鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程软考华为认证厂商认证 IT技术 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

应用安全

6351内容

关注

主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。

共 6351 条

Bose瞒报勒索软件攻击引发争议

Bose的通报信并未透露Bose遭受哪种勒索软件攻击，也没有指明攻击背后的组织，仅指出该公司经历了复杂的网络事件，攻击者在Bose的环境中部署了恶意软件/勒索软件。

2021-05-27 10:00:12

Bose 勒索软件攻击

监听风云 | Inotify 实现原理

当用户调用 read 或者 write 等系统调用对文件进行读写操作时，内核会把事件保存到 inotify_device 对象的事件队列中，然后唤醒等待 inotify 事件的进程。

2021-05-27 09:57:55

Inotify 监控系统

蓝牙爆出七个严重漏洞，攻击者可假冒合法设备

近日，美国国家情报系统研究人员在蓝牙Bluetooth Core和Mesh Profile规范中发现多个安全漏洞，攻击者可利用这些漏洞在配对过程中冒充合法设备，并发起中间人攻击。

2021-05-27 09:51:20

只因路由器密码太弱，IP被黑客利用发虐童图片，无辜夫妇：我们甚至想自杀

一月份的一个早晨，凯特和马修（化名）正在伦敦家中，突然当地警察来敲门，他们正在调查一起非常严重的犯罪案件，其中包括网上发布的虐待儿童的图片。

2021-05-27 08:38:48

路由器密码黑客

美国保险巨头CNA支付了4000万美元勒索赎金

据彭博社报道，美国最大的保险公司之一CNA Financial已经向勒索软件组织支付了4000万美元的赎金。

2021-05-26 10:36:12

勒索软件攻击赎金

FWaaS市场未来五年高速增长

根据ResearchAndMarkets最新发布的数据，防火墙服务(FWaaS)市场在2021年至2026年之间的复合年增长率预计为22%。

2021-05-26 10:15:31

FWaaS 防火墙服务数据泄露

符号执行，从漏洞扫描到自动化生成测试用例

我们发现，符号执行也可以用来自动化生成测试用例，为我们更加全面的编写测试用例, 带来新的思路。

2021-05-26 08:51:50

漏洞漏洞扫描符号执行

Google紧急发布Chrome浏览器崩溃修复更新

本周末，Google紧急发布了Google Chrome浏览器更新，修复了自上周四以来导致全球范围内Windows 10和Linux上的Chrome浏览器崩溃的问题。

2021-05-26 05:44:39

Google 浏览器崩溃 Chrome

勒索软件连环攻击16家美国医疗和应急响应机构

近日，联邦调查局(FBI)发布安全通告指出，勒索软件团伙Conti试图攻击破坏十多家美国医疗和应急机构的网络。

2021-05-26 05:42:37

勒索软件攻击数据泄露

攻击者隐藏踪迹的5种方式

除了使用混淆、隐写术以及恶意软件打包技术之外，如今的威胁行为者还经常利用合法服务、平台、协议和工具来开展活动。以下是如今网络犯罪分子用来掩盖其踪迹的5种常见策略。

2021-05-26 05:41:42

攻击隐藏踪迹网络安全

不讲武德？警惕双重加密勒索软件

近日，反病毒公司Emsisoft发现多起“双重加密勒索”，受害者的数据被多个勒索软件先后加密，或者被同一个勒索软件对数据进行了两次加密。

2021-05-26 05:40:32

加密勒索软件攻击

印度航空泄漏450万旅客数据，波及多家航空公司

在2021年2月旅客服务系统提供商SITA被黑客入侵两个多月后，印度航空公司首次通告泄漏了大约450万旅客的个人信息。

2021-05-24 12:07:44

黑客数据泄露网络攻击

网络安全的“极端天气”：DarkSide

众所周知，加密货币是勒索软件的理想支付工具，并且在未来的攻击中依然如此。本文阐明了企业、个人、VASP(加密货币交易平台)和政府如何更好地为下一波勒索软件攻击做好准备。

2021-05-24 10:40:12

网络安全 DarkSide 漏洞

德国数据中心对硬盘挖矿说不

近日，在发现用户使用大型存储设备挖掘Chia币之后，德国主要云托管和专用服务器提供商之一Hetzner宣布禁止在其服务器上挖掘奇亚币。

2021-05-21 10:15:25

数据中心硬盘挖矿攻击

零信任安全市场年复合增长率高达17.6%

根据Research Dive最新发布的数据，全球零信任网络安全市场规模预计将从2019年的185.0亿美元增长到667.413亿美元，从2020年到2027年的复合年增长率为17.6%。

2021-05-21 10:09:56

零信任网络安全网络攻击

佛罗里达水处理工厂事件调查报告：发现水坑攻击

工控安全安全公司Dragos对佛罗里达州奥尔德斯马市水处理厂最近的网络攻击进行的调查中发现了一个水坑攻击，该攻击最初似乎是针对水处理基础设施的。

2021-05-20 13:46:15

水坑攻击网络攻击黑客

主流勒索软件的“特效疫苗”：安装俄文键盘

当下关键基础设施如何有效防御勒索软件攻击依然是一道无解难题，甚至提供赎金保险服务的保险巨头安盛公司也因为拒绝承保勒索赎金而遭到勒索软件攻击。

2021-05-20 13:38:35

勒索软件攻击数据泄露

如何解决关键基础设施网络安全困境？

鉴于工业环境中实施的系统和技术的使用寿命长，与运行时间、可靠性和稳定性相比，安全性历来被降为第二优先级。

2021-05-20 12:51:11

网络安全基础设施网络攻击

当联邦学习保护数据隐私，如何保证其自身的安全性？

联邦学习是一种多方联合计算技术，最早由谷歌于 2016 年提出，其核心思想是在保证多方数据不出域的前提下完成模型的训练与推理、多方之间仅交换必需的中间结果。

2021-05-20 11:20:52

数据隐私安全

SpringSecurity系列之请求防火墙默认已开启

各种各样的 Web 攻击每天都在发生，什么固定会话攻击、csrf 攻击等等，如果不了解这些攻击，那么做出来的系统肯定也不能防御这些攻击。

2021-05-20 10:47:24

防火墙 SpringSecur

Panda Stealer：当心你的加密货币钱包被窃

近日在4月发现了名为Panda Stealer的信息窃取恶意软件，该恶意软件正在通过垃圾邮件进行传播，在澳大利亚、德国、日本和美国已经存在很多受害者。

2021-05-19 15:18:00

加密货币恶意软件网络安全

东芝公司遭遇DarkSide勒索软件攻击

继美国输油管道公司Colonial Pipeline之后，上周五东芝技术公司(Toshiba Tec Corp)也宣布遭受了DarkSide勒索软件攻击。

2021-05-19 10:48:14

勒索软件攻击数据泄露

华尔街日报：企业领导者开始将网络安全视为业务优势

近日，Forcepoint和《华尔街日报》情报机构一项针对全球企业高管的联合调查显示，74%的受访CEO和CISO在新冠疫情期间将预算重新分配给了网络安全。

2021-05-19 10:38:18

网络安全零信任黑客

RSAC2021值得关注的六个零信任产品

作为业内规模最大的会议，许多网络安全供应商都选择在RSAC大会上推出新产品/活动，同时这些产品/活动往往也代表着公司的最新技术产品路线和业务策略。

2021-05-19 10:06:56

零信任网络安全网络攻击

了解 HTTP/1.x 的 keep-alive 吗？它与 HTTP/2 多路复用的区别是什么？

在一文走进 TCP 与 HTTP 中，我们介绍过，HTTP 协议是建立在 TCP 协议上的应用层协议， HTTP 协议最初是一个非常简单的协议，通信方式也是采取简答的请求-应答的模式，即：客户端与服务器端的的每次请求都需要创建 TCP 连接，服务器响应后断开 TCP 连接，再请求再创建断开。

2021-05-19 08:29:05

网络安全公司Rapid7源代码泄漏

近日，据BleepingComputer报道，美国网络安全公司Rapid7披露遭遇了Codecov供应链攻击，部分源代码存储库在网络攻击事件中泄漏。

2021-05-18 14:56:58

网络安全数据泄露黑客

美国陆军开发出深度伪造检测技术：DefakeHop

近日，陆军研究人员宣布开发出一种深度伪造检测方法，可以开发出先进的军用技术来帮助士兵快速检测和识别深度伪造相关威胁。

2021-05-18 14:41:57

深度伪造生物识别身份认证

移动加密挖矿应用可能泄露个人数据

据报道，Pi Network移动应用程序爆发了17GB的个人数据泄漏。

2021-05-18 11:21:53

加密货币数据网络安全

为你解放双手，Python自动获取指定主机Zabbix监控图

在日常运维中，当你遇到每天邮件发出当天服务器的监控状态等这些类似需求时，你还在每天下午快下班的时候打开zabbix截图、发邮件......日复一日的手动处理吗?如果是，这篇干货将为您解放双手。

2021-05-18 07:17:37

WiFi漏洞可能导致数百万设备受到“碎片攻击”

一位以指出WiFi安全缺陷而闻名的安全研究人员发现了另一个漏洞。这些新发现的漏洞被称为“碎片攻击”，被认为是广泛存在的，因为它们源于WiFi标准，其中一些漏洞可以追溯到1997年。

2021-05-18 07:13:18

WiFi 漏洞攻击

现代安全运营十问

前几日，ISACA网络研讨会成功举行，会议的重点即安全运营中心的治理。本文将会议整理为问答形式，帮助企业获得SOC运营的提示以及了解SOC平台的趋势。

2021-05-17 19:01:04

安全运营 SOC 攻击

你管这破玩意儿叫 Token?

1991 年 HTTP 0.9 诞生了，当时只是为了满足大家浏览 web 文档的要求，所以只有 GET 请求，浏览完了就走了，两个连接之间是没有任何联系的，这也是 HTTP 为无状态的原因，因为它诞生之初就没有这个需求。

2021-05-17 18:27:20

Token 验证 HTTP

DarkSide勒索软件服务器被查封，运营终止

Intel471在最新发布的报告中透露，根据DarkSide发送给勒索软件会员的消息，“由于美国的压力”，以及面向公众的服务器无法访问，DarkSide决定关闭其运营。

2021-05-17 10:10:51

DarkSide 勒索软件数据泄漏

为什么说WAF气数已尽？

尽管有些人可能认为DevOps具有手段、动机和机会，但事实是WAF不但未完全消失，而且会继续存在很长时间。

2021-05-17 10:02:32

WAF ying应用安全网络防火墙

失败了n次以后，我总结了5种爬虫伪装技巧！

爬虫伪装的最高境界就是用代码模拟人的真实操作，因为网站设计出来就是为了让别人访问的，掌握爬虫的伪装技巧，能够让大大提高我们爬虫的成功率。

2021-05-17 09:31:58

爬虫伪装技巧

研究人员质疑苹果Find My寻物网络存在信息泄露隐患

Positive Security 已经提出了一种概念验证方法，可通过低功耗蓝牙(BLE)广播、以及为调制解调器设计的微控制器，来实现从无连接的苹果设备、向苹果的 iCloud 服务器发送有限数量的任意数据。

2021-05-16 08:42:03

苹果 Find My寻物网络信息泄露

Apple设备可通过利用的“Find My”网络功能收集蓝牙设备信息

安全研究人员证实，“Send My”漏洞可以利用苹果的定位服务收集并从附近设备发送信息，然后上传至iCloud服务器。

2021-05-15 09:34:42

Apple Find My 漏洞

一文详解收购加密公司三大须知

据知情律师，收购一家加密公司会引发有关网络安全、数据隐私和法规的特殊问题。

2021-05-14 14:01:31

加密货币网络安全加密钱包

美国华盛顿警察局被黑？！250G机密资料被窃，还被黑客勒索400万美元

本周，不止全美国最大的成品油管道系统遭到黑客勒索被紧急关闭，在美国政府所在地华盛顿特区，也有一桩黑客入侵悄然发生。

2021-05-14 12:28:19

黑客网络犯罪网络攻击

拜登下令强制推行零信任架构

近日，美国总统拜登签发了业界期待已久的行政命令(EO)，旨在采用“大胆的举措”提升美国政府网络安全现代化、软件供应链安全、事件检测和响应以及对威胁的整体抵御能力。

2021-05-14 12:27:28

拜登零信任网络安全

破坏美国输油管道的勒索软件组织DarkSide与REvil有染

近日，安全研究人员发现，对美国东海岸主要输油管道造成严重破坏的勒索软件组织DarkSide很可能与攻击过苹果和特朗普的勒索软件团伙REvil有关。

2021-05-14 12:22:06

勒索软件攻击数据泄露

老板偷偷监控了我的微信聊天......

最近有朋友私信问我一个问题，在公司用微信聊天，用公司网络，公司能看到聊天内容吗?

2021-05-14 07:18:07

监控微信聊天

网络安全攻防：Web安全之渗透测试

本文基于某个开源的CMS搭建一个靶机，来演示Web渗透整个过程。

2021-05-13 20:38:30

网络安全 Web安全渗透测试

澳大利亚将网络安全意识教育写入小学教材

近日，澳大利亚发布的最新修订的5至16岁儿童国家课程草案增加了“考虑隐私和安全”内容，帮助学生培养必要的安全技能管理个人数据并有效遵守安全规范。

2021-05-13 09:53:58

网络安全数据泄露黑客

九成安全领导者将Bot攻击视为头等大事

根据ESG最新发布的安全报告，九成企业安全领导者担忧Bot攻击威胁。

2021-05-13 09:47:47

Bot攻击网络安全网络攻击

FragAttacks漏洞横扫全球所有WiFi设备

近日，纽约大学阿布扎比分校的安全研究员Mathy Vanhoef发现了一种堪称“核弹级”的Wi-Fi安全漏洞——FragAttacks(破片和聚合攻击)，该漏洞存在于1997年Wi-Fi技术诞生以来的所有Wi-Fi设备。

2021-05-13 09:29:03

FragAttacks 漏洞 WiFi设备

面试官：为什么说HTTPS比HTTP安全? HTTPS是如何保证安全的？

SSL(Secure Sockets Layer 安全套接字协议),及其继任者传输层安全(Transport Layer Security，TLS)是为网络通信提供安全及数据完整性的一种安全协议。

2021-05-13 07:58:05

HTTPS HTTP 安全

GCHQ发布智慧城市网络安全指南

在最新发布的《智慧城市网络安全指南》中，NCSC警告说，由连接到IoT物联网的智慧城市系统收集和存储大量敏感数据，被滥用后将产生巨大的破坏力，使这些系统成为各种威胁参与者的诱人目标。

2021-05-12 11:12:06

智慧城市网络安全

解码API安全-挑战、威胁和优秀实践

本文的目的即是讨论当今API生态系统面临的不同挑战和威胁，并提供保护API的最佳实践。

2021-05-12 10:52:38

漏洞网络安全网络攻击

面试官：什么是HTTP? HTTP 和 HTTPS 的区别?

HTTP (HyperText Transfer Protocol)，即超文本运输协议，是实现网络通信的一种规范。

2021-05-12 08:20:53

上一页 1 ··· 54 55 56 57 58 ··· 128 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营