鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 24年11月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

应用安全

6206内容

关注

主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。

共 6206 条

美国司法部指控三名朝鲜程序员

近日，美国司法部指控三名朝鲜程序员，声称他们参与了一系列全球重大网络攻击。

2021-02-19 11:13:28

网络攻击恶意软件网络安全

2021年关键基础设施网络安全支出将超过1000亿美元

根据ABI Research的报告，关键基础设施(CI)的网络安全支出2021年将达到1059.9亿美元。

2021-02-18 22:49:39

网络安全网络安全支出关键基础设施

Prometheus 告警为什么选用Alertmanager？

alertmanager 主要用于接收 Prometheus 发送的告警信息，它支持多种告警通知渠道，而且很容易做到告警信息进行去重，降噪，分组等，超级好用。

2021-02-18 15:36:13

Prometheus Alertmanage Grafana

2020年恶意软件增长了358%

Deep Instinct发布的最新研究报告显示，2020年每天发生数以亿计的网络攻击未遂事件，恶意软件总体增加了358%，勒索软件则增加了435%。

2021-02-18 11:56:43

恶意软件勒索软件网络攻击

Asp.net core中使用cookie身份验证

ASP.NET Core Identity 是一个完整的全功能身份验证提供程序，用于创建和维护登录名。但是， cookie 不能使用基于的身份验证提供程序 ASP.NET Core Identity 。

2021-02-17 08:51:55

cookie 身份验证

浅谈入侵防御系统中的事件分析

随着通信技术的发展，与此同时，网络的规模也在迅速增长，网络攻击也不可避免的有所增长。

2021-02-11 14:36:13

入侵防御系统

拿ISIS练手？英国披露曾发动网络战攻击ISIS无人机和服务器

尽管联合网络作战已经成为现代战争的特征，但一些批评家警告说，网络战一旦超出军事冲突范畴，将难以发现和问责。

2021-02-10 08:29:43

网络攻击网络武器 ISIS

2021年全球网络安全投资六大热点

随着威胁范围的扩大和新漏洞的涌现，信息安全在今年仍将是重中之重，而网络攻击的频率不太可能降低，当前的投资趋势将持续下去。

2021-02-10 07:32:46

网络安全投资网络安全漏洞

第三次浪潮：全球市值最高的十大专业网络安全公司

如果将震网病毒、斯诺登事件看作是网络安全前两次浪潮的标志性事件，那么2020年的疫情、勒索软件和SolarWinds供应链攻击，则标志着第三次网络安全浪潮已经到来。

2021-02-09 00:57:24

网络安全厂商网络安全漏洞

Google准备消灭“Cookie”

谷歌正在摆脱用来跟踪用户的“cookies”，后者是过去二十年互联网巨头投放个性化广告的支柱性技术之一，同时多年来也是隐私保护者的“眼中钉”。

2021-02-09 00:45:51

Google Cookie 隐私

如何在 ASP.Net Core 中使用 File Providers

ASP.Net Core 为了便于获取文件和文件夹信息，监视文件变更，在文件系统中提供了一个抽象层：File Providers，这篇文章将会讨论如何使用 File Providers 。

2021-02-07 17:29:04

监视文件接口

Chrome 新恶意插件曝光：利用 C&C 服务器同步功能获取用户数据

2月7日消息克罗地亚安全研究员 Bojan Zdrnja 周四表示，最近他发现了一款新的 Chrome 恶意扩展程序，会滥用 Chrome 同步功能，将其作为与远程命令和控制(C&C)服务器进行通信的方式，然后从受感染的浏览器中窃取数据。

2021-02-07 16:34:41

Chrome 浏览器系统技巧

用了很多年Dubbo，连Dubbo线程池监控都不知道，觉得自己很厉害？

micrometer 中自带了很多其他框架的指标信息，可以很方便的通过 prometheus 进行采集和监控，常用的有 JVM 的信息，Http 请求的信息，Tomcat 线程的信息等。

2021-02-07 12:33:06

Dubbo 线程池监控

2020年工控系统漏洞数量暴增

根据Claroty最新发布的报告，2020年下半年披露的ICS漏洞同比增加了25%，比2020年上半年增加了33%。

2021-02-07 11:39:42

工控系统漏洞网络攻击

使用平衡计分卡评估安全运营中心（SOC）

衡量安全运营中心 (SOC) 的效率可能是一项艰巨的任务，但是平衡计分卡方法可以使此任务变得轻松。

2021-02-06 10:08:41

安全领域的变革者：安全访问服务边缘（SASE）

时髦词汇和技术行话满屏乱窜，想要定义和区分新术语和缩写可不是件容易的事，但SASE是你一定要熟悉的一个。进入2021年，你需要弄懂SASE到底是什么，为什么它如此重要。

2021-02-05 22:58:46

安全领域安全访问服务边缘 SASE

NIST发布《5G网络安全实践指南》草案

近日，NIST下属美国国家网络安全卓越中心(NCCoE)发布了《5G网络安全实践指南》初步草案以征求意见，这是即将出版的《5G网络安全的实践指南》三册中的第一册。

2021-02-05 22:40:39

5G 网络安全网络风险

5G三大安全风险与对策

业界普遍认为，5G即将打开物联网安全威胁的潘多拉盒子，5G安全问题已经成为各国关键基础设施领域的重大安全问题。

2021-02-05 22:36:47

5G 网络安全网络风险

碎纸恢复还原技术给载体销毁带来的重要启示

通过图像提取技术获取碎纸片的形状、颜色等信息，利用这些特征对碎纸进行自动或半自动拼接恢复。

2021-02-05 19:38:11

碎纸还原技术

如何选择业务欺诈检测方案？

近年来，数字化的迅猛发展掀起了网络欺诈的完美风暴，欺诈者利用消费者对数字平台的不熟悉以及许多企业安全能力和资源不足，总能快速找到新的欺诈方法来窃取资金。

2021-02-05 08:10:44

业务欺诈检测网络威胁网络安全

Kobalos：专门攻击超级计算机的Linux恶意软件

近日，ESET研究人员发现了一个专门攻击超级计算机的恶意软件——Kobalos，该恶意软件2019年以来一直在攻击全球各地的超级计算机——高性能计算机（HPC）集群。

2021-02-05 08:05:59

恶意软件 Kobalos 超级计算机

显隐术：如何阅读由零宽字符写的信息？

今天，我们来说说，拿到一段通过零宽字符隐藏了信息的字符串，我们怎么阅读被隐藏的信息。

2021-02-04 20:57:19

显隐术版权字符

首个用D语言编写的勒索软件：Vovalex

近日，一个盗版软件名为Vovalex的新勒索软件引起了安全专家的注意，该软件冒充流行的Windows实用程序(例如CCleaner)进行传播。

2021-02-04 12:40:55

勒索软件 Vovalex D语言

安卓的“左倾”革命：内存安全语言

近日，谷歌的Android安全新策略引起了网络安全和移动互联行业的广泛关注。谷歌鼓励开发人员转向使用内存安全的编程语言，例如Java、Kotlin和Rust，并宣称C和C++的安全性亟待提高。

2021-02-04 09:21:37

内存安全漏洞网络安全

深度解读.NET 5授权中间件的执行策略

讲述了我在实现[全局授权访问+特例匿名访问] 遇到的技术困惑: [特例匿名访问，怎么走了认证流程?]。

2021-02-04 08:25:50

授权策略 NET 5

区块链时代，企业如何构筑竞争力的护城河？

随着区块链技术上升至国家战略，行业完成了向正规化发展快车道的转身。作为新基建的重要方向，其在数字经济、实体经济领域发挥的赋能作用也逐渐被广泛认可与接受。

2021-02-03 23:27:42

区块链数据安全

Spring Boot 应用监控常见方案梳理

Spring Boot 中也提供了生产级的应用监控方案，对于单体应用、微服务应用都有相应的解决方案，今天松哥就想来和大家捋一捋 Spring Boot 中的应用监控方案都有哪些。

2021-02-03 12:47:09

Spring Boot 应用监控

“回到解放前”：SolarWinds攻击导致美国法院停止使用电子文件

由于担心俄罗斯黑客破坏了文件系统，近日美国法院系统禁止在敏感案件中以电子方式提交法律文件。

2021-02-03 10:54:31

SolarWinds 攻击黑客

徒手撸一个Spring Boot中的starter，解密自动化配置

Spring Boot目前已经变成了后端开发这必备技能之一，其中一个主要原因是Spring Boot中有个非常重要的机制(starter机制)。

2021-02-03 09:04:11

解密 Spring 配置

Zabbix 5.x的Template Module ICMP Ping浅析

Zabbix 5.*默认自带了模板Template Module ICMP Ping。它用来监控主机或设备的存活状态以及网络情况，主要是监控丢包率和响应时间两个指标。

2021-02-03 05:23:20

五成勒索软件赎金流进了25个超级账户

2020年，199个比特币钱包地址接收了勒索软件组织所有赎金的80%。在这199个地址中，有25个超级账户收集了46%的赎金。

2021-02-02 16:16:35

勒索软件赎金超级账户

2020年DDoS攻击强势“复兴”

在全球新冠病毒大流行引发的重大变化中，网络犯罪分子对各行业和企业的DDoS攻击创下了新高。过去一年DDoS攻击的规模也越来越大，超过50Gbps的攻击数量也急剧增加。

2021-02-02 11:20:00

你的比特币真的完全属于你吗？

目前，一枚比特币价值近 22 万人民币。对于刚入圈的新人来说，肯定很关心比特币的安全问题。

2021-02-01 13:59:47

比特币区块链安全

池子银行隐私泄露事件始末，个人数据怎么才能保证不被侵犯？

不论如何，只有认识到在数据保护中操作合规的重要性，具有数据安全意识以及掌握一定的数据保护方法才能更好融入这个大数据时代。

2021-01-31 18:49:01

隐私泄露数据泄露数据安全

如何用写小说的思维做网络安全？

太多组织认为，购买大量安全解决方案并进行部署将使它们变得安全。但是，仅运行安全工具并不能保证企业的安全。让我们来看看工具之外的安全团队可以采用更全面的方法。

2021-01-31 18:48:04

思维网络安全恶意软件

新一代同态加密编译器速度提升51%

同态加密（HE）是一种隐私保护技术，可以直接在加密数据上执行计算任务。但是，尽管颇具吸引力，但性能和可编程性方面面临的挑战仍然是HE广泛采用的主要障碍。

2021-01-29 11:37:26

同态加密 HE 隐私保护

欧洲刑警组织：Emotet将于4月25日自动卸载

近日，欧洲刑警组织宣布捣毁了臭名昭著的Emotet僵尸网络，该僵尸网络通过电子邮件恶意附件分发传播TrickBot和Qbot等恶意软件。

2021-01-29 11:15:03

Emotet 僵尸网络电子邮件

DNS劫持和HTTP劫持有什么不同？

众所周知，网络劫持共分为两大类：DNS劫持和HTTP劫持。那么它们到底是什么意思，有什么不同之处呢?

2021-01-29 09:19:21

DNS劫持 HTTP劫持加密

聊一聊分组密码

在1949年，Shannon的The mathematical theory of communication [9]是现代密码学的理论基础,也标志着密码算法的重心向应用数学上的转移。

2021-01-28 22:31:33

分组密码算法

2021年的安全优先事项有哪些？

IDG（美国国际数据集团）的一项最新调查表明，受新冠疫情影响，企业评估与应对安全威胁的方式将发生永久性改变。

2021-01-28 17:25:38

安全优先事项安全威胁网络安全

Sudo漏洞影响全球Unix/Linux系统

近日，Qualys研究小组发现了sudo中一个隐藏了十年的堆溢出漏洞(CVE-2021-3156，命名：Baron Samedit)，包括Linux在内的几乎所有Unix主流操作系统都存在该漏洞。

2021-01-28 12:42:44

Sudo 漏洞 Unix

零售巨头牛奶集团遭勒索软件攻击，赎金高达3000万美元

泛亚大型零售连锁运营商牛奶集团(Dairy Farm Group)本月受到REvil勒索软件攻击，被勒索赎金高达3000万美元的赎金。

2021-01-28 11:28:15

勒索软件攻击赎金

高级APT组织的十二星座运势分析

本文，我们将通过星座运势归类和分析当下最危险的APT组织，兴许还能预测他们的“前程”。

2021-01-27 11:35:34

高级持续威胁 APT 网络安全

特斯拉工程师窃取特斯拉全部运营自动化代码

近日特斯拉已向北加州美国地方法院提起诉讼，指控特斯拉聘请的系统工程师亚历克斯·哈蒂洛夫(Alex Khatilov)窃取了整个公司运营的专有自动化软件。

2021-01-27 10:35:30

如何量身打造恶意软件分析环境（下篇）

对于每个恶意软件研究人员来说，通常第一件事情就是搭建得心应手的恶意软件分析环境。

2021-01-27 09:52:55

恶意软件技术网络安全

常见的Web攻击方式有哪些？黑客：28种总有一款适合你

Web攻击手段，有些可植入恶意代码，有些可获取网站权限，有些还能获取网站用户隐私信息，光常见的Web攻击，就有28种之多，方式多、破坏力惊人!

2021-01-27 09:41:41

Web安全攻击黑客

俄罗斯政府警告来自美国的网络攻击报复

近日，俄罗斯政府向该国企业发布了网络安全指南，以预防SolarWinds供应链攻击后受到美国报复的风险。

2021-01-26 15:33:05

网络攻击恶意软件网络安全

工信部：大力维护个人信息安全，实现消费环境根本性好转

近日，工信部通报了157款侵害用户权益行为的APP。在今日国新办举行2020年工业和信息化发展情况发布会上，有记者提问被通报的APP主要涉及哪些侵害用户的行为？整改的效果如何？下一步，工信部将采取怎样的处罚和监管举措？

2021-01-26 11:52:41

个人信息安全 APP

2024年内容安全管理市场规模将达到22亿美元

疫情期间，随着越来越多的企业将电子邮件移至云端并依靠互联网(包括远程工作)，基于云的部署预计将带动该市场的进一步增长。

2021-01-26 11:31:35

安全管理市场 SCM 网络安全

要配置SSL证书，不知道买哪种好？5分钟教你成为“买证”大神

这一篇文章，将带你揭开SSL证书的神秘面纱，怎么选，选什么，将有一个清晰的认识。

2021-01-26 11:30:50

SSL证书数据安全数据泄露

上一页 1 ··· 57 58 59 60 61 ··· 125 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营