鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 24年11月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

应用安全

6206内容

关注

主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。

共 6206 条

一个企业IT人的独白 | 我变秃了，也变强了

今天和大家分享这些年我的“升级打怪”之路，正是这些经历，造就了如今的我。

2020-12-02 16:44:09

Web安全：代码泄露

代码泄露一般有SVN代码泄露及GIT代码泄露。例如在使用SVN管理本地代码过程中，会自动生成一个名为SVN的隐藏文件夹，其中包含重要的代码信息。

2020-12-02 11:35:52

Web安全代码泄露

灾难恢复计划模板：企业的8个关键步骤

论是由于疫情、自然灾害还是网络安全事件导致的网络中断，企业都需要确保能够在危机期间继续运营业务。帮助企业的业务持续发展的一种方法是制定灾难恢复计划。

2020-12-02 10:56:39

灾难恢复网络中断 DRP

9种恶意软件以及识别它们的方法

你认为你了解恶意软件吗?这里有一个简单的回顾，可以确保你知道你在谈论什么--还有一些当你被攻击时发现和删除恶意软件的基本建议。

2020-12-02 10:21:48

恶意软件黑客网络攻击

Web安全：明文密码漏洞

明文是未加密的信息，明文密码自然就是未加密的密码信息，而明文密码传输、明文密码存储、密码弱加密及密码存储在攻击者能访问的文件等都可以看作明文密码漏洞。

2020-12-01 15:35:06

Web安全明文密码漏洞

网络犯罪是一份苦逼的“工作”

网络犯罪已经发展成为万亿美元规模的产业，但是人们对于这个黑色产业从业人员的真实“工作”和生存状态却知之甚少。

2020-12-01 12:00:30

网络犯罪勒索软件黑客

探讨 | 基于Kubernetes的微服务监控体系

监控系统是运维体系乃至整个软件产品生命周期中最重要的一环，完善的监控可以帮助我们事前及时发现故障，事后快速追查定位问题。

2020-12-01 08:21:05

微服务监控 Kubernetes

在React中防范XSS攻击

在本文中，我们将查看几个用React编写的代码示例，这样您也可以保护您的站点和用户。

2020-11-30 23:37:48

React XSS攻击网络攻击

2030年人工智能网络安全市场产值将高达1018亿美元

根据Research And Markets的最新报告，人工智能网络安全市场的产值预计将从2019年的86亿美元增长到2030年的1018亿美元。2020-2030年期间人工智能网络安全市场复合年增长率为25.7％。

2020-11-30 15:15:43

网络安全人工智能技术

零基础打造零信任架构的十大建议

随着公有云服务的广泛采用和移动工作者规模的增长，基于边界的安全模型已经过时。组织的应用程序和数据可能同时存在于传统防火墙内部和外部，而边界控件几乎无法阻止攻击者获得初始访问权限后在网络上横向活动，此时安全和IT团队需要的是向“无边界”安全的转变，这就是零信任。

2020-11-27 14:40:32

安全云服务数据

调查：百度地图涉嫌泄露用户敏感数据

近日，根据派拓网络（Palo Alto Networks）旗下的UNIT42研究小组的最新报告，在Android官方应用商店Google Play（通常业界认为这是最安全的Android应用商店）中，两款下载量合计超过600万的百度应用——百度搜索框和百度地图，存在泄露用户敏感数据的安全问题。

2020-11-26 15:09:49

数据安全百度地图机器学习

全球调查：56%的企业遭受勒索软件攻击

CrowdStrike近日的一项调查显示，勒索软件攻击正在肆虐全球，企业对数字化安全转型的需求日益高涨。

2020-11-25 15:44:02

网络安全数字化转型工具

巴尔干化升级：全球互联网审查现状

有史以来最大规模（收集数据量）的公共互联网审查数据调查表明，即使是世界上最标榜自由的国家，公民也无法免受（越来越严厉的）互联网审查的影响。

2020-11-24 14:49:06

网络安全数据技术

“设计即安全”卡巴斯基获选2020世界互联网领先科技成果奖

在本届世界互联网大会的开幕式上，卡巴斯基首席执行官尤金·卡巴斯基提出了自己对于疫情下网络安全问题的思考，并重点提出对于工业企业来说越来越多的网络安全需要。

2020-11-24 14:03:07

安全卡巴斯基互联网

切实保护个人信息安全构建以人民为中心的网络空间共同体

互联网是这个时代最具发展活力和潜力的领域。互联网技术的不断更新与进步，给人类社会生产生活带来深刻变化，其中既有机遇也有挑战。利用好、发展好互联网需要提升网络空间国际合作层次和质量，共同构建网络空间命运共同体。

2020-11-23 16:31:27

信息安全数据技术

您的隐私很重要！隐私防护搜索引擎Top榜

最近，苹果公司推出了一支以“隐私”为主题的广告，用各种幽默的场景，展示了隐私信息 “被分享” 的尴尬。

2020-11-19 11:16:55

搜索引擎隐私数据泄露

用算法打击恶意软件，网络安全公司Menlo Security融资1亿美元

2020-11-19 10:41:02

网络安全意识培训的八大新策略

网络安全意识培训有没有更好的，让员工“印象深刻”同时又有参与积极性的方法呢?以下是多位网络安全专家给出的八大建议。

2020-11-18 13:51:32

网络安全网络钓鱼安全意识

云防火墙进化论

在安全运营数智化的今天，越来越多的新基建项目要求使用云原生的安全解决方案。

2020-11-18 13:03:10

云防火墙安全运营云安全

讲真！这些攻击手段你知道吗

从从互联网发展开始，各种网络安全问题也就伴随而生。近些年来有很多网站遭到攻击，如新浪微博遭XSS攻击，以CSDN为代表的多个网站泄露用户密码和个人信息。

2020-11-18 07:52:08

攻击 XSS 密码

The North Face遭遇撞库攻击

近日，户外服装巨头The North Face(北面)发布数据泄露通知，声称在官方网站上检测到撞库攻击(凭证填充攻击)后，The North Face已重置了数量不详的客户账户。

2020-11-17 05:53:43

撞库攻击数据泄露密码

特朗普“甩锅”网络安全

谣言，例如对投票机安全的无端猜忌和指责，不但让中国供应商躺枪，也让负责美国大选安全的政府部门CISA与特朗普彻底决裂，CISA局长也面临“下岗”。

2020-11-16 19:10:57

网络安全 CISA 特朗普

5个安全运营中心优秀做法

研究数据表明，安全运营中心(SOC)可以显著推动企业的网络安全计划，这使SOC成为有效企业网络安全计划的基石。

2020-11-15 23:46:28

安全运营中心 SOC 网络安全

全球网络安全人才缺口首次缩小

网络行业培训和认证机构ISC2昨日（11月12日）发布的《2020年网络安全人才研究报告》显示，全球网络安全员工总数已增长至350万，安全人才缺口首次缩小。

2020-11-14 16:07:33

网络安全安全人才

ENISA发布物联网安全准则

欧盟网络安全局(ENISA)近日发布了《物联网安全准则》，这是一个涵盖了整个物联网供应链，包括硬件、软件和服务的整个物联网生命周期的安全指南。

2020-11-13 10:17:28

ENISA 物联网安全准则物联网

聊聊安全编排、自动化与事件响应技术

随着网络安全攻防对抗的日趋激烈，企业和组织要在网络已经遭受攻击的假定前提下构建集阻止、检测、响应和预防于一体的全新安全防护体系。

2020-11-13 07:31:10

自动化事件安全

未来五年对加密流量的攻击将增长260%

根据Zscaler的新威胁研究报告，未来五年，针对绕过传统安全控制的加密流量(SSL)的攻击将增长260%。

2020-11-13 06:06:04

加密流量攻击勒索软件

深信服推出全流程等保管家，助力用户持续合规

深信服参与了上万家用户的等级保护建设，得到了政府、教育、企业、医疗等各行各业用户的认可。

2020-11-12 18:35:36

卡巴斯基发布企业社会责任报告

卡巴斯基发布了最新的企业社会责任报告，重点介绍了公司的社会、环境、教育和慈善领域的活动情况。新版报告涵盖了公司在2019-2020年为建设一个更安全、更繁荣的全球社区而正在开展的工作。

2020-11-12 17:16:26

卡巴斯基报告安全

勒索软件Ryuk的十五步攻击链

如野火般肆虐的勒索软件的下一个目标是谁?这个行当到底有多“赚钱”?勒索软件攻击手段为何能屡屡奏效，在企业网络里偷天换日，翻江倒海的呢?

2020-11-12 09:57:33

勒索软件网络攻击安全威胁

如何保护备份数据免受勒索软件的攻击

勒索软件正变得越来越聪明，能够攻击备份以阻止数据的恢复。通过采取一些简单的步骤可以防止这种情况的发生。

2020-11-12 09:38:31

安全数据勒索软件

TrickBot和Emotet重返十大恶意软件榜首

根据Check Point Software的最新分析，僵尸木马TrickBot和Emotet是10月份最流行的恶意软件，这一趋势将推动勒索软件感染的激增。

2020-11-12 08:53:16

恶意软件僵尸网络木马

笔记本电脑代工大厂遭遇勒索软件攻击，赎金高达1670万美元

近日，全球第二大白牌笔记本电脑制造商仁宝(Compal)遭遇勒索软件团伙DoppelPaymer的攻击，黑客开出的数据解密赎金高达1700万美元。

2020-11-12 08:40:21

勒索软件攻击黑客

针对Linux的勒索软件木马现身，属于RansomEXX变种

近日卡巴斯基(Kaspersky)发现某已知勒索软件帮派部署了一种针对Linux的文件加密木马。

2020-11-12 06:01:52

Linux 勒索软件木马

ATT&CK框架面临两大挑战

ATT&CK框架提供了关于野外网络攻击活动最全面及时的社区知识集合，这有助于企业划分安全威胁的优先级，并用于评估安全方法、产品和服务。

2020-11-11 12:18:22

ATT&CK 网络攻击安全威胁

五分钟看懂抓包神技：DPDK

我是一个网络监控软件，我被开发出来的使命就是监控网络中进进出出的所有通信流量。

2020-11-10 09:01:52

DPDK 网络监控

Game Over？Capcom被勒索1100万美元

在11月4日的一份新闻稿中Capcom透露遭遇勒索软件攻击，被迫停止了部分运营，该事件影响了其电子邮件和文件服务器以及其他系统。

2020-11-10 08:35:57

勒索软件攻击黑客

制造业常见攻击类型介绍

本文立足制造业，梳理总结针对制造业的常见攻击类型，最终给出防护的建议。

2020-11-10 08:26:46

制造业攻击漏洞

黑客攻击的下一个热点：路由器和NAS漏洞

在近日举行的Pwn2Own东京2020黑客大赛上，参赛的漏洞赏金猎人们在第一天就成功入侵了NETGEAR路由器和西部数据的NAS存储设备。

2020-11-09 11:48:55

黑客攻击路由器

网络日志管理合规的重要性

今天写到关于网络日志的内容，是在部署网站的时候，看到访问日志里记录的ip地址不对，解决如何获取客户端真实ip地址的问题的同时，想到了关于网络日志合规性的内容，一并记录。

2020-11-08 13:38:34

网络日志网络安全漏洞

2020年网络安全的六大经验教训

面对充满不确定性的2021，全球的企业网络安全人士能够从2020年汲取哪些经验呢?以下我们整理了多家美国网络安全企业的调研分析，汇总为六大经验教训。

2020-11-06 11:16:07

网络安全安全威胁网络攻击

PHP后门隐藏技巧

2020-11-06 00:00:00

PHP 技巧后门

三季度BEC商业邮件攻击暴增155%

根据Abnormal Security最新报告，在发票和付款欺诈激增的推动下，BEC攻击三季度环比增长了155%，大多数行业的BEC攻击数量都在增长。

2020-11-05 18:56:21

邮件攻击邮件安全网络攻击

头号任务：CIO面临的十大挑战预测

作为企业数字化转型的领航者和数字基础设施的管理者，在这个充满不确定性的动荡时代，CIO的头号任务是创建更加坚韧、敏捷、技术适应性更强的未来型企业。

2020-11-05 13:57:38

CIO 网络安全

深信服“四步一体”解决方案，共筑视频监控网安全新防线

深信服视频监控网安全解决方案具备体系化、合规性和先进性的优势，在围绕安全需求提供基础防护能力之外，通过可视化技术和协同联动技术，构建“完整防护。

2020-11-05 08:44:03

挖洞经验 | 价值6k$的星巴克官网账户劫持漏洞

本文分享的是作者通过测试星巴克官网时，在其测试环境中发现的，利用IDOR越权方式实现的账户劫持漏洞，获得了星巴克官方奖励$6000的奖励。

2020-11-05 08:20:01

星巴克官网漏洞 web安全

美国总统大选头号威胁：勒索软件

2020年11月3日，2020年美国总统大选投票正式启动，拜登与特朗普的“单挑”进入白热化阶段。

2020-11-04 13:10:37

勒索软件美国总统大选网络攻击

良心干货，这些手机安全技巧你会吗？

智能手机越来越普及和互联网的飞速发展，手机APP的功能不断完善，这让一些法外分子闻到了“商机”，做出各种假冒伪劣产品，收取不当利益。

2020-11-03 14:56:09

手机安全信息泄露漏洞

国家网信办：做好顶层规划　加强网络安全保障体系

做好顶层规划，从顶层上设计我国网络安全工作、信息化工作、网络空间国际合作，进一步加强网络安全保障体系，同时推进互联网对信息技术的运用，将卫星互联网、量子计算、高端芯片、人工智能等技术更多地应用到社会生活、经济建设各个方面。

2020-11-03 09:07:05

网络安全工业互联网技术

“隐形”的企业安全盲区：虚拟设备安全

对于软件(包括网络安全)厂商而言，虚拟设备是一种廉价且高效的交付方式，很容易分发和部署在客户的公共和私有云环境中。

2020-11-02 11:39:11

虚拟设备安全网络安全漏洞

上一页 1 ··· 61 62 63 64 65 ··· 125 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营