鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 25年5月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

应用安全

6316内容

关注

主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。

共 6316 条

三年来只有一家网络安全公司完成IPO

人工智能最大的上游硬件市场——芯片行业已经在八月完成业绩“大逆转”，人工智能最大的下游应用市场——网络安全行业将何时复苏？IPO和融资活动无疑是最重要的信号。

2024-10-11 13:14:18

网络安全人工智能安全

冷眼看雷军AI配音恶搞，这热闹还看得下去吗？

随着AI技术的进一步发展，我们可能会面临更加复杂的伦理和安全问题。但同时，我们也看到了积极的趋势：检测技术在不断进步，法律法规在逐步完善，公众意识在持续提高。只有保持警惕，不断创新，我们才能在享受AI技术便利的同时，有效管控其带来的风险。

2024-10-11 12:37:12

AI 技术安全

物理隔离挡不住“国家队”！俄罗斯网络战大杀器曝光

近日，网络安全公司ESET披露名为GoldenJackal的APT黑客组织使用两套自定义高端工具成功突破了欧洲政府的多个物理隔离系统，窃取了电子邮件、加密密钥、图像、档案和文档等大量敏感数据。

2024-10-10 14:30:12

网络安全物理隔离

隐私终结者：哈佛学生开发出人脸识别眼镜

近日，两名哈佛大学学生开发了一款“人脸识别眼镜”，名为I-XRAY。这款眼镜组合了Meta Ray-Ban智能眼镜与人脸搜索引擎PimEyes，只需“轻轻一瞥”就可扫描陌生人面部图像，并快速检索其姓名、住址、电话号码等敏感信息。

2024-10-10 14:11:51

人脸识别安全

首席信息安全官需要应对的十大网络安全挑战

首席信息安全官十佳报告的创建植根于对网络安全社区的深刻承诺。这些报告是对345名首席信息安全官和安全负责人进行深入调查的结果，他们的专业知识和经验共同塑造了排名和提供的见解。

2024-10-10 13:18:04

网络安全首席信息安全官

黑客成功入侵乐高官网仅获利几百美元

上周末乐高官网遭遇了一次奇特的黑客攻击。与传统的网络攻击不同，这位技术高超的黑客成功“拿下”全球知名品牌的官网后并未大肆窃取用户信息（例如信用卡号）或植入恶意软件在暗网套现谋取暴利，而是“精心策划”了一场加密货币骗局，但结局令人啼笑皆非，黑客最终仅获利几百美元。

2024-10-09 14:39:10

黑客攻击乐高

做好这六点，拥抱网络安全风险量化带来范式转变

风险量化需要企业决策层的高度重视和推动，将其提升到战略高度，确立风险量化的战略目标和路线图，为量化实践提供必要的资源保障，推动量化在企业内部的普及和应用，建立跨部门的量化治理机制，将风险量化融进企业文化中。

2024-10-09 12:52:09

网络安全风险

架构师面试：怎样规划公司的监控架构？

当我们使用 Prometheus 做监控时，我们可以使用 Node Exporter 收集系统指标进行监控，比如内存、CPU、磁盘、文件描述符等信息。

2024-10-09 08:22:45

监控架构系统

为什么要给密码加盐？你知道吗？

盐（Salt）是一段随机生成的数据，用于与密码一起进行哈希计算，以确保即使用户的密码相同，存储在数据库中的哈希值也不同。

2024-10-09 08:19:35

密码数据哈希计算

2024年中小企业五大网络安全错误与机遇

许多中小型企业 (SME) 误以为网络安全是技术专家的IT问题。通过认识到组织保护是所有员工进步的必要条件，即使是最小的团队也可以克服他们面临的最大挑战，并将网络安全从文化负担转变为竞争优势。

2024-10-09 07:34:11

工具安全 MSSP

“盐台风”登陆，美国政府窃听系统遭反窃听？

近日，据《华尔街日报》报道，美国政府用于窃听本国人民的庞大窃听系统被外国黑客组织攻击并监控，“对美国国家安全造成重大威胁”。

2024-10-08 15:59:52

安全窃听系统黑客

如何安全部署和升级服务？

在服务升级中，采用安全和可控的策略是关键，以最小化停机时间、降低风险并确保平稳过渡。

2024-10-08 15:12:57

安全服务测试

十款最佳免费恶意软件分析工具

随着网络犯罪的商业化，恶意软件种类继续以惊人的速度增长，使许多保护者陷入困境。恶意软件分析概念已经发展成为数据科学和人类理解技术的复杂组合。

2024-10-05 00:00:01

恶意软件分析工具程序

区块链技术在网络安全领域的十大用例译文精选

尽管区块链通常与加密货币联系在一起，但它对加强网络防御的变革性影响正日益得到认可。

2024-09-30 13:10:50

网络安全区块链加密货币

威胁情报：是福还是祸？

获取及时和准确的威胁情报现在是许多组织安全行动的核心。如今，安全团队似乎拥有丰富的数据和情报来源可供选择。然而，对许多人来说，从无数的来源中选择正确的信息并将其转化为行动是一项艰巨的挑战，对一些人来说可能是一种诅咒。

2024-09-30 11:32:06

安全数据处理

数据加密如何简化基础设施

产品和基础设施工程团队并不总是与安全工程团队的利益保持一致。当产品和基础设施专注于驱动业务价值和交付实用的解决方案时，安全性专注于检测、预防和补救，这些似乎没有立即的价值。就像保险单一样，在还没有发生事故的情况下，为什么它值得花钱或付出努力，这并不是很明显。

2024-09-30 11:29:07

数据加密安全漏洞

明文存储数亿用户密码，Meta被罚1亿美元

爱尔兰数据保护委员会（DPC）对Meta处以1.01亿美元的罚款，原因是该公司存储了数亿用户的明文密码，并允许大约2000名Meta工程师自由查询这些数据。据称，这些工程师共查询了这些敏感信息900万次之多。

2024-09-29 15:50:51

数据泄露安全加密算法

了解 JWT、OAuth 和 Bearer 令牌

JWT 和 OAuth 是安全的异步 Web 的关键部分。正如我们在本文中所看到的，他们不是竞争对手，您也不应该（或您可以）选择一个而不是另一个。JWT 以 OAuth 的补充能力存在，并且在将可信数据从 A 点移动到 B 点方面做得非常出色。

2024-09-27 20:00:04

Spring Boot 接口数据加解密，太方便了！

目前主要是利用ControllerAdvice来对请求和响应体进行拦截，主要定义SecretRequestAdvice对请求进行加密和SecretResponseAdvice对响应进行加密(实际情况会稍微复杂一点，项目中又GET类型请求，自定义了一个Filter进行不同的请求解密处理)。

2024-09-27 15:24:15

Spring 数据加解密

“定期更换密码”是最愚蠢的密码规则？

数十年来，消费者和企业员工经常被灌输一些“强密码规则”，例如定期更换密码，在密码中使用特殊字符等。

2024-09-27 14:20:01

安全密码规则

攻击者冒充货运公司实施双重经纪诈骗

近年来，双重代理骗局愈演愈烈，骗子通过冒充合法运输公司参与货运投标，再将工作转包给低价承运商，导致保险失效和经济损失。

2024-09-27 11:40:16

网络安全网络攻击

如何为分布式系统设计一种安全架构译文精选

由于涉及多种多样的大规模组件，保护分布式系统是一项复杂的挑战。鉴于多个服务在可能不安全的网络上交互，未经授权的访问和数据泄露的风险显著增加。

2024-09-27 08:00:00

安全分布式系统

一文让你搞懂 Python 的 pyc 文件

混淆之后多了两条指令，其中偏移量为 8 的指令，参数为 255，表示加载常量池中索引为 255 的元素。如果常量池没有这么多元素，那么显然会发生索引越界，导致反编译的时候报错。

2024-09-26 07:27:27

Python pyc 文件

2024年十大最佳网络安全风险管理工具

网络安全软件中的网络安全风险管理工具在确保公司或个人的网络安全和保护其隐私方面发挥着至关重要的作用。网络安全意味着通过提供额外的安全措施来保护网络、系统或应用程序免受网络攻击。

2024-09-26 00:40:45

网络安全风险管理工具

常见拒绝服务（DoS）攻击及其原理

拒绝服务（Denial of Service，DoS）攻击是一种非常常见且严重的网络攻击类型。其主要目的是通过耗尽目标系统的资源或利用系统漏洞，导致系统无法响应正常的服务请求，从而影响其对合法用户提供的服务质量。

2024-09-25 15:32:23

拒绝服务漏洞软件安全

软件问题最多的十大汽车品牌

近年来，软件成为汽车召回的主要原因之一。据DeMayo法律事务所对美国国家公路交通安全管理局（NHTSA）召回数据的分析显示，超过五分之一的汽车召回与软件修复有关。

2024-09-25 15:28:20

安全软件问题汽车召回

CISO常踩的十个大坑

在网络安全领域，首席信息安全官（CISO）被认为是企业信息安全的“守门人”，承担着保障企业数字资产、抵御网络威胁的重任。

2024-09-24 13:31:33

网络安全首席信息安全官信息安全

真主党对讲机爆炸案是全球信息安全拐点

对于个人、企业和国家来说，如何在这个“一切皆可爆炸”的时代中保护信息和设备安全，以及如何在网络战“由虚入实”的新趋势中保障人身和关键基础设施安全，将是未来数十年信息安全领域的核心课题。

2024-09-24 13:06:11

信息安全供应链黑客

软件开发安全中必知的开发模型知识

在现代软件开发中，安全性往往被忽视，因为大多数开发者更专注于满足功能需求。然而，随着网络攻击手段日益多样化，软件的安全性已经成为评估一个软件系统质量的重要标准。

2024-09-23 15:02:40

安全软件开发开发模型

警惕风险突出的100个高危漏洞

近日，公安机关网安部门从危害程度、广泛性、漏洞利用形式、利用难度、检测难度等维度，梳理出了100个突出的高危漏洞，并在文末提出了重点防护建议。广大网络运营者应对照排查自己的网络系统是否存在相关漏洞，及时修补，降低被利用的风险。

2024-09-23 14:19:25

网安漏洞风险

CISA 首席人工智能官后续工作：该职位的现状（以及未来发展方向）

随着国家网络安全战略和支持性国家网络安全战略实施计划的不断发展，人们越来越意识到组织为人工智能专家和安全领导者设立执行席位的价值。

2024-09-23 08:11:51

CISA 首席信息官网络安全

深度伪造攻击给企业财务数据安全造成威胁调查揭示了广泛存在的风险

一项最新调查显示，超过四分之一的企业成为深度伪造攻击的目标，特别是针对财务和会计数据的欺诈行为，这种曾经仅存于假设中的网络威胁，已在全球范围内真实发生。

2024-09-20 16:11:19

网络安全深度伪造数据安全

一切皆可爆炸，真主党遭遇更为致命的“对讲机攻击”

据《纽约时报》、AXIOS和Arstechnica等多家媒体报道，继周二的传呼机大规模爆炸案后，真主党本周三再次遭遇以色列的连环爆炸攻击，规模和致命性甚至超过了周二爆炸数千台真主党寻呼机的袭击。

2024-09-20 15:53:21

安全对讲机锂电池

Tor用户身份暴露，隐私神话破灭

Tor是一种流行的隐私工具和暗网浏览器，通过将用户的互联网流量在全球多个计算机节点（即"中继"）之间反复转发，使得外界难以追踪到流量的来源。

2024-09-20 15:29:37

Tor 软件漏洞软件漏洞

高校网络安全实验室拒装杀毒软件被终止国防技术项目

如果知名大学网络安全实验室都忽视甚至排斥最基本的网络安全规范，那么其他政府资助的科研项目的安全合规问题只会更加令人担忧。

2024-09-20 15:27:05

网络安全杀毒软件安全评估

简析自动化在安全运营中的四个典型用例及流程

根据提前制定的检查计划定期查询，比如每周或每月检查一次。这确保组织始终了解可能涉及其凭据的任何新泄密事件，并能够迅即响应。

2024-09-20 13:22:48

安全泄密查询

准备绝非毫无意义！适用于所有组织的十个事件响应准备事项译文精选

网络威胁不会消失，但准备有序的流程可以更大限度地缓解威胁带来的影响。

2024-09-19 20:21:28

网络安全 IR计划漏洞

七款流行的用户行为分析（UEBA）工具及特点分析

企业必须监测安全基础设施中的网络、设备和应用程序。UEBA工具不断观察IT系统，并在网络流量和设备或应用程序的行为与预先配置的标准不一致时通知管理员。

2024-09-19 15:22:24

UEBA 工具系统

字节校招一面：聊聊Https 原理

如果HTTP请求被某个不怀好意的中间人窃听截取，并且，消息包含银行密码等敏感信息的话，造成的后果不堪设想吧。

2024-09-19 08:51:01

HTTP 解密截取

真主党寻呼机连环爆炸，疑似暗藏以色列恶意软件

据《纽约时报》、《华尔街日报》等媒体报道，9月17日下午黎巴嫩境内发生了一场震惊全球的连环爆炸事件，真主党（Hezbollah）成员携带的寻呼机在全国范围内几乎同时爆炸，导致9人丧生、近2800人受伤。

2024-09-18 15:16:26

安全恶意软件漏洞

软件工程师应该采用和支持网络安全的八个实践

令人惊讶的是，网络安全可以像遵循最佳实践一样简单，理想情况下应该将其融入企业文化本身。在这篇文章中了解更多。

2024-09-18 14:26:33

网络安全软件工程师数据泄露

调查表明网络安全对生成式人工智能毫无准备

网络安全的重点通常是技术。具体来说，是网络罪犯如何利用它进行攻击，以及组织可以使用哪些工具来保证系统和数据的安全。然而，这忽略了网络安全风险中最重要的因素:人为错误。

2024-09-18 14:19:26

网路安全人工智能数据泄露

Aflac引领保险业身份验证变革通过无密码认证提升客户体验与安全

全球知名保险公司Aflac通过“Quackcess Granted”项目，引入无密码身份验证技术Passkey，大幅提升了客户体验并增强了网络安全。

2024-09-14 15:44:14

安全身份验证

地下经济的“影子货币”：泰达币

作为全球最大的稳定币，泰达币（Tether，俗称U）正在悄然重塑全球政治经济和网络犯罪的格局。其无监管的特性正在削弱美国在打击军火商、制裁破坏者和网络犯罪方面的成效。

2024-09-14 15:31:12

泰达币稳定币安全

大量90年代硬盘无法读取数据，音乐行业损失惨重

音乐行业“高龄硬盘”的大规模损坏为整个存储行业敲响了警钟，第一波硬盘损坏导致的数据丢失高峰正在到来。

2024-09-13 13:42:05

安全硬盘数据

网络安全巨头Fortinet发生大规模数据泄漏

近日，全球知名网络安全公司Fortinet确认遭遇了一次大规模数据泄露事件，亚太地区客户受到影响。

2024-09-13 13:36:29

网络安全数据泄露

流氓WHOIS服务器成黑客“核武器”

近日，网络安全公司watchTowr创始人本杰明·哈里斯撰文透露他仅花了几分钟时间就成功生成伪造HTTPS证书、能够追踪电子邮件活动，甚至还可以在全球成千上万台服务器上执行任意代码。

2024-09-12 14:44:57

网络安全黑客

十大主流暗网监控工具

近年来，企业为了应对数据泄露和防范信息泄露，越来越多地依赖暗网监控工具扫描暗网中的个人身份信息（PII）及其他潜在威胁，实时掌握安全风险，并在必要时迅速响应网络攻击。

2024-09-12 14:15:44

数据泄露暗网监控

从被动转向主动 CISO提升网络安全前瞻性的四大策略

在应对日益复杂的网络威胁时，CISO需要从被动响应转向主动防御，以更好地保障企业安全。

2024-09-11 16:48:58

CISO 网络安全

深入剖析 SSO 和 OAuth：解锁单点登录与授权的技术密码

SSO 和 OAuth 作为重要的身份验证和授权技术，在提升用户体验、保障信息安全、促进应用生态发展等方面发挥着不可替代的作用。

2024-09-11 08:37:39

SSO 单点登录密码

上一页 1 ··· 4 5 6 7 8 ··· 127 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营