至关重要 译文
在此次 Log4Shell 风波后，对于定位解决新出现的软件供应链中的漏洞和攻击来说，生成 SBOM 并快速地获取其信息已经变得至关重要。

2021-12-28 07:32:56

Log4Shell软件物料
学习Java对网络安全的重要性
作为新一代威胁的出现，Java已经成为包括网络安全在内的应用程序最常用的编程语言之一。如果你从事应用程序开发，你将知道Java在日常使用中无处不在。了解这种语言对网络安全的职业生涯很有用。

2021-12-28 00:29:00

网络安全Java编程语言
网络安全知识之什么是网络安全？
网络安全的概念，有很多不同的定义。在一些场合中，我们最多的考虑的还是网络的技术安全，但是技术延伸出来的安全又会涉及到社会安全、文化安全、国家安全等等。

2021-12-28 00:11:40

网络安全攻击
低代码开发中常见的七个错误
据Gartner预测，2021年全球低代码开发市场总额较2020年增长23%，为了最大限度发挥低代码开发的效用，企业应尽可能避免以下七个错误。

2021-12-27 08:58:28

低代码开发数据安全
网络安全知识之了解 ISP
ISP 或 Internet 服务提供商是一家为其客户提供 Internet 和其他 Web 服务访问权限的公司。除了保持与互联网的直接联系外，这些公司通常还维护网络服务器。

2021-12-27 03:33:13

网络安全 ISP
通过Inspection机制，对静态代码安全审查
本章节我们学习了如何使用 IDEA 原生 Inspection 检查机制，扩展我们自己需要添加的代码检测逻辑，以及使用 LocalQuickFix 的实现类，做代码的替换和引入响应包的操作。

2021-12-26 18:36:47

安全审查Inspection
容器安全扫描工具推荐
随着越来越多的应用程序被容器化，容器安全也随之变得越来越重要。在项目的流水线中， 我们可以使用漏洞扫描器进行扫描并提前获得反馈，实现 “安全左移” ，也可以更好的实践敏捷。

2021-12-26 08:03:31

容器安全扫描工具漏洞
ICT ：网络犯罪分子当下的重点攻击目标
根据 Darktrace 发布的最新报告， ICT 超过金融业成为 2021 年全球网络犯罪分子较常针对的领域， ICT 攻击目标包括电信提供商、软件开发商和托管安全服务提供商等。

2021-12-26 07:59:07

网络犯罪攻击网络钓鱼
网络保险的水有多深？
网络保险，也称为“网络风险保险”或“网络责任保险”(CLIC)，它一直被视为对抗网络风险的“数字疫苗”，可以帮助企业做好准备，防范网络风险

2021-12-26 07:48:55

网络保险网络攻击网络风险
2022年及以后的五项网络安全预测
2021年对于网络安全行业来说，很不平凡，发生了一些迄今为止最大和最有影响力的网络攻击事件。这一年里，网络安全业内领导者面临了众多挑战，并且未来几年依旧会持续增多。

2021-12-25 23:32:03

网络安全勒索软件医疗
流行游戏《舞力全开》用户数据遭泄露
近日，游戏企业育碧(Ubisoft)已确认其IT基础设施遭受了针对性攻击，其流行游戏《舞力全开》( Just Dance)用户数据被泄漏。

2021-12-24 10:23:34

数据泄露漏洞信息安全
盘点：2021网络安全领域六大发展特点
日前有国外媒体对 2021 年网络安全行业进行了回顾总结，盘点出六大发展特点，可供行业参考。

2021-12-23 19:26:13

网络安全网络攻击网络威胁
微软遭打脸：号称图像加密永不可破解，结果被MIT硕士逆向还原
微软号称“永不会被逆向”的图像加密算法，现在被MIT一位硕士小哥轻松破解了。

2021-12-23 09:38:07

微软图像加密
阿里云被工信部暂停合作，惹事的Log4j2漏洞该如何解决？
近日，一众开发和维护人员正马不停蹄地开始修补 Log4j2 漏洞，但要真正修复完毕，还有很多工作要做。

2021-12-23 06:51:54

阿里云Log4j2漏洞
2022年企业网络安全状况检查表
确保网络安全是企业的信息安全计划的重要组成部分。正如洗手和刷牙对个人卫生很重要一样，密码更新和软件补丁对网络安全也很重要，这对防止数据丢失、泄露或身份盗用至关重要。

2021-12-22 14:36:21

网络安全数据安全
2021年十大“危险”网络游戏
近日，卡巴斯基发布《2020-2021游戏相关网络威胁情报报告》（以下简称“报告”），报告数据显示，针对PC和手机游戏玩家的攻击与游戏行业收入规模都在新冠肺炎疫情肆虐的两年中快速增长。

2021-12-22 14:27:02

网络游戏网络攻击恶意软件
攻击者假冒辉瑞公司实施网络钓鱼
近日，根据 INKY 的一份最新报告，2021年8月15日左右开始的一个网络钓鱼电子邮件活动冒充了辉瑞公司，试图从受害者那里窃取商业和财务信息。

2021-12-22 13:55:24

攻击网络钓鱼恶意软件
遭遇勒索软件攻击之后需要采取的五个恢复步骤
企业需要按照必要的勒索软件恢复步骤为勒索软件攻击事件的“之前”和“期间”做好准备。本文将讨论企业如何恢复数据、减少声誉损失和降低安全风险，以及如何最大限度地降低总体成本。

2021-12-22 10:37:40

安全勒索软件数据
网络安全知识之保护便携式设备物理安全
只有我们才能确定自己的设备实际存在风险的内容。如果小偷偷了笔记本电脑或移动设备，最期起码的损失就是机器本身，更可怕的是，如果窃贼能够访问计算机或移动设备上的信息，则存储在设备上的所有信息以及由于存储在设备上的数据而可能访问的任何其他信息都处于危险之中。

2021-12-22 00:02:44

物理安全网络
企业部署MITRE ATT&CK框架面临挑战
ATT&CK 框架为网络安全工作者提供了一种通用语言和策略，可帮助企业确定当前安全策略的差距，并可以成为实施实时威胁检测等方法的重要工具，保护企业网络免受对抗性攻击。

2021-12-21 14:50:14

ATT&CK 框架网络安全攻击
上一页 1 ··· 4041424344 ··· 126
点赞

51CTO技术栈公众号

业务
速览
在线客服