51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6101内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6101 条
2021年将成为NDR元年
对于企业的安全团队来说，在2021年余下的时间中，NDR对网络安全的未来意味着什么？

2021-04-12 09:55:52

网络检测和响应NDR安全威胁
2021网络安全威慑纪元：演练到实战的距离有多远？
《三体》中，执剑人罗辑在叶文洁和杨冬的墓碑旁与三体世界对决，威慑纪元正式到来。从书中映射到现实生活中，网络安全威慑纪元到来了吗?

2021-04-12 09:36:11

网络安全网络攻击漏洞
SSL证书真的对SEO有好处吗？会不会有反效果？
无论是使用公网IP，还是给网站配置SSL证书，无疑都会增加运营成本，很多企业又担心如果不付出这部分成本的话，SEO的流量会变少，影响公司业务。那么，到底SSL证书和公网IP，会不会影响SEO?

2021-04-11 18:05:17

SSL证书数据安全数据泄露
中小企业如何预防网络黑客攻击，如何防范？
近期网络黑客攻击越来越频繁，2021年2月IBM安全团队发布了《2021威胁情报指数》，报告显示漏洞利用成为2020年的首要威胁。网络安全再次成为热门的话题，网络泄密、系统瘫痪、斯诺登事件……都在不断挑战所有人互联网人的神经。

2021-04-11 10:03:09

网络安全黑客信息安全
面临三重安全风险，智能网联汽车亟待“智”管
虽然智能网联汽车价值显著且前景喜人，但现阶段其发展仍存在一定问题。由于技术、标准、规范等方面的不足，智能网联汽车如今正面临三重安全风险。

2021-04-09 13:19:11

网络安全智慧交通技术
支持加密支付，Signal走上不归路？
Signal表示新的加密支付功能还是一项实验，旨在为数百万用户带来以隐私为中心的加密货币支付服务，并最终将该服务推广到世界各地。

2021-04-09 10:02:59

加密支付Signal加密
加密货币如何面对Facebook信息泄漏的风险
近年来，对数字资产交易所和交易平台的攻击已大大减少，但是数据泄漏仍然使用户容易受到攻击。

2021-04-08 22:38:15

加密货币安全数据
零信任的四大误区
当拥有无穷预算和资源的Google通过BeyondCorp项目践行和验证了零信任框架的有效性后，零信任安全模型进入了产品化和商业化的快车道。但是今天，对于大多数企业来说，通往零信任的道路上依然布满了陷阱和误区。

2021-04-08 11:20:24

零信任网络安全网络攻击
欧盟委员会遭遇网络攻击
昨日欧盟委员会发言人透露，欧盟委员会在三月份遭受了网络攻击，“IT安全事件”还影响了多个欧盟机构、组织的IT基础架构。

2021-04-08 11:17:59

网络攻击恶意软件网络安全
安全 | 攻击欺骗技术在护网行动的应用
具备详细的入侵告警日志、可溯源攻击者身份、具备反制能力的攻击欺骗系统是我们理想的护网利器

2021-04-08 11:00:55

攻击欺骗技术黑客
2026年防伪验证和品牌保护市场规模将达到37亿美元
根据MarketsandMarkets的数据，产品防伪认证和品牌保护市场预计将从2021年的25亿美元增长到2026年的37亿美元，2021年至2026年的复合年增长率为8.3%。

2021-04-08 10:55:41

防伪验证品牌保护网络安全
这个勒索病毒笑死我了，哈哈哈哈...
前段时间忙坏了，清明假期得闲，在农村老家放松了几天。

2021-04-08 08:10:32

勒索病毒QQ
小心！关键任务SAP应用程序受到攻击
安装于企业内部的SAP系统(企业资源规划系统)在发布更新后的72小时之内，遭到了黑客的密集攻击。黑客们利用还未及时打补丁的漏洞，对企业和政府部门发起攻击。

2021-04-08 08:06:55

SAP应用程序攻击
特斯拉安全吗？自动驾驶汽车亟需“网络安全带”
电动汽车、自动化驾驶、车联网和共享出行正在汽车行业掀起一场深刻的数字革命，但一个关键事实经常被狂热的资本和创业家们冷落和漠视：自动驾驶是典型的“安全优先”市场。

2021-04-07 10:05:10

特斯拉网络安全自动驾驶汽车
加州大学遭勒索软件攻击，隐私数据大规模泄漏
近日，加利福尼亚大学警告其学生和教职员工，勒索软件团伙可能已经窃取并发布了他们的个人数据以及全国数百所其他学校、政府机构和公司的个人数据。

2021-04-07 09:47:59

勒索软件攻击数据泄露
恶意软件导致美国八个州汽车无法年检
近日，排放测试公司Applus Technologies遭遇恶意软件（很可能是勒索软件）攻击，导致包括康涅狄格州、乔治亚州、爱达荷州、伊利诺伊州、马萨诸塞州、犹他州和威斯康星州等八个州的车辆无法进行年检。

2021-04-06 11:27:55

恶意软件黑客网络攻击
动用核武器？英国首次提出网络空间核威慑理论
近日，英国《2021年国防评论》关于在网络空间适用核威慑理论(动用核武反击网络攻击)的声明引发了网络安全行业的广泛争议。

2021-04-05 14:54:27

网络空间网络攻击漏洞
谷歌和苹果（仍然）大规模采集用户隐私数据
近日爱尔兰三位一体学院的研究员道格拉斯·莱思(Douglas Leith)在最新发表的一份学术报告中写道：“尽管苹果的iOS和谷歌的Android设备用户选择了拒绝，但两个平台仍然在悄悄传送遥测数据。”

2021-04-05 14:51:31

谷歌苹果隐私
CISO向谁汇报重要吗？
安全高管在公司中发挥着重要作用：同一研究发现，相比设置了安全高管的公司，缺乏CISO、CSO或其他高层安全管理人员的公司更容易反馈称其雇员安全培训不足，安全策略不够主动。

2021-04-05 14:45:04

CISO安全专家安全高管
复工之后：员工如何改善网络安全？
在远程办公一年多之后，世界各地的公司可能早就希望员工们能回到办公室办公了。事实上，无论是在家办公还是在办公室，考虑关于网络安全的最佳实践才是明智之举，这样能避免你和员工们遭受一些恶意的攻击行为。

2021-04-03 23:27:13

网络安全数据安全密码
深信服SRC发布全新奖励机制，单个漏洞最高奖金税后达50万
近日，深信服正式发布全新的《深信服安全应急响应中心漏洞审核标准和奖金奖励机制》，从单个漏洞基础奖励升级、荣誉贡献榜激励升级、开放交流和增设额外激励等三个层面对安全投入进行加码。

2021-04-02 14:53:27

网络安全
2020年全球数据泄漏超过去15年总和
根据Canalys的最新报告“网络安全的下一步”，2020年数据泄露呈现爆炸式增长，短短12个月内泄露的记录比过去15年的总和还多。

2021-04-01 16:53:24

数据泄漏漏洞网络攻击
芯片荒？全球半导体产业网络安全一地鸡毛
疫情一方面导致半导体产能降低，同时又推动远程办公相关数字产品需求暴增，两大因素共同激发了一场席卷全球的“芯片荒”。

2021-04-01 13:11:07

半导体网络安全漏洞
IT、OT各自为战，制造业成为黑客头号目标
该报告基于对250个IT部门和250个运营技术(OT)部门的调查，指出OT部门在全面安全性方面面临更多挑战，技术对这两个部门来说都是难题，但人员和流程对于OT部门来说是更大的挑战。

2021-04-01 13:09:11

ITOT黑客
2020年无文件恶意软件数量飙升900%
根据Watchguard Technologies的最新数据，由于攻击者不断提高隐蔽性绕过传统安全控制，2020年，无文件恶意软件的检测量同比增长了近900%。

2021-04-01 13:05:55

无文件恶意软件威胁情报攻击
5大Web应用安全威胁与7大防护措施 译文
本文将和您讨论五种最主要的Web应用安全威胁，以及七种行之有效的防护措施与实践。

2021-04-01 09:00:00

安全Web防护
2020年全球云安全威胁榜单
企业信息主管们也应该意识到，云安全正在面临巨大威胁，这不仅表现为云服务自身的“云原生”安全问题，而且越来越多的黑客攻击也正在“数字化转型”和“上云”。

2021-03-31 14:32:44

云安全勒索软件攻击
含有挖矿恶意软件的Docker Hub映像文件被下载了2000万次
Palo Alto Networks威胁情报团队Unit42的研究人员近日发现，Docker Hub上的多个容器映像文件被挖矿软件劫持了至少两年之久，且已被下载了超过2000万次。

2021-03-31 09:58:26

恶意软件威胁情报网络攻击
SolarWinds黑客事件影响美国土安全部
据外媒报道，SolarWinds黑客事件的影响还在扩大，美国土安全部门要员的电子邮件账户也受到了影响。

2021-03-31 08:39:06

SolarWinds黑客网络攻击
“黑客主义”死灰复燃
近日，路透社撰文指出，在美国政府和数以万计企业焦头烂额抵抗俄罗斯等大型国家黑客攻击活动的同时，另一种网络威胁正在兴起：激进的黑客开始寻求表达政治观点。

2021-03-30 11:28:49

黑客网络安全网络攻击
主要针对儿童的吸费APP每年收入超过4亿美元
近日，Avast的一份报告显示，到目前为止，苹果和谷歌应用商店(App Store和Google Play)中大约204种不同的吸费软件(fleeceware)累计收入已经超过4亿美元。

2021-03-30 11:13:35

吸费APP欺诈
支付宝加密规则，你真的懂吗？
支付是一个安全等级很高的场景，系统间交互的每一条数据的泄露都有可能造成及其大的损失。因此支付时系统间交互的每一条数据都会采取加密措施。这里梳理一下支付宝支付时用到的加密规则，请大家参考。

2021-03-30 09:59:52

支付宝加密数据泄露
浅谈零信任架构
企业的安全边界正在逐渐瓦解，亟需新的网络安全架构应对现代复杂的企业网络基础设施，零信任架构在这种背景下应运而生，学术界和产业界投入了大量精力进行研究。

2021-03-30 08:50:26

零信任架构零信任网络威胁
网络安全的“自动驾驶分级”
汽车行业和科技行业联手为自动驾驶汽车制定了一个标准化框架，而网络安全行业在制定自动化路线图时也完全可以参考该框架。

2021-03-29 12:57:31

网络安全自动驾驶分级安全自动化
亚洲依然是工控系统勒索软件攻击重灾区
根据卡巴斯基最新发布的2020年下半年工控系统威胁态势报告，在全球范围内，遭受勒索软件攻击的ICS计算机的百分比从上半年的0.63%下降到2020年下半年的0.49%。

2021-03-29 10:49:34

勒索软件攻击数据泄露
2021 年 Web 核心性能指标是什么？谷歌工程师告诉你，FMP 过时啦！
性能指标对于网站来说是一个长期需要努力优化提升的目标，谷歌为此推出了一系列工具，本文我想给大家介绍 web-vitals[1]这个由谷歌工程师编写的小而美的性能指标测量 sdk。

2021-03-29 08:34:01

Web 性能指标
网络钓鱼骗局利用伪造的 Google reCAPTCHA 系统窃取Office 365凭据
Microsoft用户受到了成千上万的网络钓鱼电子邮件的攻击，这是一次持续不选的攻击，目的是窃取用户的Office 365凭据。

2021-03-28 10:26:36

网络钓鱼攻击网络安全
数字人民币如何“匿名”？怎样保护隐私？
“碰一碰”“扫一扫”，这些被我们逐渐熟悉的移动支付方式，一方面带来了便捷的支付体验，另一方面也令不少人产生“隐私保护”的烦恼，担心被一些互联网平台、第三方支付机构过分获取“数字足迹”。

2021-03-27 00:02:26

数字人民币隐私安全
如何优雅地自定义Prometheus监控指标
目前大部分使用Spring Boot构建微服务体系的公司，大都在使用Prometheus来构建微服务的度量指标(Metrics)类监控系统。而一般做法是通过在微服务应用中集成Prometheus指标采集SDK，从而使得Spring Boot暴露相关Metrics采集端点来实现。

2021-03-26 20:37:14

Prometheus监控指标
如何确保无服务器架构的安全
本文将概述组织确保无服务器架构的安全性应该考虑的关键领域。虽然适合组织生态系统的解决方案对其来说是独一无二的，但以下内容将为组织采用无服务器架构提供坚实的基础。

2021-03-26 14:30:54

安全服务器架构的安全
中小企业安全管理的十大建议
作为网络安全的“弱势群体”，安全意识、管理、人才、资金捉襟见肘的中小企业（编者：也包括只配备了小型安全团队的大型企业）正面临越来越严峻的“安全鸿沟”问题。

2021-03-26 11:37:44

企业安全管理网络威胁CISO
能源巨头壳牌公司遭受Accelion黑客攻击
本周，继工业巨头霍尼韦尔IT系统遭恶意软件破坏后，能源巨头壳牌公司(Shell)也遭遇黑客攻击。

2021-03-26 10:37:12

黑客攻击壳牌公司
蜜罐如何在攻防演练中战术部防？
蜜罐是一种软件应用系统，用来称当入侵诱饵，引诱黑客前来攻击。攻击者入侵后，通过监测与分析，就可以知道他是如何入侵的，随时了解针对组织服务器发动的最新的攻击和漏洞。

2021-03-26 10:35:20

蜜罐攻击漏洞
HTTPS将成为Chrome浏览器默认协议
近日，Google宣布从Chrome网络浏览器的下一个稳定版本(90)开始，将为地址栏中输入的所有URL网址默认选择HTTPS协议。

2021-03-26 10:13:51

HTTPSChrome网络攻击
NTT为金融客户基于思科高性能数据中心网络提供私有云解决方案
NTT在金融行业耕耘多年，具有丰富的项目经验及成功案例。在本次项目中，通过和客户的深入沟通及能力展现，最终有幸被客户选为IT长期合作伙伴，为客户提供一整套混合云的架构设计、建设、数据迁移及后期运维。

2021-03-25 10:00:00

网络数据
数字人民币：提供优质的隐私保护
中国人民银行打算启用少量匿名数字人民币交易，以保护“合理的”匿名需求。

2021-03-23 17:28:19

数字人民币安全银行
最安全的编程语言：Rust
在“安全优先”、“安全左移”、“供应链安全”的大趋势下，Rust作为一种更安全的编程语言越来越流行。

2021-03-23 14:50:16

编程语言Rust漏洞
针对iOS开发人员的Xcode供应链攻击
一个名为XcodeSpy的恶意Xcode项目正在通过供应链攻击iOS开发人员，在开发人员的计算机上安装macOS后门。

2021-03-23 14:48:34

iOS供应链攻击网络安全
2021年全球RDP攻击创新高
RDP是远程访问Windows服务器或工作站的专有协议，也是当下最受企业欢迎的远程访问协议之一。因此，在疫情导致的远程办公潮流中，网络犯罪分子也迅速注意到了这一点。

2021-03-23 14:44:54

RDP攻击漏洞
3.25 亿！REvil 勒索团伙又出动，这次中大型企业躺枪了
近日，REvil（又名Sodinokibi）勒索病毒团伙在其网站上公布，他们已经成功入侵了某计算机巨头企业的内部系统，对其重要数据进行了窃取和加密，并公开了部分数据截图以证明真实性

2021-03-23 10:02:02

网络安全
上一页 1 ··· 5253545556 ··· 123
点赞

51CTO技术栈公众号

业务
速览
在线客服