鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 25年5月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

应用安全

6331内容

关注

主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。

共 6331 条

你只知道邮件钓鱼？八种最容易被忽视的网络钓鱼攻击

当提到网络钓鱼时，大多数人首先想到的是电子邮件钓鱼。然而，随着攻击者手段的不断升级，网络钓鱼技术正日趋多样化，其中一些相对鲜为人知但却日益猖獗的攻击方式正对用户构成严峻威胁。

2024-10-18 14:29:28

安全邮件钓鱼漏洞

最大化安全预算投资回报率的策略与实践

在当前的网络安全环境下，企业需要通过精细化管理和策略性分配，最大化其安全预算的投资回报率。

2024-10-17 16:05:11

网络安全安全网络威胁

苹果大幅缩短安全证书有效期引发众怒

近日，苹果公司宣布了一项计划，拟将SSL/TLS安全证书的有效期逐步从当前的398天大幅缩短至2027年的45天。这一提议在网络管理员和IT从业者中引发了强烈反响，不少人将其形容为“噩梦般的计划”。

2024-10-17 13:02:29

安全证书苹果 SSL证书

网络安全里的人工智能模型：从误用到滥用

人工智能尚未取代我们，但懂得如何使用人工智能的人将取代不懂如何使用人工智能的人。随着技术发展如此之快，同时朝着如此多的方向发展，很难及时了解其发展和日益增加的风险。

2024-10-17 08:05:51

人工智能技术安全模型

大众汽车集团遭遇勒索软件攻击

近日，据《安全周刊》报道，德国汽车制造巨头大众汽车集团确认成为8Base勒索软件攻击的最新受害者。该事件突显了全球汽车行业网络安全面临的严峻态势。

2024-10-16 15:09:58

网络安全勒索软件黑客

特斯拉 Robotaxi 风光背后，理性审视新一代智能终端的安全挑战

注重全社会的安全意识培养和能力建设。一方面，要广泛开展智能安全素养教育，提升公众识别和防范风险的意识；另一方面，要大力发展智能安全交叉学科，培养既懂AI又懂安全的复合型人才。

2024-10-16 12:46:35

Robotaxi 防范风险复合型人才

CIO需要一个集AI、网络和安全于一体的平台

根据Extreme Networks的调查，大多数CIO和高级IT领导者在2024年下半年优先关注网络与安全的融合问题，尽管AI吸引了广泛关注。

2024-10-15 14:58:44

CIO 网络安全 AI

“没有绝对安全”这句话不应成为网安行业的“遮羞布”

大多数网安行业的从业者喜欢把“没有绝对安全，只有相对安全”、“安全是动态的平衡”等这些话挂在嘴边，还声称要多给客户洗洗脑。

2024-10-15 13:30:04

网络安全安全

卡西欧确认遭遇勒索软件攻击

近日，日本电子巨头卡西欧（Casio）证实，公司于本月早些时候遭遇了一起勒索软件攻击，导致部分客户和员工数据被窃取。

2024-10-15 13:21:24

勒索软件数据泄露网络安全

量子危机提前到来？中国学者用量子计算破译RSA！

RSA密钥首次被量子计算机破译标志着抗量子加密技术的标准化和应用普及将进入“快车道”。

2024-10-15 13:17:54

网络安全 RSA密钥量子计算

关于工业制造执行系统（MES）的安全防护与应急处置原创精选

本文将和你深入探讨MES的潜在安全风险，技术与管理防护，以及在出现异常情况时的特征识别与应急处置。

2024-10-15 08:00:00

MES 安全网络攻击

2024年9月份恶意软件之“十恶不赦”排行榜

威胁行为者已开始利用生成式人工智能作为其攻击基础设施的一部分，这一事实凸显了网络攻击策略的不断演变。网络犯罪分子越来越多地利用现有技术来增强其行动，因此组织必须实施主动安全策略，包括先进的预防方法和对其团队进行全面的培训。

2024-10-14 08:06:47

攻击网络组织

六大医疗保健安全威胁

随着新冠疫情推动医疗行业的数字化转型，网络攻击威胁急剧上升，医疗机构面临勒索软件、云配置错误、恶意机器人攻击、网络钓鱼及智能设备等多方面的网络安全挑战。

2024-10-12 16:54:44

安全医疗保健数字化转型

亚洲网络犯罪的五大新趋势

联合国毒品和犯罪问题办公室（UNODC）最新发布的报告显示，亚洲地区的有组织犯罪团伙正借助AI、即时通讯平台如Telegram以及加密货币扩大其非法活动，形成了一个“犯罪服务经济”，使得该地区成为跨国犯罪网络拓展的试验场。

2024-10-12 14:04:52

加密货币网络犯罪安全

Golang是如何防范 SQL注入、CSRF、XSS攻击

为了防止 XSS 攻击，确保所有用户输入在输出到网页时都经过适当的转义。在 Go 语言中，使用 html/template 包可以自动对 HTML 进行安全处理。

2024-10-12 10:57:21

三年来只有一家网络安全公司完成IPO

人工智能最大的上游硬件市场——芯片行业已经在八月完成业绩“大逆转”，人工智能最大的下游应用市场——网络安全行业将何时复苏？IPO和融资活动无疑是最重要的信号。

2024-10-11 13:14:18

网络安全人工智能安全

冷眼看雷军AI配音恶搞，这热闹还看得下去吗？

随着AI技术的进一步发展，我们可能会面临更加复杂的伦理和安全问题。但同时，我们也看到了积极的趋势：检测技术在不断进步，法律法规在逐步完善，公众意识在持续提高。只有保持警惕，不断创新，我们才能在享受AI技术便利的同时，有效管控其带来的风险。

2024-10-11 12:37:12

AI 技术安全

物理隔离挡不住“国家队”！俄罗斯网络战大杀器曝光

近日，网络安全公司ESET披露名为GoldenJackal的APT黑客组织使用两套自定义高端工具成功突破了欧洲政府的多个物理隔离系统，窃取了电子邮件、加密密钥、图像、档案和文档等大量敏感数据。

2024-10-10 14:30:12

网络安全物理隔离

隐私终结者：哈佛学生开发出人脸识别眼镜

近日，两名哈佛大学学生开发了一款“人脸识别眼镜”，名为I-XRAY。这款眼镜组合了Meta Ray-Ban智能眼镜与人脸搜索引擎PimEyes，只需“轻轻一瞥”就可扫描陌生人面部图像，并快速检索其姓名、住址、电话号码等敏感信息。

2024-10-10 14:11:51

人脸识别安全

首席信息安全官需要应对的十大网络安全挑战

首席信息安全官十佳报告的创建植根于对网络安全社区的深刻承诺。这些报告是对345名首席信息安全官和安全负责人进行深入调查的结果，他们的专业知识和经验共同塑造了排名和提供的见解。

2024-10-10 13:18:04

网络安全首席信息安全官

黑客成功入侵乐高官网仅获利几百美元

上周末乐高官网遭遇了一次奇特的黑客攻击。与传统的网络攻击不同，这位技术高超的黑客成功“拿下”全球知名品牌的官网后并未大肆窃取用户信息（例如信用卡号）或植入恶意软件在暗网套现谋取暴利，而是“精心策划”了一场加密货币骗局，但结局令人啼笑皆非，黑客最终仅获利几百美元。

2024-10-09 14:39:10

黑客攻击乐高

做好这六点，拥抱网络安全风险量化带来范式转变

风险量化需要企业决策层的高度重视和推动，将其提升到战略高度，确立风险量化的战略目标和路线图，为量化实践提供必要的资源保障，推动量化在企业内部的普及和应用，建立跨部门的量化治理机制，将风险量化融进企业文化中。

2024-10-09 12:52:09

网络安全风险

架构师面试：怎样规划公司的监控架构？

当我们使用 Prometheus 做监控时，我们可以使用 Node Exporter 收集系统指标进行监控，比如内存、CPU、磁盘、文件描述符等信息。

2024-10-09 08:22:45

监控架构系统

为什么要给密码加盐？你知道吗？

盐（Salt）是一段随机生成的数据，用于与密码一起进行哈希计算，以确保即使用户的密码相同，存储在数据库中的哈希值也不同。

2024-10-09 08:19:35

密码数据哈希计算

2024年中小企业五大网络安全错误与机遇

许多中小型企业 (SME) 误以为网络安全是技术专家的IT问题。通过认识到组织保护是所有员工进步的必要条件，即使是最小的团队也可以克服他们面临的最大挑战，并将网络安全从文化负担转变为竞争优势。

2024-10-09 07:34:11

工具安全 MSSP

“盐台风”登陆，美国政府窃听系统遭反窃听？

近日，据《华尔街日报》报道，美国政府用于窃听本国人民的庞大窃听系统被外国黑客组织攻击并监控，“对美国国家安全造成重大威胁”。

2024-10-08 15:59:52

安全窃听系统黑客

如何安全部署和升级服务？

在服务升级中，采用安全和可控的策略是关键，以最小化停机时间、降低风险并确保平稳过渡。

2024-10-08 15:12:57

安全服务测试

十款最佳免费恶意软件分析工具

随着网络犯罪的商业化，恶意软件种类继续以惊人的速度增长，使许多保护者陷入困境。恶意软件分析概念已经发展成为数据科学和人类理解技术的复杂组合。

2024-10-05 00:00:01

恶意软件分析工具程序

区块链技术在网络安全领域的十大用例译文精选

尽管区块链通常与加密货币联系在一起，但它对加强网络防御的变革性影响正日益得到认可。

2024-09-30 13:10:50

网络安全区块链加密货币

威胁情报：是福还是祸？

获取及时和准确的威胁情报现在是许多组织安全行动的核心。如今，安全团队似乎拥有丰富的数据和情报来源可供选择。然而，对许多人来说，从无数的来源中选择正确的信息并将其转化为行动是一项艰巨的挑战，对一些人来说可能是一种诅咒。

2024-09-30 11:32:06

安全数据处理

数据加密如何简化基础设施

产品和基础设施工程团队并不总是与安全工程团队的利益保持一致。当产品和基础设施专注于驱动业务价值和交付实用的解决方案时，安全性专注于检测、预防和补救，这些似乎没有立即的价值。就像保险单一样，在还没有发生事故的情况下，为什么它值得花钱或付出努力，这并不是很明显。

2024-09-30 11:29:07

数据加密安全漏洞

明文存储数亿用户密码，Meta被罚1亿美元

爱尔兰数据保护委员会（DPC）对Meta处以1.01亿美元的罚款，原因是该公司存储了数亿用户的明文密码，并允许大约2000名Meta工程师自由查询这些数据。据称，这些工程师共查询了这些敏感信息900万次之多。

2024-09-29 15:50:51

数据泄露安全加密算法

了解 JWT、OAuth 和 Bearer 令牌

JWT 和 OAuth 是安全的异步 Web 的关键部分。正如我们在本文中所看到的，他们不是竞争对手，您也不应该（或您可以）选择一个而不是另一个。JWT 以 OAuth 的补充能力存在，并且在将可信数据从 A 点移动到 B 点方面做得非常出色。

2024-09-27 20:00:04

Spring Boot 接口数据加解密，太方便了！

目前主要是利用ControllerAdvice来对请求和响应体进行拦截，主要定义SecretRequestAdvice对请求进行加密和SecretResponseAdvice对响应进行加密(实际情况会稍微复杂一点，项目中又GET类型请求，自定义了一个Filter进行不同的请求解密处理)。

2024-09-27 15:24:15

Spring 数据加解密

“定期更换密码”是最愚蠢的密码规则？

数十年来，消费者和企业员工经常被灌输一些“强密码规则”，例如定期更换密码，在密码中使用特殊字符等。

2024-09-27 14:20:01

安全密码规则

攻击者冒充货运公司实施双重经纪诈骗

近年来，双重代理骗局愈演愈烈，骗子通过冒充合法运输公司参与货运投标，再将工作转包给低价承运商，导致保险失效和经济损失。

2024-09-27 11:40:16

网络安全网络攻击

如何为分布式系统设计一种安全架构译文精选

由于涉及多种多样的大规模组件，保护分布式系统是一项复杂的挑战。鉴于多个服务在可能不安全的网络上交互，未经授权的访问和数据泄露的风险显著增加。

2024-09-27 08:00:00

安全分布式系统

一文让你搞懂 Python 的 pyc 文件

混淆之后多了两条指令，其中偏移量为 8 的指令，参数为 255，表示加载常量池中索引为 255 的元素。如果常量池没有这么多元素，那么显然会发生索引越界，导致反编译的时候报错。

2024-09-26 07:27:27

Python pyc 文件

2024年十大最佳网络安全风险管理工具

网络安全软件中的网络安全风险管理工具在确保公司或个人的网络安全和保护其隐私方面发挥着至关重要的作用。网络安全意味着通过提供额外的安全措施来保护网络、系统或应用程序免受网络攻击。

2024-09-26 00:40:45

网络安全风险管理工具

常见拒绝服务（DoS）攻击及其原理

拒绝服务（Denial of Service，DoS）攻击是一种非常常见且严重的网络攻击类型。其主要目的是通过耗尽目标系统的资源或利用系统漏洞，导致系统无法响应正常的服务请求，从而影响其对合法用户提供的服务质量。

2024-09-25 15:32:23

拒绝服务漏洞软件安全

软件问题最多的十大汽车品牌

近年来，软件成为汽车召回的主要原因之一。据DeMayo法律事务所对美国国家公路交通安全管理局（NHTSA）召回数据的分析显示，超过五分之一的汽车召回与软件修复有关。

2024-09-25 15:28:20

安全软件问题汽车召回

CISO常踩的十个大坑

在网络安全领域，首席信息安全官（CISO）被认为是企业信息安全的“守门人”，承担着保障企业数字资产、抵御网络威胁的重任。

2024-09-24 13:31:33

网络安全首席信息安全官信息安全

真主党对讲机爆炸案是全球信息安全拐点

对于个人、企业和国家来说，如何在这个“一切皆可爆炸”的时代中保护信息和设备安全，以及如何在网络战“由虚入实”的新趋势中保障人身和关键基础设施安全，将是未来数十年信息安全领域的核心课题。

2024-09-24 13:06:11

信息安全供应链黑客

软件开发安全中必知的开发模型知识

在现代软件开发中，安全性往往被忽视，因为大多数开发者更专注于满足功能需求。然而，随着网络攻击手段日益多样化，软件的安全性已经成为评估一个软件系统质量的重要标准。

2024-09-23 15:02:40

安全软件开发开发模型

警惕风险突出的100个高危漏洞

近日，公安机关网安部门从危害程度、广泛性、漏洞利用形式、利用难度、检测难度等维度，梳理出了100个突出的高危漏洞，并在文末提出了重点防护建议。广大网络运营者应对照排查自己的网络系统是否存在相关漏洞，及时修补，降低被利用的风险。

2024-09-23 14:19:25

网安漏洞风险

CISA 首席人工智能官后续工作：该职位的现状（以及未来发展方向）

随着国家网络安全战略和支持性国家网络安全战略实施计划的不断发展，人们越来越意识到组织为人工智能专家和安全领导者设立执行席位的价值。

2024-09-23 08:11:51

CISA 首席信息官网络安全

深度伪造攻击给企业财务数据安全造成威胁调查揭示了广泛存在的风险

一项最新调查显示，超过四分之一的企业成为深度伪造攻击的目标，特别是针对财务和会计数据的欺诈行为，这种曾经仅存于假设中的网络威胁，已在全球范围内真实发生。

2024-09-20 16:11:19

网络安全深度伪造数据安全

一切皆可爆炸，真主党遭遇更为致命的“对讲机攻击”

据《纽约时报》、AXIOS和Arstechnica等多家媒体报道，继周二的传呼机大规模爆炸案后，真主党本周三再次遭遇以色列的连环爆炸攻击，规模和致命性甚至超过了周二爆炸数千台真主党寻呼机的袭击。

2024-09-20 15:53:21

安全对讲机锂电池

Tor用户身份暴露，隐私神话破灭

Tor是一种流行的隐私工具和暗网浏览器，通过将用户的互联网流量在全球多个计算机节点（即"中继"）之间反复转发，使得外界难以追踪到流量的来源。

2024-09-20 15:29:37

Tor 软件漏洞软件漏洞

高校网络安全实验室拒装杀毒软件被终止国防技术项目

如果知名大学网络安全实验室都忽视甚至排斥最基本的网络安全规范，那么其他政府资助的科研项目的安全合规问题只会更加令人担忧。

2024-09-20 15:27:05

网络安全杀毒软件安全评估

上一页 1 ··· 4 5 6 7 8 ··· 127 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营