鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 24年11月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

应用安全

6206内容

关注

主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。

共 6206 条

根治BGP！美国发布互联网路由安全路线图

为加固互联网路由安全的薄弱环节，美国国家网络安全办公室（ONCD）近日发布了一个提升互联网路由安全的路线图，主要针对边界网关协议（BGP）相关漏洞进行改进。

2024-09-05 12:59:43

网络安全路由安全

OpenAI前首席科学家创立AI安全公司，估值50亿美元

据路透社报道，由前OpenAI首席科学家伊利亚·苏茨克弗（Ilya Sutskever）联合创立的初创公司Safe Superintelligence（SSI）成立仅三个月九吸引了大量关注和资本。据消息人士透露，SSI已经在首轮融资中筹集了10亿美元，估值高达50亿美元。SSI的目标是开发超越人类能力的安全人工智能系统。

2024-09-05 12:57:08

OpenAI AI安全

勒索软件策略如何转变以及这对你的企业意味着什么

在采访中，WithSecure的威胁情报与外联总监Tim West讨论了勒索软件即服务（RaaS），重点分析了这些网络犯罪活动如何适应日益激烈的竞争、结构变化以及分散的生态系统。

2024-09-05 12:52:04

勒索软件数据保护

针对中国公务人员的大规模网络钓鱼活动

近日，一场针对中国公务员的大规模网络钓鱼活动引起了国际安全专家的关注。美国威胁检测、调查和响应工具供应商Securonix揭露了一个隐蔽的网络攻击行动，攻击者利用国内某大型云服务作为攻击平台，在中国政府和企业网络中长期潜伏，其主要目标是数量庞大的公务人员群体。

2024-09-04 14:18:03

应对AI挑战，研究者提出用“人格证书”代替验证码

在生成式AI野蛮生长的“末法时代”，验证码之类的在线身份验证技术已经越来越难以识别AI机器人和真人的区别，近日有研究者提出用“人格证书”取代当前流行的在线“真人”验证技术。

2024-09-04 14:13:59

人工智能 AI机器人

有了MFA，为何还是被黑客攻击？译文精选

多重身份验证机制并不等同于高安全性，我们只有正确实施，才能将其作为一种有效的安全工具。本文将介绍针对MFA攻击的威胁模式，以及防范MFA攻击的安全策略。

2024-09-04 08:00:00

勒索软件攻击后快速恢复的八个关键步骤

勒索软件攻击依然是当今企业面临的最大安全威胁之一。根据Sophos的报告，59%的企业在2023年遭遇了勒索软件攻击，其中56%的受害者最终选择支付赎金以恢复数据。更为严重的是，63%的勒索金额达到或超过了100万美元，平均支付金额高达400万美元，较2022年的150万美元大幅上升。

2024-09-03 14:32:29

安全勒索软件

关于Cookie窃取的运行原理、风险及防御建议译文精选

Cookie窃取和滥用会带来身份盗用、经济损失和非法访问账户等严重后果，需要部署防御措施来缓解这些风险。

2024-09-03 08:00:00

Cookie 漏洞安全

最热门的四个新兴AI网络安全职位

随着生成式AI和机器学习技术的飞速发展，越来越多的网络安全专业人士认为人工智能技术将会在未来两年内彻底改变他们的工作方式。

2024-09-02 14:40:49

网络安全人工智能

EDR、EPP 和防病毒软件：端点保护解决方案对比

防病毒软件对于基本的互联网安全至关重要，但为了实现最大程度的安全，应辅以其他安全工具。虽然防病毒软件提供了关键的防御，但端点检测和响应解决方案通过数据收集和分析实现了高级安全性，从而提高了威胁洞察力和早期检测能力。

2024-09-02 00:32:35

EDR EPP 病毒软件

揭示网络安全运营中的隐藏挑战

尽管存在很多技术层面的安全风险和漏洞，但人的因素永远是网络安全运营中最关键的安全挑战。企业可以限制用户对某些系统和数据的访问，却难以阻止员工可能会犯的人为性错误。

2024-08-30 13:57:58

网络安全漏洞

如何防范 Token 遭遇伪造、篡改与窃取？—— 安全性问题全解析

随着技术的发展，Token的安全性已成为一个至关重要的议题，Token不仅被广泛用于用户身份验证，还承担着会话管理等关键任务。本文我们就来聊一聊防范伪造、篡改、窃取问题的解决方案。

2024-08-30 12:53:52

Token 安全性篡改

Telegram用“加密”给自己和用户挖了两个大坑

近日，Telegram创始人兼CEO帕维尔·杜罗夫被法国警方逮捕的新闻登上了各大科技媒体热搜和头条，虽然杜罗夫在缴纳500万美元的保释金后于本周三获释，但被调查期间禁止离开法国，并需每周两次向法国警方报到。

2024-08-30 11:40:19

安全加密服务

恶意软件窃取加密货币的五种新技术译文精选

网络犯罪分子从未停止过创新的步伐，他们尤其被加密货币所吸引。也许你正在畅游互联网，却不知道将要踩到多少雷。说到保护加密货币资金，小心谨慎、及时了解最新的安全趋势永远不会有坏处。

2024-08-30 11:35:20

安全加密货币恶意软件

韩国黑客利用WPS零日漏洞开展大规模间谍活动

近日，ESET安全研究人员发现韩国网络间谍组织APT-C-60利用WPS Office Windows版本中的一个零日代码执行漏洞（CVE-2024-7262），在东亚地区的目标系统中安装了名为SpyGlace的后门程序。

2024-08-30 11:29:01

漏洞安全黑客

深度解析：2024年威胁暴露管理两大新趋势

CTEM这一概念由Gartner在2022年首次提出，旨在为企业提供一种结构化的方法，持续评估、优先处理、验证和修复组织攻击面上的暴露点，使企业能够迅速应对最关键的风险。该框架的提出，帮助企业在面对日益扩大的攻击面时更加游刃有余。

2024-08-29 16:15:33

被俄罗斯封杀的十大互联网产品

近日，知名生产力工具Notion宣布将于9月9日正式退出俄罗斯市场，并终止所有与俄罗斯用户相关的工作区和账户。

2024-08-29 16:12:17

安全互联网产品

防范新型网络钓鱼的十款热门工具/服务

Valimail非常适合预算有限的中小企业用户，其DMARC服务能够逐步引导用户为电子邮件域配置DMARC，然后汇总并生成每日DMARC报告。

2024-08-29 14:21:02

Valimail DMARC 服务

十大优秀反网络钓鱼工具和服务

一些解决方案将帮助在钓鱼邮件造成损害之前发现并阻止它们，而另一些解决方案则会发现冒充你公司品牌的钓鱼行为。

2024-08-28 16:49:40

安全网络钓鱼

Telegram创始人被捕引发人们对端到端加密未来的担忧

如果CEO对其平台上发生的事情负有责任，那么这一原则是否可以应用于使用端到端加密（E2EE）的应用程序，这种情况下监管几乎是不可能的吗？

2024-08-28 15:00:02

端到端加密加密

针对钉钉、微信MacOS用户的大规模间谍活动

随着MacOS市场份额和用户的不断增长，特别是在企业高价值个人用户（例如管理和研发人员）中广泛使用，黑客们也开始将目光投向这一曾被认为较为安全的平台。近日，卡巴斯基曝光了一个针对MacOS平台上的钉钉和微信用户的大规模间谍活动。

2024-08-28 14:48:43

网络安全漏洞

2024年15款最佳补丁管理工具

补丁管理工具对于增强网络安全态势和运营效率至关重要。它们提供了一种系统的方法来管理软件更新、减少漏洞并维护 IT 环境的完整性。

2024-08-27 08:03:44

补丁管理工具

人工智能时代，网络安全人士还有必要学习编程吗？

英伟达CEO黄仁勋曾在“谁将塑造AI的未来？”主题讨论会上抛出了一个大胆的观点：“过去十几年来，几乎所有人都会告诉你，学习编程至关重要，孩子们必须掌握计算机科学。但我认为，未来的编程语言将更加贴近人类语言。我们每个人都将成为‘程序员’，因为AI的奇迹正在发生。”

2024-08-26 12:51:47

网络安全人工智能编程语言

人工智能在网络安全领域的风险与优势

尽管面临这些挑战，人工智能在现代网络安全中仍发挥着至关重要的作用，它提供了显著的优势，帮助组织抵御日益复杂的威胁。

2024-08-26 00:10:45

人工智能网络安全

2025年的三大网络安全趋势

受技术进步和威胁行为者的聪明才智推动，网络安全形势瞬息万变。通过了解新兴趋势并投资于强大的安全措施，组织可以增强其抵御网络攻击的能力。

2024-08-26 00:08:48

人工智能网络安全

端点安全市场要变天？CrowdStrike抱怨友商落井下石

距离CrowdStrike错误更新导致全球IT系统大规模崩溃的“蓝屏事件”已经数周，但是CrowdStrike的麻烦似乎才刚刚开始，一众端点安全厂商一边对CrowdStrike冷嘲热讽，一边“趁你病要你命”，大肆分食“蓝屏事件”后CrowdStrike流失的大量客户，竞争本就白热化的端点安全市场风云再起。

2024-08-23 15:20:20

安全蓝屏事件

黑客给自己开死亡证明被判七年

近日，美国肯塔基州一名39岁的黑客因入侵政府系统伪造自己的死亡证明被判近7年监禁。

2024-08-23 15:10:54

GenAI模型很容易受到攻击

根据Lakera的报告，95%的网络安全专家对GenAI的安全措施表示信心不足，同时红队数据表明，任何人都能轻易攻击GenAI模型。

2024-08-23 15:02:23

GenAI 网络安全

“蓝屏事件”阴魂不散，微软安全更新导致Linux系统无法启动

最近，众多Linux用户报告称他们的设备在尝试启动时，收到了一条神秘的错误消息：“系统出了严重问题。”这起事件的罪魁祸首是微软在月度安全更新中发布的一个补丁，用于修复一个存在已久的GRUB漏洞。

2024-08-22 15:03:49

Linux 漏洞安全

覆盖700余种风险，MIT发布最全AI风险数据库

麻省理工学院（MIT）研究人员近日发布了一个号称迄今为止最全面的AI风险动态数据库，涵盖了43大AI风险类别共计777种AI风险。

2024-08-21 15:17:06

漏洞 AI风险安全

丰田再次发生大规模数据泄露

丰田是企业管理的楷模，但网络安全和数字风险管理能力却堪忧，近年来连续发生多次大规模数据泄漏事件。

2024-08-21 15:14:21

数据泄露网络安全

境外新型恶意软件爆发，主要针对中韩用户

近日，网络安全研究团队Cyberint发现了一种难以检测的新型恶意软件UULoader，主要针对中韩用户。该软件被黑客用于投放后续恶意载荷，如Gh0st RAT和Mimikatz等工具，进而实施信息传播、窃密、诈骗、投放恶意软件、窃取加密货币等非法活动。

2024-08-20 16:51:16

网络安全恶意软件

2024年身份验证技术应用十大关键趋势

在2024年，统一认证和单点登录能力将会成为现代企业实现多业务系统整合、跨部门协作的一种关键工具。应用统一认证和SSO的主要优势在于实现用户管理的集中化，提高系统安全性，并为用户提供一致且简化的应用访问体验。

2024-08-20 12:34:30

系统工具安全性

优秀CISO是如何打造企业核心网络安全文化的

大多数IT和信息安全领导者对“VUCA”这一术语非常熟悉，VUCA代表着易变性、不确定性、复杂性和模糊性，概括了我们当下所处的世界，而这个世界只会随着时间的推移变得更加复杂和不确定。

2024-08-16 19:36:09

网络安全 CISO

微软官方安全补丁再现大规模“蓝屏事件”

当CrowdStrike正忙于应付“全球最大规模蓝屏事件”的客户集体诉讼时，微软公司本周发布的一个BitLocker安全补丁再次触发“蓝屏”事件。不过这次“蓝屏”不是“蓝屏死机”，而是重启到Bitlocker的蓝色恢复界面。

2024-08-16 15:34:43

2024年应对勒索软件准备就绪的攻略指南译文精选

鉴于勒索软件不断发展的现状，组织必须优先考虑应对勒索软件的准备方案，以避免毫无准备和不受保护所带来的高昂成本。

2024-08-16 08:00:00

勒索软件安全

全球首批后量子加密标准诞生

经过多年的评审与筛选，美国国家标准与技术研究院（NIST）本周正式敲定了三项用于应对量子计算威胁的加密算法，这标志着全球首批后量子（post-quantum）安全加密标准的诞生。

2024-08-15 14:41:50

安全量子安全

从波音星际客机“搁浅”看企业安全文化的衰变

NASA的波音星际客机（Starliner）原计划进行为期7天的太空之旅，但由于推进系统的技术故障，这次任务不断延期，目前已经搁浅在国际空间站超过60天，为了保住波音星际客机项目的颜面和希望，NASA正一步步将宇航员推向危险边缘。

2024-08-15 14:37:07

NASA 网络安全

CIO、CTO和CISO对网络风险的看法有何不同

C级高管面临着一个独特的挑战：在推动技术创新与确保业务韧性之间保持平衡，同时应对熟练利用最新技术的犯罪分子带来的不断演变的网络威胁，这种平衡行为凸显了他们角色的复杂性，并强调了在网络安全方面采取战略性方法的必要性。

2024-08-14 16:45:04

网络安全 CIO CISO

CISO必看：六大IT风险管理框架怎么选

本文将对六大主流的IT风险管理框架进行分析和点评，以帮助企业选择适合自身需求的工具。

2024-08-12 16:21:18

特朗普警告说，“非常糟糕”的谷歌可能会被“关闭” 原创精选

尽管如此，谷歌仍然面临着来自极右翼的攻击，其中包括指控其压制特朗普。特朗普过去也曾多次指责谷歌等科技公司在搜索结果中偏向自由派。

2024-08-09 14:13:51

谷歌攻击特朗普

提升企业级密码应用安全性的八个最佳实践

如果没有适当的密码管理工具，为每个帐户维护独特而复杂的密码是难以落地实现的。在企业中高效管理密码的最有效方法就是使用专用的密码管理器。可靠的密码管理工具可以自动化创建、更新和共享密码。

2024-08-09 13:49:56

企业级密码自动化

2024黑帽大会的15个热门产品

与RSA大会齐名的重要安全盛会——黑帽大会（Black Hat 2024）于本周在拉斯维加斯举行。此次大会吸引了全球数百家知名安全厂商和初创公司，纷纷展示其最新网络安全产品和服务。

2024-08-07 13:03:35

简析网络安全中的伦理困境与道德守则

企业需要将伦理原则和符合道德的价值观纳入到网络安全建设中，才能在尊重个人隐私和权利的基础上，引导员工遵守组织所制定的网络安全原则和标准，维护信息的保密性、完整性和可用性。

2024-08-07 12:58:35

网络安全伦理

移动安全公司遭黑客攻击，上万设备被远程擦除

近日，类似CrowdStrike导致全球IT系统崩溃的安全产品事故再次发生。总部位于英国的移动设备管理（MDM）公司Mobile Guardian遭遇黑客攻击，导致上万台客户设备被远程抹除。

2024-08-07 12:49:52

监控系统原理揭秘-数据运算篇

监控系统在现代技术环境中扮演着至关重要的角色。运营同学每天检查自己的活动数据，研发人员每天检查系统各项指标是否正常，这些工作都少不了监控系统的身影。

2024-08-07 09:22:57

监控系统技术

网络安全平台化的潜在陷阱

网络安全行业正处于一个整合阶段，像思科收购Splunk和IBM与Palo Alto Networks的联盟这样的高调收购和合作正在重塑行业格局。

2024-08-06 16:33:10

网络安全 CISO

加大预算投入来对抗AI驱动的网络攻击已经势在必行

持续的新技术研发对于保持领先于不断出现的新兴威胁至关重要。通过增加资金，组织将可以更好地支持开发新的 AI 安全技术，同时改进优化现有工具的应用效果。

2024-08-06 13:02:24

AI驱动网络攻击网络

微软更新警告——70%的Windows用户现在面临风险

微软最近的几周状况不佳，从Recall的反弹、CrowdStrike事件的打击，到Copilot的起伏，这一切让微软焦头烂额，但贯穿始终的是一个迫在眉睫的安全噩梦，这将影响绝大多数Windows用户，而且仅剩几个月的时间了。

2024-08-05 14:44:27

DARPA计划“消灭”C语言代码

为了加速软件业向内存安全编程语言的过渡，美国国防高级研究计划局（DARPA）正在推动一个名为TRACTOR的人工智能代码转换工具，可自动将遗留C代码转换为Rust，以根治内存安全问题。

2024-08-05 14:10:04

安全编程语言 C语言

上一页 1 ··· 3 4 5 6 7 ··· 125 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营