51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6101内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6101 条
如何让Shell脚本变成可执行文件
在本教程中介绍创建bash脚本并使用chmod命令使脚本可执行，无需脚本前面加上sh或bash命令就可以运行它。

2021-01-08 08:06:19

脚本Shell文件
2020年每天检测到的最新恶意文件数量增长5.2%， 达到360,000
2020年，平均每天监测到的最新恶意文件数量达到360,000，与去年相比，增长了5.2%。这一增长的主要原因是木马(能够执行一系列行为的恶意文件，包括删除数据和进行间谍行为)和后门程序(一种特定类型的木马，能够让攻击者远程控制受感染设备)数量出现大幅增长：其增长率分别为40.5%和23%。

2021-01-07 11:50:20

恶意文件木马
日产公司源代码在线泄露
传统机动车制造厂商近来麻烦不断，继去年本田遭遇勒索软件攻击、奔驰数据泄露、伊始川崎重工和日产公司又接连曝出数据泄露事故。

2021-01-07 11:09:58

源代码泄露数据泄露勒索软件
深入考察解释型语言背后隐藏的攻击面，Part 2（四）
在本文中，我们将深入地探讨，在通过外部函数接口(Foreign Function Interface，FFI)将基于C/C++的库“粘合”到解释语言的过程中，安全漏洞是如何产生的。

2021-01-07 09:19:00

攻击面语言安全漏洞
微软“雪藏”的七个Windows 10强力工具
本文，我们将重点介绍Windows 10的七款“隐藏”工具，解锁这些工具可以让高级用户如虎添翼，更好地控制Windows 10。

2021-01-06 11:05:05

Windows 10安全工具微软
如何降低互联智能企业中的风险
随着远程工作成为现实，现在是提出三个关键问题的时候了，以确保企业都了解潜在风险以及如何降低风险。

2021-01-06 10:18:33

网络风险数据泄露漏洞
黑客思维：CISO确定防御优先级的六个关键问题
曾协助数百位CISO对抗红队的网络安全专家David Wolpoff认为，CISO在制定防御优先级时，应当基于“红队思维”或“黑客思维”，提出以下六大问题。

2021-01-05 11:16:39

黑客漏洞网络攻击
英国法院拒绝了美国政府对维基解密创始人的引渡请求
近日，据外媒报道，英国地方法院法官以美国联邦监狱条件严酷为由，拒绝了美国政府对WikiLeaks创始人朱利安·阿桑奇(Julian Assange)的引渡请求。

2021-01-05 10:59:09

引渡网络犯罪网络安全
深入考察解释型语言背后隐藏的攻击面，Part 2（三）
在本文中，我们将深入地探讨，在通过外部函数接口（Foreign Function Interface，FFI）将基于C/C++的库“粘合”到解释语言的过程中，安全漏洞是如何产生的。

2021-01-05 09:51:18

攻击面语言安全漏洞
NIST安全框架漏掉了四个关键云安全问题
NIST标准给大量企业和组织（从小型企业到大型政府组织）营造了错误的安全感。因为这些企业没有意识到，尽管NIST安全框架有很多优点，但也给网络内部埋下了巨大的云安全问题隐患。

2021-01-04 13:34:12

云安全安全框架数据安全
SolarWinds黑客偷看了微软产品源代码
实施SolarWinds供应链攻击的黑客入侵了微软内部账户，查看了微软产品的源代码。

2021-01-04 13:33:08

黑客微软网络攻击
2020年网络安全大事记
以下，安全牛围绕2020年网络安全十大热点，简要回顾和盘点2020年网络安全重大事件和数据统计，并在文章末尾附上相关大事记列表。

2021-01-04 08:33:04

网络安全信息安全网络攻击
深入考察解释型语言背后隐藏的攻击面，Part 2（二）
在本文中，我们将深入地探讨，在通过外部函数接口(Foreign Function Interface，FFI)将基于C/C++的库“粘合”到解释语言的过程中，安全漏洞是如何产生的。

2021-01-03 10:44:45

攻击面语言安全漏洞
Ulimit的坑，让我的故障一波又一波
最近遇到一个非常有趣的问题。其中有一组HAProxy，频繁出现问题。登录上服务器，cpu、内存、网络、io一顿猛查。最终发现，机器上处于TIME_WAIT状态的连接，多达6万多个。

2021-01-01 09:03:44

故障HAProxy服务器
川崎重工发生严重数据泄漏，波及全球分支机构
日本航空航天公司川崎重工本周一警告说，发生了可能导致客户数据泄漏的安全事件。

2020-12-31 11:01:54

数据泄漏网络攻击电子邮件
美创科技成功协办“2020网络安全标准论坛”
12月27日—28日，以“网络安全产品安全与创新”为主题的2020网络安全标准论坛暨第十二期标准宣贯培训会在北京顺利召开。

2020-12-31 10:28:59

美创科技网络安全
企业如何选择SSL证书?
随着互联网的发展，SSL网站安全证书已成为企业的一个标配。如未配备，你在访问公司站点时，会被提示该站点是不安全的。

2020-12-31 08:08:23

SSL证书企业
2021年十大端点安全新趋势
继2020年发布端点安全十大趋势之后，相比去年我们更多地结合了国内实际情况和对大量客户的实地调研，发布了2021年十大端点安全新趋势。

2020-12-30 17:51:57

端点安全网络安全网络攻击
普洱还是喜茶？再议开发安全中的SDL与DevSecOps
要解决组织的问题需要基于战略方向，从人、流程、技术与工具、方法等多个维度系统化思考。工具很重要，但也不是解决问题的万能药，用什么工具，不是看是不是技术先进，而是在战略指导下，从成本效益角度综合考虑的结果。

2020-12-30 11:07:43

开发安全SDLDevSecOps
Web安全：内网渗透工具
在网络空间中，大部分的安全问题都源自内网。事实上，黑客们一般谈论的渗透都是指内网的渗透网，即黑客在获取目标网站的webshell并进入内网以后，就可通过内网渗透工具不断提升自己权限，以达到控制整个内网的目的。

2020-12-30 10:38:41

Web安全内网工具
深入考察解释型语言背后隐藏的攻击面，Part 2（一）
在本文中，我们将为读者详细介绍，在通过外部函数接口（Foreign Function Interface，FFI）将基于C/C++的库“粘合”到解释语言的过程中，安全漏洞是如何产生的。

2020-12-30 10:26:47

攻击面语言安全漏洞
基于Prometheus和Grafana的监控平台之运维告警
通过前面的文章我们搭建好了监控环境并且监控了服务器、数据库、应用，运维人员可以实时了解当前被监控对象的运行情况，但是他们不可能通过坐在电脑边上盯着DashBoard来发现服务器或应用异常。

2020-12-30 05:34:25

监控PrometheusGrafana
原友盟+错误分析模块正式升级为U-APM应用性能监控平台
在移动互联网信息爆炸时代，如何延长App的存活周期是每个开发者最关注的问题，一款经常崩溃的App的用户体验显然是非常糟糕的，友盟+，近日将原友盟+错误分析模块升级为U-APM应用性能监控平台，助力App开发者深入了解应用的性能和稳定性，高效提升应用质量。

2020-12-29 13:17:35

错误分析模块
盘点：2020年加密货币领域的黑客攻击、漏洞攻击和盗窃事件
2020是DeFi年，但是这个新兴金融生态系统的发展并不是一路畅通。与前几年不同的是，2020年的主要加密货币新闻并不是大型交易所遭遇黑客攻击和价值数百万美元的比特币遭遇盗窃。然而，仍然有相当多的黑客事件发生，其中大部分都起源于新兴的去中心化金融（DeFi）领域。

2020-12-29 11:25:00

比特币加密货币黑客
2020远程办公的头号漏洞：远程桌面协议（RDP）
随着冬季的到来，新冠疫情在全球的大流行呈现上升趋势，任何企业和机构的信息技术和网络安全主管，都应当为随时可能到来或升级的远程办公做好安全防护预案和准备工作。

2020-12-29 10:57:28

恶意软件漏洞远程桌面协议
开源软件安全治理的抓手：资产管理
开源软件是一种典型的信息资产，可以用信息资产管理理论来开展安全治理。笔者在工作过程中，综合采取梳理资产、评估和处置风险、持续改进等思路，逐渐打开工作局面。下面从管理、技术、实施三个方面谈一下体会。

2020-12-29 10:26:55

开源软件安全安全治理漏洞
程序员过关斩将--少年派登录安全的奇幻遐想
说到登录，无人不知无人不晓。每一个有用户体系的相关系统都会有登录的入口，登录是为了确认操作人的正确性。说到登录安全，其实是一个很伟大的命题，不过常用的手段也不过尔尔。

2020-12-29 08:01:22

安全登录系统
2020年网络安全保险市场规模将激增
保险公司Finaria.it的最新研究显示，2021年全球网络安全保险市场预计将激增21%，市场规模达到95亿美元。

2020-12-29 07:14:23

网络安全保险市场勒索软件
Maze近一年的攻击趋势研究
Maze 勒索软件以前也被称为 "ChaCha 勒索软件 "，于 2019 年 5 月 29 日被Jerome Segura发现。

2020-12-28 11:22:38

Maze攻击勒索软件
双管齐下：朝鲜国家黑客入侵新冠病毒疫苗研发机构和政府部门
卡巴斯基最近发布的APT报告显示，朝鲜黑客组织Lazarus Group已经入侵了参与新冠病毒(COVID-19)疫苗研发机构。

2020-12-28 10:41:21

黑客新冠病毒网络攻击
双链攻击：美国关键基础设施大规模感染SolarWinds后门
过去一周，业界对SolarWinds黑客攻击的关注主要集中在美国联邦政府部门，但是根据工控系统安全公司Dragos的最新报告，SolarWinds恶意软件还感染了电气、石油和制造行业的十多个关键基础设施公司。

2020-12-28 10:16:36

黑客攻击恶意软件
用哪种语言写的应用漏洞最严重？六大主流语言代码漏洞分析报告出炉
静态代码分析安全公司 Veracode 近日发布了一份应用程序分析报告，结果发现比起 JavaScript 和 Python 等语言，C++ 和 PHP 的安全漏洞要严重得多。

2020-12-28 08:39:07

漏洞语言信息泄露
线程安全代码到底是怎么编写的？
相信有很多同学在面对多线程代码时都会望而生畏，认为多线程代码就像一头难以驯服的怪兽，你制服不了这头怪兽它就会反过来吞噬你。夸张了哈，总之，多线程程序有时就像一潭淤泥，走不进去退不出来。可这是为什么呢?

2020-12-28 08:18:55

安全代码线程
远程办公安全，只有30%的企业准备好了
虽然新冠病毒已经在全球肆虐将近一年，但是依然有大量企业并未对随时有可能到来的远程办公模式切换，以及随之而来的安全风险做好准备。

2020-12-25 12:42:01

远程办公网络钓鱼网络攻击
2021电子邮件安全的五大趋势
2021年，企业安全团队需要注意电子邮件攻击者会采取哪些新策略和技术?近日Darktrace电子邮件安全产品总监Dan Fein给出了五个邮件安全预测。

2020-12-25 12:38:56

邮件安全网络钓鱼网络攻击
Web安全：弱口令猜解和综合管理工具
弱口令猜解工具主要用来暴力猜解远程服务登录的弱口令。综合管理工具是主要针对Web服务器进行综合管理的工具。以前常用的综合管理工具有小马、大马等，现在常用的综合管理工具有中国菜刀等。

2020-12-25 08:12:40

Web安全网络安全
勒索软件的下一个热门目标：工业控制系统
SolarWinds供应链APT攻击的风暴正在席卷全球，同时也为工控系统安全敲响警钟。

2020-12-24 16:51:05

勒索软件工业控制系统网络攻击
SolarWinds黑客入侵了美国财政部官员电子邮件账户
今日，美国参议员罗恩·怀登(Ron Wyden)表示，数十个美国财政部官员电子邮件账户已被发动SolarWinds供应链攻击的黑客入侵。

2020-12-23 11:15:54

黑客网络安全网络攻击
黑客事件频发证明了区块链还不够完善？
区块链发展到如今这个阶段可谓是是盛况空前，自2009年比特币背后的区块链概念被发掘出来之后，许多人都在追随这个风口，谋利、投机、赋能产业。

2020-12-23 10:49:30

区块链数字货币安全
Web安全：截包工具
提及截包工具，我们自然就会想到重放攻击。重放攻击是一种主动的攻击方式，一般是由中间人发起的攻击。

2020-12-23 10:30:50

Web安全截包工具服务器
比特币的安全性到底有多高？
近期，比特币突破新高，一枚比特币价值近15万人民币。对于刚入圈的新人来说，你肯定很关心比特币的安全问题。

2020-12-22 15:53:06

比特币安全人民币
伊朗黑客连环攻击80多家以色列公司
近日，勒索软件组织Pay2Key在Twitter上发文声称上周末成功入侵了以色列最大的国防承包商——以色列航空航天工业公司（IAI），并且发布了该公司的内部数据。

2020-12-22 10:50:01

黑客勒索软件攻击
聊聊 Mbedtls 基础及其应用
互联网是开放环境，通信双方都是未知身份，为通信双方的有效信息不被第三方窃听、篡改或者被冒充身份进行通信，需要为信息加上保护措施。

2020-12-22 06:05:43

Mbedtls应用基础
2021年欺骗式防御技术将迎来爆发
根据IDG的《安全优先研究》，为应对快速增长的安全威胁，2021年企业将会积极测试、评估和实施以下六种热门技术。

2020-12-21 11:13:07

安全威胁欺骗技术安全威胁
针对SolarWinds的高级网络攻击：发生了什么以及现在该怎么办
攻击者入侵了IT公司SolarWinds，利用其软件渠道向该公司的18000个Orion平台客户发布恶意更新。

2020-12-21 10:08:23

网络攻击恶意软件网络安全
跨站脚本攻击：如何防止XSS漏洞？
XSS攻击可用于获得对特权信息的访问，本文讲的就是应对它们的方法。

2020-12-21 09:40:06

脚本攻击XSS漏洞
Web安全：编解码工具
编码是信息从一种形式转换为另一种形式的过程，例如URL编码、Base64编码及十六进制编码等。也指将编码后的字符或者字符串还原为信息的过程，如解码与编码互逆。现在常用的编码、解码工具有XSSEncode、小葵多功能转换工具等。

2020-12-21 06:58:12

Web安全编解码工具
断网的计算机也有被黑客攻击的可能？？！
一种新的名为“Air-Fi”的理论层漏洞，可以将一台安全的气隙电脑变成一个wifi发射器，帮助黑客泄露安全数据。

2020-12-19 16:38:28

黑客网络攻击数据泄露
黑客找到绕过多因素认证的巧妙方法
据网络安全公司Volexity报道，实施“日爆攻击”的APT组织已经设计出一种巧妙的方法，能够绕过目标网络的多因素身份验证系统。

2020-12-18 17:24:09

黑客多因素认证日爆攻击
华清信安TDR威胁检测与响应服务理念引领行业发展
目前网络威胁形势愈发严峻,各种新型攻击层出不穷,攻击方法趋于智能化、隐蔽化,攻击手段趋于自动化、工具化。

2020-12-18 14:16:07

华清信安威胁服务
上一页 1 ··· 5758596061 ··· 123
点赞

51CTO技术栈公众号

业务
速览
在线客服