51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6211内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6211 条
乘DevOps东风，DevSecOps有望迎来高速发展期？
在改善软件质量、提高软件安全性以及缩短交付期等压力之下，作为应对这些需求最为有效的办法之一的DevSecOps被认可、被部署是大势所趋。

2021-07-01 10:06:20

DevOpsDevSecOps软件安全
USB对工控网络的威胁飙升
根据霍尼韦尔(Honeywell)最新发布的一份报告，在可移动存储和网络连接快速普及的今天，能够严重影响工控运营网络的USB威胁显著增加。

2021-06-30 13:42:14

工控网络USB网络威胁
安全专家发现ATM机NFC功能漏洞，仅用一台手机就可改变金额，甚至强制提现！
近期，一位安全公司的研究人员发现了现在ATM机中NFC功能的漏洞，利用这个漏洞，可以修改交易金额，甚至可以让ATM直接吐钱。

2021-06-30 13:24:35

ATM漏洞勒索软件
如何选择Bot防御方案
Bot通常用于自动执行简单且重复的任务，但恶意Bot也可能被用于漏洞攻击。通常来说，选择Bot防御方案时，安全主管需要向安全厂商询问五个关键问题

2021-06-30 13:17:52

Bot安全厂商攻击
Edge浏览器bug可引发UXSS攻击
上周，微软发布了Edge浏览器的更新修复了2个安全漏洞，其中有一个安全绕过漏洞，可以被利用来对任意网站进行注入和执行任意代码。

2021-06-30 10:21:29

浏览器
企业攻击面管理的7个优秀实践
遵循攻击面管理的一些优秀实践可以最大限度地减少漏洞，并减少威胁行为者危害企业网络和设备的机会。

2021-06-30 10:10:01

企业攻击漏洞网络安全
2021年10大免费数字调查取证工具简析
数十年来，数字取证的历史在司法侦查的不同分支中不断发展，已成为全球执法活动中非常重要的一部分。以下，我们列出了10种免费取证调查工具，它们有助于打击网络犯罪和保护数字资产。

2021-06-30 09:15:14

数字调查取证工具网络安全网络犯罪
后端Java开发如何防御XSS攻击
跨站脚本攻击（XSS）可以让攻击者在受害者的浏览器中执行恶意脚本来修改网页内容、将用户重定向到非法网站、伪造用户登录态、窃取用户的隐私信息、甚至还能给程序开个后门等等，所以不得不防。

2021-06-30 07:25:35

开发JavaXSS
“零信任”安全，为什么这么火？
近年来，数据泄露事件有逐渐扩散的趋势，网络边界越来越模糊，这些因素对企业安全提出了更高的要求，“零信任”安全理念也正在被越来越多的企业所接受和使用。

2021-06-30 06:56:18

数据泄露零信任网络安全
为了保护当今的网络，安全必须无处不在
在所有地方，特别是在分支机构，部署同样的安全，以阻止分支机构局域网内威胁的横向移动，或防止犯罪分子利用安全配置文件中的 "最薄弱环节 "对网络的其他部分发起攻击。

2021-06-29 20:46:49

网络安全网络攻击网络威胁
技术债务增加安全风险的7种情况
根据Proofpoint公司发布的《2021年首席信息安全官之声》报告，三分之二的首席信息安全官认为技术债务(即项目所需内容与最终部署内容之间的差异)是导致产生安全漏洞的重要原因。

2021-06-29 13:51:45

技术债务安全风险首席信息安全官
NIST发布勒索软件指南
美国国家标准与技术研究院(NIST)近日发布了针对勒索软件攻击的新指南和网络安全框架草案。

2021-06-29 13:50:19

NIST勒索软件网络安全
Google推迟“消灭”Cookie计划
近日，Google宣布推迟在Chrome浏览器中阻止第三方Cookie的计划。Cookie被用于跟踪用户的互联网活动并允许数字发布商定位广告。

2021-06-29 13:49:25

GoogleCookie隐私
76%的决策者认为比去年更容易受到移动攻击
Sapio Research的一项调查显示，53%的IT决策者承认，不可能为针对移动设备的攻击者使用的所有策略做好准备。

2021-06-29 10:51:59

移动攻击网络攻击漏洞
网络钓鱼深度防御三要素
网络钓鱼攻击看起来不会很快消失，事实上，随着有组织的犯罪集团掌握暗网泄漏数据，网络钓鱼的针对性和有效性变得更高。对抗和缓解网络钓鱼非常具有挑战性，并且需要多层防御。

2021-06-29 10:46:19

网络钓鱼网络攻击网络安全
Mozilla 自身是如何模糊 Firefox 浏览器的？
Mozilla一直在模糊Firefox及其底层组件，它已被证明是识别质量和安全漏洞的最有效方法之一。在此文中，研究人员将只负责解释浏览器模糊漏洞，并详细介绍他们已经寻找到的方法。

2021-06-29 10:21:10

Mozilla Firefox 浏览器 web安全
全球西部数据NAS存储设备数据被神秘擦除
全球的西部数据(WD)My Book NAS用户发现他们的设备被神秘地擦除(被执行恢复出厂设置并删除了所有文件)。

2021-06-29 07:03:49

网络攻击恶意软件漏洞
安全自动化：数据比流程更重要
安全运营中心 (SOC)在转变为检测和响应组织时在数据、系统和人员方面面临着诸多挑战。而能够将这一切结合在一起的是自动化，特别是在安全人员短缺的情况下。

2021-06-28 22:43:20

安全自动化安全运营中心SOC
恶意样本基础分析技巧
当服务器发生病毒入侵，使用杀毒软件检测到一个恶意程序，你删除了它。但是过了几天又发生了同样的安全事件，很显然恶意程序被没有被清除干净。我们需要知道这个恶意代码到底做了什么，如何进行有效检测，才能进一步消除它带来的影响。

2021-06-28 08:05:03

恶意样本技巧
DevSecOps的实施步骤及其常见误区
忽略掉安全问题，一切利用DevOps改善工作流程的努力都将付之东流。DevSecOps则有望破解这一困局。在本文中，我们将共同了解各类DevSecOps实施步骤及其常见误区。

2021-06-27 17:35:54

DevSecOps网络安全数据泄露
网络安全等级保护：一定要做好网络安全设计与实施
设计与实施阶段，是网络运营、使用单位最关心的一个阶段，所以在各单位被监督检查过程中，存在的一个突出问题就是“重建设，轻管理”，可以说是一个通病。而网络安全服务机构，也更热衷这块工作。

2021-06-27 12:03:18

网络安全等级
工信部专项整治 App 侵害用户权益问题，现已检查 117 万款应用
工信部专项整治行动从违规收集个人信息、违规使用个人信息、频繁向用户骚扰索权、欺骗诱导用户跳转页面等 4 方面 10 个问题入手，净化 App 使用空间，为群众提供更加安全、健康、干净的信息消费环境。

2021-06-26 10:51:57

工信部 净化 App 个人信息保护
勒索软件受害者增长422%
Mandiant的最新调查报告显示，在2020年第一季度至2021年第一季度之间，勒索软件组织在其泄漏站点上公布的受害组织增加了422%。

2021-06-26 07:22:41

勒索软件攻击数据泄露
攻击容器基础设施漏洞只需不到一小时
Aqua Security发表的一项研究表明，针对容器基础设施和供应链的网络攻击正在持续上升，更糟糕的是攻击者可以在不到一小时的时间内利用漏洞攻击防护薄弱的容器基础设施。

2021-06-26 07:15:25

网络攻击容器漏洞
3000万台戴尔设备面临远程BIOS攻击风险
近日，Eclypsium的安全研究人员发现，由于错误的更新机制，导致数千万台戴尔设备产生了四个严重安全漏洞，攻击者几乎能完全控制和持久化攻击存在漏洞的目标设备。

2021-06-26 07:11:50

BIOS攻击漏洞
拒收苹果超10万元赏金！程序员小哥发文直指苹果不够公开透明
本来程序员找出漏洞、提交报告、获得相应公司给予的奖金，这是极其平常的事情。怎么还会有人拒绝奖金呢？

2021-06-25 15:03:37

苹果 iOS系统
云计算渗透测试的考虑因素及建议
为了帮助企业安全主管高效实施云计算安全测试，以下我们整理了云计算渗透测试的快查清单以及相关重要注意事项。

2021-06-25 10:52:12

云计算渗透测试云安全渗透测试
关键漏洞平均修复时间延长至205天
WhiteHat Security最新发布的报告《AppSec Stats Flash》显示，修复关键网络安全漏洞所需的平均时间从2021年4月的197天增加到了2021年5月的205天。

2021-06-25 10:35:12

漏洞网络安全网络攻击
官方Python存储库被发现六款加密货币挖矿恶意软件
专注于软件供应链安全管理的研究公司 Sonatype，刚刚在官方的 Python 软件存储库（PyPI）上发现了六个包含不同恶意软件的 Python 包。

2021-06-25 10:00:19

Python 存储库恶意软件
部署零信任的六个步骤
企业在零信任方面犹豫不决的真正原因是缺乏对流程的了解以及上述错误观点的误导。Forrester的零信任框架清晰概述了提供全面零信任战略的七个支柱。

2021-06-22 14:53:35

零信任网络安全网络攻击
企业风险合规市场未来五年保持增长
根据风险管理协会的报告，预计企业治理、风险和合规(eGRC)市场在未来五年(2021年至2026年)的复合年增长率为12.5%。

2021-06-22 14:51:20

eGRC风险合规网络安全
采用之前需要权衡的八个区块链安全风险 译文
虽然区块链和智能合约都有其独特的漏洞，但是在应对糟糕的代码测试、加密密钥和网络攻击方面也会让企业受益。

2021-06-22 09:00:00

区块链安全工具
监控告警满飞天，运维在家睡到自然醒...
作为知名的流媒体巨头，Netflix 在全球拥有近 2 亿订阅用户，服务遍及多个国家。

2021-06-21 08:59:55

监控Netflix优化
2021年最危险的七大攻击技术
相对于2020年的威胁列表，今年RSAC大会提出的许多攻击媒介并不都是全新的，一些旧的威胁“沉渣泛起”，而且值得注意的是，研究人员在会议上讨论的威胁并不限于以下五种。

2021-06-18 14:44:17

网络威胁网络攻击网络安全
Google推出软件供应链安全框架
为了应对不断升级的软件供应链安全威胁，Google近日推出了一个软件供应链安全框架——SLSA。

2021-06-18 14:36:39

Google软件供应链安全框架
宜家设计员工监控系统被罚120万美元
近日，据BBC报道，一家法国法院以非法监视400名客户和员工为由对瑞典家具巨头宜家公司的法国子公司处以120万美元罚款。

2021-06-18 14:30:40

监控系统罚款网络攻击
2021年有哪些高性价比SSL证书？SSL证书选购指南
如果买个SSL证书，还有全面了解它的原理以及背后的技术知识，得花很大的功夫。对很多人来说太不友好。但了解SSL证书一些必要的参数，看看它是否满足了自己的预算和需求，才能选到合适的证书。

2021-06-18 09:41:55

SSL证书数据安全数据泄露
全球勒索软件攻击损失将超2650亿美元
尽管各国政府最近成功打击了几个勒索软件团伙，但更多的勒索软件变体就像“打地鼠”一样不断冒头，所有迹象都表明，未来十年勒索软件威胁不会得到缓解。

2021-06-17 13:38:00

勒索软件网络攻击数据泄露
大众、奥迪泄漏超过350万用户数据
近日，由于在线销售数据库公开暴露，超过350万大众和奥迪用户的数据遭泄漏。据ZDnet报道，大多数受影响的人是奥迪汽车的当前或潜在买家。

2021-06-17 12:51:07

数据泄漏漏洞网络攻击
Cors跨域(三)：Access-Control-Allow-Origin多域名？
本文将实战Cors解决跨域问题中最为重要的响应头：Access-Control-Allow-Origin。它用于服务端告诉浏览器允许共享本资源的Origin，那么如何允许多个域名呢?

2021-06-17 07:15:36

Cors跨域多域名
网络钓鱼在2021年第一季度创新高
APWG(反钓鱼工作组)最新发布的网络钓鱼活动趋势报告显示，在2020年创下历史新高(网络钓鱼网站数量翻了一番)之后，网络钓鱼在2021年第一季度继续保持创纪录的增长水平。

2021-06-16 15:02:44

网络钓鱼攻击网络安全
网络安全公司Cognyte泄漏50亿条数据
近日，网络安全公司Cognyte泄漏了50亿条数据。网络安全公司遭遇网络攻击，泄漏安全工具源代码，甚至成为黑客发动供应链攻击的跳板已经不是新鲜事。

2021-06-16 14:59:59

网络安全数据泄露黑客
全球商业领袖调查：网络安全与疫情“齐飞”
根据Telia Carrier的一项新调查，45%的商业领袖声称他们的公司因新冠疫情而遭遇了更多的网络安全事件。

2021-06-16 14:52:41

网络安全攻击黑客
美国核武器合同商遭勒索软件攻击
近日，美国核武器合同商Sol Oriens遭遇REvil勒索软件攻击，攻击者扬言不缴纳赎金就将核武器机密信息泄露给其他国家的军方。

2021-06-15 13:59:52

勒索软件攻击数据泄露
微软office组件MSGraph多安全漏洞
微软Office是几乎每台计算机上都有的软件，并融入在了outlook、office在线等微软和Windows生态中。Checkpoint研究人员在对office组件MSGraph COM进行模糊测试时发现了多个影响整个生态安全的安全漏洞。

2021-06-15 10:58:17

微软officeMSGraph安全漏洞
黑客组织“匿名者”瞄准马斯克
匿名者指责马斯克利用他的巨大财富和影响力来玩弄加密货币市场，而不考虑其他人可能会受到的影响。

2021-06-11 17:14:26

黑客马斯克加密货币
网络安全专家称加密货币助长了勒索软件攻击
据外媒报道，网络安全专家表示，目前网络安全问题趋势已从窃取健康和信用卡信息的数据转向使用勒索软件，这种勒索软件有效地劫持企业，一直到它们用比特币支付为止。

2021-06-11 15:12:19

网络安全数据技术
极限钓鱼！FBI开发加密通讯设备并通过线人流入黑市，800多名罪犯被监控并抓捕
为了躲避各地警方和执法组织的在追踪，犯罪组织成员——尤其是头目，往往会使用加密通讯设备进行沟通联络，想要破解这些设备也并非易事。

2021-06-11 13:32:45

钓鱼网络加密网络攻击
全球最大肉类生产厂商JBS承认已经支付1100万美元
全球最大肉类生产商JBS食品公司遭遇勒索软件攻击，今天JBS宣布已经支付了1100万美元的勒索软件赎金。

2021-06-11 13:31:28

JBS勒索软件攻击
日志管理的九个建议
日志管理需要做得合理、正确，并且精确，不能做得过多，也不能做得太少——要恰到好处，以一种能够完全帮助溯源取证的方式进行，甚至当罪犯刻意隐藏自己行为的时候都能实现追踪。

2021-06-11 11:45:19

日志管理攻击网络安全
上一页 1 ··· 4950515253 ··· 125
点赞

51CTO技术栈公众号

业务
速览
在线客服