51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6209内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6209 条
八成金融APP存在数据泄露严重漏洞
Intertrust近日发布的一份报告显示，77%的金融应用程序至少存在一个可能导致数据泄露的严重漏洞，81%的金融应用程序会泄漏数据。

2021-06-11 10:48:53

金融APP数据泄露漏洞
浅析大数据安全与传统数据保护的差异
传统的数据通常是独立生成分散使用，每块数据的规模和价值都有限，不容易成为黑客攻击的优选目标;数据大量集中则彻底改变这种局面，使其更容易成为被攻击的目标。

2021-06-11 10:41:36

大数据安全数据保护数据安全
解读凭证填充（Credential stuffing）：如何预防、检测和防御
对于网络犯罪分子而言，自动使用泄露的用户名和密码来访问账户无疑是一种低风险、高回报的攻击方式。本文将为大家介绍一些预防、检测和防御此类攻击的方法。

2021-06-11 10:25:41

凭证填充网络攻击密码
被勒索一月后比特币赎金被追回，现在价值几何？
6月7日，美国司法部通过发布会宣布，追回了科洛尼尔输油管道公司上月支付给黑客组织的超80%的赎金，等值约230万美元的（63.7枚）比特币。

2021-06-11 10:13:37

比特币网络安全黑客
Web 网络攻击及如何预防讲解
web 网络攻击是黑客基于用户上网操作行为或针对服务器等硬件设施进行攻击的手段，例如客户端植入恶意攻击代码段，动态修改网站权限，嵌入获取用户隐私信息等

2021-06-11 05:24:45

Web网络攻击预防讲解
全球大半网络瘫痪，背后原因竟来自这家无名小公司
这周二，当许多人像往常一样刷新网站时，突然发现页面打不开了，并且出现了“503”或者“连接失败”的提示。

2021-06-10 15:03:39

网络安全数据技术
2031年全球因勒索软件造成的损失预估超过2650亿美元
近日，老牌黑客组织“匿名者”（Anonymous）罕见地对个人发出警告：匿名者抨击了自称火星皇帝的马斯克，指责其操纵并引发加密货币市场动荡，导致大量工薪阶层的财富被无情收割。

2021-06-10 11:39:01

勒索软件黑客网络安全
72个网络应用安全实操要点，全方位保护你的Web应用
对于开发者而言，网络安全的重要性不言而喻。任何一处代码错误、一个依赖项漏洞或是数据库的端口暴露到公网，都会有可能直接送你上热搜。

2021-06-10 09:30:50

网络应用安全
图片伪装反爬虫的原理和破解方法
图片伪装反爬虫的本质就是用图片替换了原来的内容，从而让爬虫程序无法正常获取，我们只要将里面的内容识别、提取出来就可以破解这种反爬虫。

2021-06-09 18:22:11

反爬虫破解破解
使用Jsencrypt配合axios实现数据传输加密
对称加密就是两边拥有相同的秘钥，两边都知道如何将密文加密解密。这种加密方式固然很好，但是问题就在于如何让双方知道秘钥。

2021-06-09 11:28:06

加密数据Jsencrypt
Exabeam获得2亿美元投资
近日，数据分析和SIEM领域的后期创业公司Exabeam获得了2亿美元的F轮融资，估值为25亿美元。

2021-06-09 08:35:12

Exabeam投资网络安全
Google发布开源依赖性“内窥镜”
现代企业的软件开发高度依赖开源项目，同时也导致很多企业(包括这些企业的用户)严重低估了软件项目对开源代码的依赖度，以及由此引发的巨大安全隐患。

2021-06-09 08:32:15

开源Google安全工具
Flink Metrics监控与 RestApi
Flink 的 metrics 是 Flink 公开的一个度量系统，metrics 也可以暴露给外部系统，通过在 Flink 配置文件 conf/flink-conf.yaml 配置即可，Flink原生已经支持了很多reporter，如 JMX、InfluxDB、Prometheus 等等。

2021-06-08 23:18:24

RestApiFlink metriFlink
拜登总统将直面加密货币勒索软件的挑战
美国总统很少就加密货币和区块链发表公开声明，但是政府官员正在审查现行法规。

2021-06-08 21:54:48

加密货币数据网络安全
新型内存攻击，专治制程提高的芯片
研究人员发现了一种“半双工”的新型Rowhammer攻击技术（下文简称“R攻击”），它可以通过操纵计算机内存芯片DRAM （动态随机存取存储器）中的电荷来破坏或泄露数据。

2021-06-08 14:54:10

安全数据芯片
在选择合适的 XDR 解决方案之前需要考虑的 5 个问题
随着 XDR 越来越受到关注并成为关键的下一代安全工具，在使用 XDR 解决方案时，你应该考虑以下五个问题。

2021-06-08 09:51:28

XDR扩展检测和响应网络安全
苹果 App Store 中热门诈骗应用让 iPhone 用户共损失 4800 万美元
《华盛顿邮报》的调查显示，App Store 的热门诈骗应用程序几乎占了收入最高的应用程序的 2%。

2021-06-08 05:25:47

苹果App Store 诈骗应用
监听器模式和观察者模式的关系，写点你不知道的
通过本篇文章我们知道，监听器模式的本质就是观察者模式，先将回调函数注册到被观察对象，当被观察对象发生变化时，通过回调函数告知观察者/监听者。而Spring中事件管理也是基于观察者模式实现的，算是一个比较经典的案例。

2021-06-07 20:03:04

监听器模式观察者
面试官：说说Atomic原子类的实现原理
当我们谈论『线程安全』的时候，肯定都会想到 Atomic 类。不错，Atomic 相关类都是线程安全的，在讲 Atomic 类之前我想再聊聊『线程安全』这个概念。

2021-06-07 17:12:22

线程安全Atomic
区块链如何使访问管理更安全？
就像全身血液循环对人体功能至关重要一样，信息在现代企业中的流动对其有效运作也至关重要。

2021-06-07 17:10:07

区块链出入口控制物联网
CEO能为网络安全做什么？
CISO需要量化组织的网络风险，并根据其他企业风险对其进行评估。当CISO对风险优先级和缓解措施都胸有成竹的时候，CEO就可以自信地做出业务决策。

2021-06-07 14:16:24

CEO网络安全网络攻击
Spring Security 中 CSRF 防御源码解析
就是生成一个 CsrfToken，这个 Token，本质上就是一个 UUID 字符串，然后将这个 Token 保存到 HttpSession 中，或者保存到 Cookie 中，待请求到来时，从 HttpSession 或者 Cookie 中取出来做校验。

2021-06-07 14:06:19

Spring SecuCSRF防御
皇家邮政短信诈骗不断兴起！犯罪分子正利用系统历史漏洞骗取钱财
据安全公司称，今年3月，与皇家邮政相关的网络钓鱼诈骗就增加了645%。Hartley说，她现在收到了数百条来自类似骗局受害者的信息。

2021-06-07 10:15:27

网络钓鱼漏洞诈骗
别让 SSL 证书暴露了你的网站服务器 IP
我们通常会用cdn套到服务器ip上，来为网站或者后端程序做加速、防御。可是nginx在设计上有个小缺陷，会因为ssl证书泄露网站的原IP。

2021-06-06 08:26:03

SSL服务器IP
央视揭露诈骗软件：常隐身在App内嵌的广告中
据央视报道，如今在一些App的内嵌广告、聊天群里的广告中，可能混入了有诈骗性质的软件。

2021-06-06 06:05:11

APP手机诈骗软件
诺顿杀毒软件推出以太坊挖矿功能
近日，NortonLifelock在其Norton 360防病毒软件中增加了以太坊加密货币的挖矿能力，并声称此举是“保护”用户免受恶意挖矿软件侵害的一种方式。

2021-06-04 11:45:36

病毒软件挖矿恶意软件
当软件无线电与无线安全相会
远在古代，在封建社会建立的初期，通信技术就已经出现，就像烽火台/驿站等，这些都是中国古代常用的通信手段，这些手段虽然可以传递信息，但是也存在着非常明显的缺点，传递的信息单一，效率低下且容易丢失。

2021-06-03 15:54:15

无线电无线安全
合规视角下的全生命周期数据安全治理
如何做好数据全生命周期管理，一直是一个头疼的课题。本文将对“数安法(草案)二次审议稿”中涉及企业数据全生命周期管理的合规要求进行简要分析。

2021-06-03 14:21:25

数据安全信息安全网络安全
攻防演练中无文件攻击PowerShell的破解之道
攻击者可以利用PowerShell在内存中执行命令，从而绕过传统防护工具对恶意软件的哈希分析和检测，而且通过这种方法，恶意攻击者可以降低被发现的风险、增加成功实现目标的机会。

2021-06-03 14:14:25

无文件攻击PowerShell恶意攻击
苹果M1芯片爆出安全漏洞：无法修复，只能重新设计
近日，一名开发者宣称苹果 M1 芯片存在一个安全漏洞，允许两个或更多的恶意应用程序建立一个秘密通道来相互通信。并且，不改设计就无法消除该漏洞。

2021-06-03 10:44:54

漏洞网络安全网络攻击
SpringBoot 如何防御 CSRF 攻击？
CSRF 就是跨域请求伪造，英文全称是 Cross Site Request Forgery。这是一种非常常见的 Web 攻击方式，其实是很好防御的，但是由于经常被很多开发者忽略，进而导致很多网站实际上都存在 CSRF 攻击的安全隐患。

2021-06-03 10:16:12

CSRF攻击SpringBoot
2021年5月份值得关注的35笔网络安全并购案
2021年5月，美国网络安全市场的并购热度持续上升，发生了36例(4月份为31例)网络安全并购。

2021-06-02 10:19:14

网络安全并购案网络安全加密技术
美国核武器掩体秘密在线泄漏超过7年
近日，据Bellingcat报道，美国在欧洲的一些核导弹掩体的详细信息，其中包含实弹头，以及警卫用来标识威胁的秘密代码字符。

2021-06-02 10:10:54

在线泄漏网络威胁网络攻击
数据泄露查询网站Have I Being Pwned宣布开源
近日，数据(账户)泄露自查站点Have I Being Pwned(HIBP)的创建者宣布开源了该项目的内部结构。

2021-06-02 09:59:05

数据泄露漏洞开源
HTTPS配置符合PCI DSS合规标准
全称Payment Card Industry Data Security Standard,第三方支付行业(支付卡行业PCI DSS)数据安全标准，是由PCI安全标准委员会的五个创始成员共同制定，力在使国际上采用一致的数据安全标准。

2021-06-02 08:37:33

HTTPSPCI DSS合安全检测
牛市赚再多，也扛不住重重陷阱？
最近行情不错，各种项目轮番表演，大家心情不错的同时，也有部分人发生了不少悲剧。很多朋友因失误操作踩坑众多陷阱，导致财产损失严重，更有甚者在牛市中归零，真的是惨不忍睹。

2021-06-01 22:20:07

私钥互联网安全
机构投资如何主流化？
加密行业因其曲折的历史而受到影响，为了进一步发展，生态系统必须变得更安全、可用和成熟。

2021-06-01 22:17:55

加密货币代币安全
全球最大肉类加工企业遭遇网络攻击停产
本周一，JBS Foods公司宣布因遭受网络攻击导致全球多地停产。该事件在上周末影响了全球多个JBS生产设施，包括来自美国、澳大利亚和加拿大的生产设施。

2021-06-01 10:42:10

网络攻击恶意软件网络安全
ISACA：只有三成企业为勒索软件攻击做好防御准备
在Colonial Pipeline输油管道遭遇攻击之后，ISACA对美国1200多个企业成员进行了调查，发现84%的受访者认为勒索软件攻击将在2021年下半年变得更加普遍。

2021-06-01 10:31:39

勒索软件攻击数据泄露
全球网络攻击泄漏数据量每年暴增224%
根据Imperva发布的最新报告，自2017年以来，全球网络攻击泄漏数据记录的数量平均每年增长高达224%。

2021-06-01 10:21:58

网络攻击数据泄漏数据安全
为什么说堡垒机是企业IT运维的“安全终结者”？
作为内网安全的"终结者"，堡垒机究竟是个什么模样。所谓"堡垒主机"(简称"堡垒机")，就是一种被强化的可以防御进攻的计算机，具备很强安全防范能力。

2021-06-01 09:23:52

堡垒机网络攻击防火墙
聊聊Docker EOF问题排查
问题排查过程，源码部分均由我的开发同事排查和记录;在征得其同意后，由我发表在此。

2021-06-01 07:55:42

DockerEOFk8s
具有零信任框架的SASE如何保障远程工作者的安全？
安全访问服务边缘(SASE)是由Gartner研究公司创造的一个部分，而零信任是由Forrester研究公司创造的，两个这样的框架可以帮助保护我们的员工。

2021-05-31 18:26:26

零信任SASE远程工作
组织缺乏技能和成熟度成为威胁追踪工作开展的最大阻碍
在刚刚结束不久的RSA会议上，研究人员表示如果实施得当，威胁追踪可以帮助企业保持对威胁的领先。

2021-05-31 15:50:59

网络威胁网络安全网络攻击
为什么说针对反网络钓鱼的培训还远远不够?
依靠员工的意识不仅不足以防止复杂的社会工程攻击，一些培训方法还会产生其他问题。

2021-05-31 15:48:36

网络钓鱼黑客网络攻击
警报过载困扰70%的安全运营团队
趋势科技的一项新全球研究显示，近四分之三的安全运营(SecOps)领导者表示，他们的家庭生活正受到警报过载压力的影响。

2021-05-31 10:51:25

安全运营网络安全警报过载
如何推测恶意软件的下一次攻击
当我们分析一个流行的恶意软件家族时，会首先查看其使用的恶意基础设施，从而收集线索，查找幕后的开发者。

2021-05-31 10:23:10

恶意软件攻击网络安全
网络钓鱼渗透测试的五个优秀实践
值得注意的是，如果不能遵循必要的原则和最佳实践，网络钓鱼测试往往会引发道德问题，甚至企业员工的反感和抗议，导致安全意识计划受挫。

2021-05-31 09:48:24

网络钓鱼渗透测试网络安全
前端性能优化与监控开篇：如何认识网站性能
作为前端工程师，性能优化是最基础、必备的内容，也是最繁琐的内容，如何把这项工作做好喃?

2021-05-31 08:30:50

监控网站性能
零信任四化之应用零信任化的趋势分析
未来零信任发展会呈现明显的“四化”特征，即应用零信任化、传统网络安全产品零信任化、零信任技术协议标准化和零信任落地成熟度评估模型化。

2021-05-30 19:19:23

零信任网络安全身份访问
上一页 1 ··· 5051525354 ··· 125
点赞

51CTO技术栈公众号

业务
速览
在线客服