51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6206内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6206 条
身份认证的尽头竟然是无密码?
无密码身份验证是一种新兴的身份验证方式，旨在摒弃或减少对传统密码的依赖，通过其他更为安全、便捷的手段来验证用户的身份。

2024-08-05 01:28:26

身份认证无密码安全
为何CISO面临更大的个人责任风险
在采访中，Veritas Technologies 的首席信息安全官 (CISO) Christos Tulumba 讨论了导致 CISO 个人责任风险增加的关键因素，这些风险源于日益严重的网络安全威胁、不断演变的法规以及公众对安全漏洞的意识增强。

2024-08-02 17:26:43

网络安全CISO
全球最大白银生产商Fresnillo遭遇网络攻击
全球最大白银生产商之一、黄金、铜和锌的重要生产商Fresnillo PLC近日披露，该公司遭遇了一次网络攻击，导致部分IT系统和数据被非法访问。

2024-08-02 17:14:07

网络安全数据泄漏
这个500美元的开源工具，让人人都成为芯片黑客
在现代微芯片中，一些晶体管的尺寸已经缩小到比新冠病毒还要小十分之一的程度，这些微小的电荷作为计算基础的0和1，很容易受到干扰。

2024-08-02 16:32:15

网络安全开源工具
微软：云服务大规模宕机因DDoS“防卫过当”
杀毒软件导致全球蓝屏，DDoS防护导致云服务宕机，微软这家全球最大的网络安全公司，正在不断刷新人们对“安全威胁”的认知。

2024-08-02 16:26:59

网络安全微软
CISO需要采取哪些措施来避免CEO及其本人入狱
前Uber首席信息安全官Joe Sullivan，因试图掩盖2016年Uber遭受的数据泄露事件而被判有罪，最近提出在不久的将来，CEO可能会直接对网络安全漏洞负责。

2024-08-02 14:21:38

CISO网络安全
做好网络安全风险管理必备的五种能力
网络安全风险管理是一个整体性工作，也是一个持续的流程。实现持续地网络安全风险监控对于发现新的威胁和安全漏洞至关重要。

2024-08-02 13:24:19

网络安全风险
实时威胁检出率仅19%，SIEM还是网络安全界的“瑞士军刀”吗？
在此背景下，传统的SIEM应用模式走向失败并不令人震惊。作为一种独立应用的工具，SIEM或许很快就会消失在现代网络安全技术创新和发展的复杂趋势中。但是SIEM技术仍会以新的方式获得应用的动力，例如作为一种安全能力融入到SASE服务、SOAR、MDR、XDR、暗网监控和其他新技术应用中。

2024-08-01 12:47:02

安全网络工具
人工智能应用面临的五大安全挑战 译文
本文将深入研究人工智能应用面临的风险，了解现实世界的示例，并讨论保护这些人工智能驱动的解决方案的实用方法。

2024-08-01 08:00:00

人工智能安全
戏说网络安全公司销售人员十宗罪
2024年已过半，整个行业还是没有明显好转迹象，各大公司也在持续降本增效，优化组织结构，修改或强化各种管理制度和规范。

2024-07-31 16:48:31

网络安全销售
F5扩展技术合作伙伴及客户成功案例，巩固多云网络地位
面对多云环境的复杂性挑战，众多企业选择信赖F5，以显著简化连接其应用的流程

2024-07-31 11:12:55

多云安全
IDC：巴黎奥运是网络安全风险最高的一届奥运会
2024年巴黎奥运会是数智化程度最高的一届奥运会，同时也是安全风险最高的奥运会。

2024-07-30 16:18:20

网络安全奥运会
微软蓝屏事件“致死率”高达3%
近日，CrowdStrike最新报告显示约3%的设备错过“抢救时机”，至今未能从此前的CrowdStrike软件更新引发的全球性系统崩溃事件中恢复。

2024-07-30 16:09:51

网络安全微软
抢占标准制高点，NIST发布AI模型风险测试工具
近日，美国国家标准技术研究院（NIST）重新发布了名为Dioptra的AI模型风险测试平台，用于评估AI风险和恶意攻击，尤其是针对AI模型训练数据的“投毒攻击”。该工具专注于对抗性攻击的测试，提供基准测试和红队测试环境。

2024-07-29 14:47:06

安全AI安全标准
揭秘攻击者规避XDR检测的惯用手法及应对建议
为了更好地理解攻击者如何规避XDR系统，本文深入分析了XDR系统运营的三个关键时期：数据采集、检测分析和响应处置，并对其中容易发生的检测规避情况提出防护建议和策略。

2024-07-29 13:09:52

攻击者XDR检测
网站刚上线就被攻击了！怎么办？
一个IP如果在30秒内其访问次数达到20次则表明该IP访问频率太快了，因此将该IP封禁5分钟。同时由于计数的KEY在Redis中的超时时间设置成了30秒，所以如果两次访问间隔时间大于30秒将会重新开始计数。

2024-07-29 08:01:32

网站IPKEY
为何忘记密码要选择重置而非告知原密码：技术视角解析
选择密码重置而非告知原密码的做法是基于深刻的技术和安全考量。通过采用哈希存储机制、防止密码泄露、增强密码强度以及应对密码破解攻击等措施，密码重置功能为用户提供了更加安全、高效和友好的密码恢复体验。

2024-07-29 00:00:00

原密码技术安全
密码存明文，谁看了都摇头，你的系统中是怎么存密码的？
存密码就有风险，现在很多系统都不支持使用账号密码方式登录，而是用更加安全的方式。比如多因素认证（MFA），比如 GitHub 就强制要求使用这种方式，阿里云也提供这种方式。

2024-07-26 00:00:20

密码系统密码
安全人士可以从CrowdStrike事件中汲取的五点教训
CrowdStrike错误更新导致全球范围Windows蓝屏事件已经发酵数日，该事件被业内人士看作是“历史上最大规模系统崩溃事件”，震惊了整个世界。

2024-07-24 14:06:23

安全软件供应链
Gartner：跨国企业面临三大网络安全挑战
随着全球隐私法规的日益严格，跨国企业在网络安全战略上正面临前所未有的挑战。Gartner最新报告指出，隐私法规的实施可能导致全球IT架构的解体，并预测到2027年，至少25%的跨国企业将因数据主权战略而增加业务单位的交付成本，增幅超过一倍。

2024-07-23 15:30:29

网络安全风险管理
钓鱼邮件攻击新手段：滥用URL重写服务
钓鱼攻击一直是企业和个人用户面临的主要威胁之一。为了应对这种威胁，许多电子邮件安全服务引入了URL重写（保护）技术，通过声誉过滤器阻止用户访问已知钓鱼网站。然而，近期的一些钓鱼活动却利用这种保护技术来实施攻击。

2024-07-22 16:26:47

钓鱼攻击安全
丢掉幻想，准备战斗！供应链攻击将成为轰开城墙的终极武器
从苹果公司的故事讲起，乔布斯在重新回到苹果之后，专门挖了一个牛人，就是库克，库克是供应链管理方面的顶级专家，那乔布斯为什么要挖这个人了，一个大公司，如果不做好供应链管理，保证供应链的安全，苹果是无法实现盈利，推动股价飙升的。

2024-07-22 16:08:41

安全供应链
CrowdStrike灾难的7个紧急教训 译文 精选
CrowdStrike/Windows事件是一个严峻的提醒，即即使是日常维护，如果管理不当也可能导致重大中断。它凸显了现代IT系统的相互关联性，以及广泛使用的软件故障所带来的深远影响。

2024-07-22 13:07:18

Linux桌面Windows
卡巴斯基宣布关闭美国业务并裁员
俄罗斯知名网络安全公司卡巴斯基近日宣布，由于美国政府将其列入“实体清单”，该公司决定关闭在美国的业务并裁减约50名员工。美国政府将卡巴斯基列入“实体清单”是因为其被视为“国家安全问题”。

2024-07-18 15:18:42

网络安全卡巴斯基
网络安全行业最大的敌人是自己
在危机四伏的数字丛林时代，网络安全行业需要跳出资本和市场的博弈陷阱，通过拯救自己来拯救所有人。当然，政府和资本也应该意识到这一点。

2024-07-18 15:03:56

网络安全数字化
一起聊聊如何使用ACME申请SSL证书
折腾一番后，我找到了一个免费且优雅的方案，只需要在服务器上安装相关脚本，就能申请到免费的域名证书，它会定期检查证书的有效期，实现到期自动续期与更新，从而有效地获得了一个“永久”的证书。

2024-07-18 08:54:49

服务器脚本证书
神速！枪击特朗普刺客手机已被破解！一文讲解FBI破解手机有多难：曾找苹果CEO库克建后门惹怒被拒，FBI：花百万美元我们自己搞！ 原创 精选
斯坦福互联网观测站的研究学者里亚娜·菲弗康说，彭萨科拉枪击事件是联邦执法机构最后几次公开谴责加密技术的事件之一。“破解人们手机的技术若被不正义的一方滥用，会带来严重的风险”。

2024-07-17 12:36:07

FBI苹果CEO
新加坡要求银行三个月内淘汰一次性密码
新加坡金融管理局(MAS)近日宣布一项新规定，将在未来三个月内逐步淘汰所有主要零售银行的一次性密码(OTP)认证方式。该举措由新加坡政府和新加坡银行公会(ABS)共同商定，旨在保护消费者免受网络钓鱼和其他诈骗行为的侵害。

2024-07-17 11:27:26

网络安全一次性密码
云计算监控减少网络安全事件的五种方法
当企业没有对其IT基础设施采取足够的保护措施时，就会发生网络安全事件。网络罪犯利用其漏洞注入恶意软件或提取敏感信息。许多这样的漏洞存在于使用云计算平台进行操作的企业中。

2024-07-17 11:14:25

云计算网络安全
从传统服务链监控到端到端流程监控技术实现
服务链监控APM（Application Performance Management）即应用性能管理，属于IT运维管理（ITOM）范畴。主要是针对企业关键业务的IT应用性能和用户体验的监测、优化，提高企业IT应用的可靠性和质量，保证用户得到良好的服务，降低IT总拥有成本（TCO）。

2024-07-17 09:03:56

监控APM服务链
开源再爆雷，NPM JavaScript存储库暗藏后门
近日，Phylum的研究人员在开源NPM JavaScript存储库中发现两个恶意AWS软件包暗藏精心设计的代码，一旦执行，就会在开发者的计算机上植入后门程序。研究人员称恶意软件包存续期间已经被下载了数百次。

2024-07-16 13:30:35

安全恶意软件
网络攻击提速惊人：PoC发布22分钟内被黑客利用
根据Cloudflare发布的2024年应用安全报告，黑客在漏洞概念验证（PoC）利用发布后仅22分钟便可在实际攻击中加以武器化。该报告涵盖了2023年5月至2024年3月期间的网络攻击活动，重点介绍了新兴威胁趋势。以下是报告的几个重点发现：

2024-07-15 14:00:54

网络安全漏洞黑客
德国将把华为设备清除出其5G移动网络
据《华尔街日报》报道，德国计划在2029年底之前，从其5G移动网络中完全移除中国制造的组件。这一决定旨在解决多年来的争论，并回应美国对该问题的安全警告。德国讨论限制使用中国（5G）设备/部件已有六年，此前尽管美国不断施压，前总理默克尔政府出于成本和反制担忧，一直拒绝出台禁令。

2024-07-12 15:49:59

5G安全
网络安全保险市场迎来全球化扩张引爆点
网络安全保险市场正处于一个从美国本地迈向全球化的转折点。随着费率下降，承保保险公司数量和承保能力快速增长，越来越多的中小企业也有机会获得这种“数字丛林时代”不可或缺的重要保险，这意味着网络安全保险业务将从美国本土快速向全球市场推广。

2024-07-11 15:56:32

网络安全勒索软件
企业在仓促部署大型语言模型时面临着重大风险
Elastic企业的威胁与安全情报主管Jake King解释了LLM如何对数据隐私构成重大风险，并概述了缓解这些安全风险的策略。

2024-07-11 13:25:25

供应链GenAI
CISO如何避免入狱？
如今，五花八门的网络安全法规频频出台，各国政府对网络攻击和数据泄露事件的处罚日趋严厉，越来越多的CISO们将开始考虑一个迫切的“安全问题”：如何避免自己成为替罪羊甚至锒铛入狱。

2024-07-11 11:42:09

网络安全CISO
内部风险：员工规避安全措施的隐蔽方式 译文 精选
对于企业网络安全而言，最大的威胁可能并非来自于潜伏在互联网阴暗角落的神秘黑客。相反，他可能是坐在隔壁工位或远程在家工作的“好员工”。

2024-07-11 08:00:00

网路安全漏洞
泰勒斯威夫特演唱会16万张门票泄露
近日，据Bleepingcomputer报道，代号Sp1d3rHunters的黑客宣称泄露了美国歌手泰勒斯威夫特（Taylor swift）“Eras Tour”演唱会的16.6万张门票的条形码数据，并索要200万美元赎金，否则将泄露更多门票数据。

2024-07-10 15:34:44

数据泄露
金山文档崩了：数据安全问题是最大的担忧
作为云服务，特别是与数据息息相关的服务，用户关心的主要问题有两个：业务连续性和数据安全。即使服务出现中断，数据也不能丢失和泄露，这是每个用户的最低要求，相当于是红线。下面主要谈谈业务连续性和数据安全的重要性。

2024-07-10 15:02:27

数据安全金山文档
如何以及何时知道需要非全职首席信息安全官
每个企业主都知道网络安全有多重要。攻击、泄露和泄露客户数据、支付信息、知识产权等新闻头条几乎每天都在强调这种需求。但并不是每家企业都能负担得起聘请全职首席信息安全官的费用。输入非全职首席信息安全官。

2024-07-08 13:24:04

网络安全首席信息安全官
制定事件响应计划的四个关键步骤
一个有效的安全事件响应策略的关键组成部分有哪些？一个有效的安全事件响应策略包括四个关键组成部分，它们协同工作以确保对网络安全问题的快速和有效响应。

2024-07-05 15:36:40

安全网络安全
卡巴斯基软件禁令：专家表示，CISO必须迅速行动
美国政府在六月对卡巴斯基的客户实施了新的限制措施，指控其12位高管，并禁止其软件和服务的进一步销售，这些法规加强了几年前开始对美国联邦机构使用其软件的现有禁令，并已扩展到立陶宛和荷兰等地的类似禁令。

2024-07-05 14:11:30

CISO安全
深度伪造将造成400亿美元损失
根据德勤的最新报告，与深度伪造（Deepfake）相关的网络攻击损失预计将从2023年的123亿美元飙升至2027年的400亿美元，复合年增长率达到惊人的32%，银行和金融服务业将成为主要目标。

2024-07-04 15:53:19

深度伪造网络安全
大多数Passkey容易受到AitM攻击
Passkey（通行密钥）是一种流行的无密码技术，多用于验证用户对云托管应用程序的访问。尽管Passkey被寄予厚望，号称密码终结者，但却容易受到中间对手（AitM）攻击。

2024-07-04 15:47:28

Passkey安全
简单且循序渐进地查找软件中Bug的实用方法 译文 精选
查找并解决 bug 对软件开发至关重要。本文将带你学习如何以简单且循序渐进的方式查找软件中的 bug。

2024-07-04 08:00:00

Bug开发安全
CISA发布明日安全工具包，覆盖九大基础设施安全热点
在当今社会，关键基础设施正面临空前复杂且动态的新威胁和挑战。社会、技术、经济、环境和政治的剧烈变化，使得风险不断演变，速度之快令人应接不暇。

2024-07-02 17:33:10

安全网络安全
乘客在航班上架设恶意WiFi热点面临长达23年刑期
随着“大菠萝”、Flipperzero等WiFi黑客硬件的流行，在机场、航班、酒店、办公楼等公共场所架设恶意WiFi热点窃取隐私数据的“恶作剧”越来越多，这种行为是否“可刑”？

2024-07-02 17:30:08

WiFi攻击安全
2024年上半年典型网络攻击事件盘点
CDK Global 是北美地区一家大型汽车经销商软件即服务提供商，专为汽车行业客户提供 SaaS 平台，并处理汽车经销商运营的方方面面，包括客户关系管理、融资、薪资、支持与服务、库存和后台运营。

2024-07-02 13:20:25

CDKSaaS提供商
如何在主动动态安全中使用人工智能驱动的威胁分类提高防御精准度 译文
本文揭示了人工智能和网络安全如何相互融合，从而革新威胁检测、事件响应和漏洞管理。

2024-07-02 08:00:00

人工智能网络安全
Mac用户最爱的13款免费安全工具
Surfshark Antivirus是一款强大的数字安全工具，可以保护Mac设备远离恶意软件和病毒。它是Surfshark One套件的一部分，包括VPN、Alternative ID、警报和搜索等附加功能。

2024-07-01 13:51:58

工具Mac安全
上一页 1 ··· 45678 ··· 125
点赞

51CTO技术栈公众号

业务
速览
在线客服