51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6316内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6316 条
OWASP发布深度伪造事件响应指南
从美国大选造谣视频到AI编写的网络钓鱼邮件，深度伪造（deepfake）诈骗和生成式人工智能攻击日益猖獗，人眼越来越难以辨识，企业迫切需要为网络安全团队制定AI安全事件响应指南。

2024-11-06 15:33:50

安全网络安全深度伪造
首席信息安全官管理日益增长的攻击面策略
随着向远程工作和数字化转型的转变，传统的攻击面管理概念是如何演变的？与几年前相比，首席信息安全官今天面临的最大挑战是什么？

2024-11-06 14:46:37

安全首席信息安全官漏洞
地缘政治风险是企业安全战略的一部分吗？
如果IT领导者真的想要在当今的全球商业环境中减少组织的风险暴露，他们需要考虑更大的图景——包括来自敌对外国势力的地缘政治风险。

2024-11-06 14:36:27

安全漏洞网络安全
企业秘密泄露风险加剧，自动化管理成关键
一项针对美、英、德、法四国企业的调查显示，79%的受访者曾经历或知晓秘密泄露事件，较去年上升，凸显了安全挑战日益严峻。

2024-11-06 14:23:50

网络安全供应链AI
在防火墙后部署 Kubernetes 的技术
防火墙或受限环境限制了外部互联网访问以确保数据安全并保护系统免受未经授权的入侵。这些环境在金融、医疗保健和政府等具有严格监管要求的行业中很常见。

2024-11-06 12:14:01

防火墙部署技术
Thanos监控系统实战部署
在本文中，我们详细探讨了Thanos监控系统的部署过程，包括系统架构介绍、各个组件的配置和完整的部署案例。Thanos为Prometheus提供了强大的监控解决方案，具备全局查询、高可用性、动态扩展和长期存储等特性。

2024-11-06 08:06:45

Thanos监控系统
一个有争议的话题：客户端密码加密有必要吗？
什么是重放攻击？重放攻击（Replay Attack）是一种网络安全攻击，攻击者通过截获并重新发送之前捕获的数据包，以实现对系统的欺诈或破坏。这种攻击通常发生在没有正确实现消息认证和完整性保护的系统中。

2024-11-05 14:16:06

客户端密码加密
六年来首次停滞！网络安全就业市场提前入冬
根据ISC2最新发布的2024年网络安全人才研究报告，尽管全球约90%的企业网络安全团队存在职位空缺或技能不足，但网络安全招聘职位数量六年来首次停止增长。报告显示，全球网络安全人才职位数量同比仅微增0.1%，维持在550万人左右，这一增幅远低于2023年的8.7%。

2024-11-04 15:42:49

网络安全GenAIAI
OAuth 2.0是要通过什么方式解决什么问题？
OAuth 2.0通过授权码和令牌的机制，解决了第三方应用访问用户资源的授权问题，实现了“授权而不提供密码”的安全机制。授权码模式是OAuth 2.0中最常用的模式，它将用户的认证和客户端应用的授权分离，确保数据安全。

2024-11-04 10:28:08

OAuth 2.0授权码令牌
2024年除防火墙外最佳网络安全工具
一些重要的工具包括可以很好地保护边界的高级防火墙、可以实时监视威胁的入侵检测和预防系统(IDPS)，以及可以随时更新以对抗新型恶意软件的防病毒和反恶意软件程序。

2024-11-04 00:25:57

网络安全工具
微软开始征收Windows 10“保护费”
在网络安全威胁无处不在的今天，一款操作系统如果停止安全更新，通常意味着该产品生命周期的终结。但是，随着Windows 10安全更新“大限”的临近，微软决定向暂时无法或者不愿升级系统的用户收取“保护费”，为Windows 10“续命”。

2024-11-01 15:32:26

网络安全Windows 10操作系统
设立网络部队？2024美国大选将重塑网络安全格局
2024年美国总统大选的结果将对美国国家网络安全政策产生深远影响，因为民主党候选人、现任副总统卡马拉·哈里斯与共和党候选人唐纳德·特朗普在网络安全议题上非常“撕裂”。

2024-11-01 15:25:29

网络安全网络安全
跨国保险公司Mapfre 2020年应对勒索软件的经验
随着GenAI等技术的快速发展，利益相关者管理变得更加复杂，CIO们需采用更整体化的方法。IT领导者需提高知名度和可见度，对所有潜在用户进行教育，同时，需避免忽视透明沟通、未能满足远程或低参与度利益相关者需求等陷阱。

2024-10-31 16:23:05

安全CISOCIO
2024年CISO最关注的十大挑战
首席信息安全官（CISO）在2024年面临前所未有的压力。在过去，CISO的职责可能仅仅是保护企业的技术堆栈，但今天，他们的角色涵盖了风险管理、资源分配、法律合规、甚至推动业务发展等多个维度。以下是2024年CISO们最关注的十大挑战：

2024-10-31 15:32:23

安全CISO供应链
Linux内核团队清退俄罗斯开发者
近日，一篇关于Linux内核团队清退俄罗斯开发者的报道引发了Linux社区和科技业界人士的广泛关注和震动。

2024-10-31 15:22:31

安全Linux开源
MFA不再万能，如何守护网安第一道防线？
近年来，网络攻击日益复杂和频繁，传统的身份认证方法如密码已难以提供足够的保护。Verizon的一项研究发现，80%的数据泄露事件涉及弱密码或被盗凭证，凸显了强化身份认证的重要性。为应对这一挑战，多因素认证开始广泛应用于企业和关键基础设施。

2024-10-30 12:07:44

MFA网安网络
AI文本识别重大突破，谷歌水印工具大规模应用
随着AI生成内容在教育、软件开发和社交媒体网络新闻领域的泛滥，准确识别和溯源AI文本对于内容安全和版权保护的重要性与日俱增。但是，准确识别AI生成内容始终是生成式人工智能领域久攻不下的难题之一。

2024-10-29 14:44:33

人工智能文本识别安全
密码专家：中国量子计算破解军用级加密是谣言
近期，《南华早报》关于中国上海大学王潮教授团队在量子计算领域取得进展的报道被大量国内外媒体转载，某些新闻报道的标题使用了“量子计算破解军用级加密”的夸大表述，引发了广泛关注。

2024-10-28 15:22:13

安全加密技术
什么是免密登录， 前端如何实现
免密登录（Passwordless Login）是一种用户认证方法，它允许用户在无需输入密码的情况下登录到应用或服务。这种方法可以提高用户体验，并且由于不需要记忆密码，还可以增加安全性。

2024-10-28 09:38:15

免密登录服务密码
勒索软件谈判剧本增添新篇章
随着勒索软件攻击变得更加复杂，企业在支付赎金时面临越来越多的道德和法律困境。监管加强、国际合作及支付代理的审查使得与勒索者谈判的风险上升，而攻击者的承诺逐渐不可信，支付赎金后仍有数据泄露的可能。

2024-10-25 16:46:17

勒索软件安全数据泄露
IAM的致命盲区：非人类身份
当前网络安全行业的流行语“身份是新的边界”、“黑客不入侵，他们登录”等，凸显了身份和访问管理（IAM）在当今网络安全中的重要性。

2024-10-25 15:35:16

网络安全IAM
CISO反复踩坑的七大风险管理认知错误
无论企业规模大小，网络风险的增加都意味着CISO不仅要考虑传统的技术防御，还必须发展出一套综合性的、前瞻性的风险管理体系。这个体系不但要能够抵御现有威胁，还要具备足够的灵活性，以应对未来的未知攻击。

2024-10-24 16:26:09

网络安全CISO风险管理
如何使用身份优先安全策略保护企业
网络攻击正变得越来越复杂。了解身份优先的安全策略如何在ai优先的世界中应对不断发展的网络威胁。

2024-10-24 14:23:03

安全网络攻击身份验证
为什么云安全比成本和可扩展性更重要
网络攻击正变得越来越复杂。了解身份优先的安全策略如何在ai优先的世界中应对不断发展的网络威胁。

2024-10-24 14:16:19

网络安全网络攻击安全
企业高管遭受定向网络攻击的五大严重后果
企业高管必须做出关键决策，以引领企业走向成功。然而，最近的一项研究表明，企业在防范针对高管个人生活的攻击方面准备不足。

2024-10-24 14:09:39

安全网络攻击黑客
提升用户网络安全意识的五种方法
随着各种网络威胁层出不穷，IT团队在与忽视安全警告的终端用户的较量中持续失败，这着实令人遗憾。CompTIA公司首席技术布道师JamesStanger将解释如何让用户成为解决方案的一部分，而非问题所在。以下是五种方法，帮助企业的员工更加关注安全问题。

2024-10-24 14:07:16

网络安全网络攻击电子邮件
被Gartner排在首位的技术趋势，将如何深刻影响网络安全？
未来的安全专业人员不仅需要精通传统的攻防技术，还要具备AI算法、大数据分析、行为建模等前沿技能，能够深入理解AI系统的运作原理和安全风险。

2024-10-24 12:54:50

技术趋势算法
以软件供应链平台助力企业快速交付可信软件和AI，携手合作伙伴赋能企业高速发展
JFrog提供了一整套解决方案，不仅基于普通的制品、开发者的制品，而且还包括安全扫描，版本纷发、LT设备以及大模型持续部署持续编排的能力等等，功能版图得到了极大的增强。

2024-10-22 17:54:36

软件供应链平台
退伍女兵自杀率飙升，美军升级自杀预防算法
美国退伍军人事务部（VA）正在升级其自杀预防算法REACH VET，以更好地考虑女性退伍军人的经历，特别是军队性创伤（MST）和亲密伴侣暴力（IPV）。

2024-10-22 15:06:55

安全算法数据
网络攻击对股价的影响到底有多大？
上市公司遭受网络攻击导致数据泄漏后股价会暴跌吗？真实情况比大多数企业管理者和投资者想像得更为复杂和严重。

2024-10-22 15:04:15

网络安全数据泄露
五种黑客攻击手段威胁数据中心安全，企业如何构筑防御堡垒?
随着企业数字化转型的深入,数据中心已成为支撑业务创新、流程再造、商业模式重塑的IT基础设施核心。然而,伴随数据中心的战略地位提升,其所面临的网络安全威胁也与日俱增。

2024-10-21 17:53:04

黑客安全数据中心
物理隔离网络真的安全吗？
物理隔离是一种基本的网络安全防护措施，其核心理念是通过物理手段将网络与其它网络或系统进行隔离，防止数据泄露和网络攻击。伊朗“震”网事件和“水蝮蛇”设备都证明了物理隔离网络并不是天然屏障，同样存在安全隐患，不可掉以轻心。

2024-10-21 17:17:48

网络安全物理隔离数据泄露
打击跨境支付骗局，Swift首次用人工智能反诈
Swift（环球银行金融电信协会）近日宣布，将于2025年1月推出首个应用于反诈的人工智能（AI）系统，通过AI技术识别和检测每天海量交易中的异常行为，从而预防和打击全球范围内的跨境支付网络诈骗。

2024-10-21 17:15:16

安全人工智能
14款被严重低估的安全红队测试工具推荐
Hackazon是另一个易受攻击的web应用程序，旨在用现代web技术模拟实际电子商务网站。它由Rapid7开发，为安全专业人员提供了逼真的环境来测试动态web应用程序中常见的漏洞，包括充分利用REST的API错误配置、SQL注入、XSS和客户端漏洞。

2024-10-21 13:11:50

安全红队测试工具
谷歌将推出军用版人工智能
Gemini军用版本的问世标志着主流民用AI技术渗透并主导军用AI发展的新阶段，其潜力和影响值得长期关注。

2024-10-18 14:33:00

网络安全人工智能
你只知道邮件钓鱼？八种最容易被忽视的网络钓鱼攻击
当提到网络钓鱼时，大多数人首先想到的是电子邮件钓鱼。然而，随着攻击者手段的不断升级，网络钓鱼技术正日趋多样化，其中一些相对鲜为人知但却日益猖獗的攻击方式正对用户构成严峻威胁。

2024-10-18 14:29:28

安全邮件钓鱼漏洞
最大化安全预算投资回报率的策略与实践
在当前的网络安全环境下，企业需要通过精细化管理和策略性分配，最大化其安全预算的投资回报率。

2024-10-17 16:05:11

网络安全安全网络威胁
苹果大幅缩短安全证书有效期引发众怒
近日，苹果公司宣布了一项计划，拟将SSL/TLS安全证书的有效期逐步从当前的398天大幅缩短至2027年的45天。这一提议在网络管理员和IT从业者中引发了强烈反响，不少人将其形容为“噩梦般的计划”。

2024-10-17 13:02:29

安全证书苹果SSL证书
网络安全里的人工智能模型：从误用到滥用
人工智能尚未取代我们，但懂得如何使用人工智能的人将取代不懂如何使用人工智能的人。随着技术发展如此之快，同时朝着如此多的方向发展，很难及时了解其发展和日益增加的风险。

2024-10-17 08:05:51

人工智能技术安全模型
大众汽车集团遭遇勒索软件攻击
近日，据《安全周刊》报道，德国汽车制造巨头大众汽车集团确认成为8Base勒索软件攻击的最新受害者。该事件突显了全球汽车行业网络安全面临的严峻态势。

2024-10-16 15:09:58

网络安全勒索软件黑客
特斯拉 Robotaxi 风光背后，理性审视新一代智能终端的安全挑战
注重全社会的安全意识培养和能力建设。一方面，要广泛开展智能安全素养教育，提升公众识别和防范风险的意识；另一方面，要大力发展智能安全交叉学科，培养既懂AI又懂安全的复合型人才。

2024-10-16 12:46:35

Robotaxi防范风险复合型人才
CIO需要一个集AI、网络和安全于一体的平台
根据Extreme Networks的调查，大多数CIO和高级IT领导者在2024年下半年优先关注网络与安全的融合问题，尽管AI吸引了广泛关注。

2024-10-15 14:58:44

CIO网络安全AI
“没有绝对安全”这句话不应成为网安行业的“遮羞布”
大多数网安行业的从业者喜欢把“没有绝对安全，只有相对安全”、“安全是动态的平衡”等这些话挂在嘴边，还声称要多给客户洗洗脑。

2024-10-15 13:30:04

网络安全安全
卡西欧确认遭遇勒索软件攻击
近日，日本电子巨头卡西欧（Casio）证实，公司于本月早些时候遭遇了一起勒索软件攻击，导致部分客户和员工数据被窃取。

2024-10-15 13:21:24

勒索软件数据泄露网络安全
量子危机提前到来？中国学者用量子计算破译RSA！
RSA密钥首次被量子计算机破译标志着抗量子加密技术的标准化和应用普及将进入“快车道”。

2024-10-15 13:17:54

网络安全RSA密钥量子计算
关于工业制造执行系统（MES）的安全防护与应急处置 原创 精选
本文将和你深入探讨MES的潜在安全风险，技术与管理防护，以及在出现异常情况时的特征识别与应急处置。

2024-10-15 08:00:00

MES安全网络攻击
2024年9月份恶意软件之“十恶不赦”排行榜
威胁行为者已开始利用生成式人工智能作为其攻击基础设施的一部分，这一事实凸显了网络攻击策略的不断演变。网络犯罪分子越来越多地利用现有技术来增强其行动，因此组织必须实施主动安全策略，包括先进的预防方法和对其团队进行全面的培训。

2024-10-14 08:06:47

攻击网络组织
六大医疗保健安全威胁
随着新冠疫情推动医疗行业的数字化转型，网络攻击威胁急剧上升，医疗机构面临勒索软件、云配置错误、恶意机器人攻击、网络钓鱼及智能设备等多方面的网络安全挑战。

2024-10-12 16:54:44

安全医疗保健数字化转型
亚洲网络犯罪的五大新趋势
联合国毒品和犯罪问题办公室（UNODC）最新发布的报告显示，亚洲地区的有组织犯罪团伙正借助AI、即时通讯平台如Telegram以及加密货币扩大其非法活动，形成了一个“犯罪服务经济”，使得该地区成为跨国犯罪网络拓展的试验场。

2024-10-12 14:04:52

加密货币网络犯罪安全
Golang是如何防范 SQL注入、CSRF、XSS攻击
为了防止 XSS 攻击，确保所有用户输入在输出到网页时都经过适当的转义。在 Go 语言中，使用 html/template 包可以自动对 HTML 进行安全处理。

2024-10-12 10:57:21

Go语言XSS
上一页 1 ··· 34567 ··· 127
点赞

51CTO技术栈公众号

业务
速览
在线客服