51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6206内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6206 条
黑客多次入侵特朗普Twitter账户，称其密码太简单，还发邮件劝特朗普改密码
特朗普的推特可以说是他直接向民众传递信息的通道了。不过，据安全研究人员称，特朗普的密码安全性非常弱。

2020-11-01 16:51:41

​黑客特朗普密码
区块链“快进”这一年，蔡亮：攻击威胁前所未有，要高度关注安全隐患
近日，央行数字货币研究所副所长狄刚在“打造区块链新引擎助力产业新升级论坛暨《读懂区块链》新书发布会”上表示，数字金融技术里面非常重要的就是区块链技术，目前我们对区块链的认识还处于发展的初级阶段，既不能神化，也不要泛化区块链技术。

2020-10-31 09:48:32

区块链区块链安全数字货币
以色列智能灌溉系统遭遇网络攻击
近日，以色列安全研究公司Security Joes发现，全球100多个地方安装的Mottech Water Management公司的智能灌溉系统没有更改出厂默认密码，这些联网设备很容易受到黑客的恶意攻击。

2020-10-30 16:12:48

网络攻击恶意软件网络安全
多家医院“遇袭”，美国政府警告400多家美国医疗结构面临勒索软件攻击
近日，FBI、CISA(关键基础设施安全保障局)和HHS(美国卫生与公共服务部)联合发布了面向医疗行业的《勒索软件攻击警告》。

2020-10-30 12:39:24

勒索软件网络攻击网络安全
2020年赏金最高的十大漏洞类型
根据HackerOne周四发布的十大漏洞列表，跨站点脚本（XSS）仍然是影响力最大的漏洞，因此该漏洞在2020年连续第二年为白帽子黑客获得了最高的回报。

2020-10-30 12:35:55

漏洞黑客网络安全
全球最大办公家具制造商Steelcase遭受Ryuk勒索软件攻击
近日，在向美国证券交易委员会(SEC)提交的8-K表格中，Steelcase透露他们于2020年10月22日遭遇网络攻击。

2020-10-30 09:08:45

勒索软件网络攻击网络安全
面向国产生态的网络安全事件运维技术研究
目前复杂严峻的国际形势迫切需要我国发展自主可控的基础软硬件产品及其生态产业链，日趋完善的产业链推动了网络国产化替代工程[1]的大范围推广。

2020-10-29 12:59:57

国产生态网络
大选安全第一枪：特朗普竞选网站被黑
本周二，距离美国总统大选只有一周的时间，一个突发事件让大选安全人员的神经立刻紧绷了起来：美国总统特朗普的竞选网站遭到黑客入侵篡改!

2020-10-29 12:56:29

黑客特朗普网络攻击
网络安全：你的手机安全吗？快来自查！
“网络安全”既关系到国家安全，又与我们的生活息息相关，你的网络安全吗?一起来自查一下吧!

2020-10-29 11:31:27

网络安全数据技术
干货大放送，这些安全技巧你了解吗？
本文通过管好电子钱包、注意社交安全、防范隐私泄露、当心网络套路等方面教你网络安全知识，快来看看是否对你有帮助。

2020-10-29 10:43:24

网络安全支付宝电子钱包
Emotet攻击开始使用伪装为Microsoft Office消息的新模板
研究人员本周观察到，本周以来Emotet攻击采用了一个新模板，该模板伪装成Microsoft Office消息，敦促收件人更新其Microsoft Word以添加新功能。

2020-10-29 10:12:21

Emotet网络攻击恶意软件
NitroPDF文档大规模数据泄露，谷歌、苹果、微软全中招
10月21日，Nitro Software向澳大利亚证券交易所发布了一份咨询报告，指出它们受到“低影响安全事件”的影响，但没有影响到任何客户数据。

2020-10-29 08:33:12

数据泄露NitroPDF网络安全
2020年需要关注的七个新增/热门网络安全认证
本篇文章我们将盘点2020年七个最热门的，或者最具潜力的新增网络安全认证。

2020-10-28 13:54:19

网络安全认证安全行业网络安全
账号和登录引发的安全运维问题，大牛教你轻松解决！
随着《网络安全法》正式成为法律法规，等级保护系列政策更新，“安全” 对于大部分企业来说已成为“强制项”。然而，网络空间安全形势日趋复杂和严峻。账号安全，也在不断的威胁着企业核心数据安全。

2020-10-28 10:40:35

运维安全技术
超越EDR和NTA，XDR凭什么？
在 EDR(端点检测与响应)、NTA(网络流量分析)和SIEM(安全信息与事件管理)等主流安全方案之外，我们为什么还需要XDR?XDR如何提升企业安全性?以下，我们尝试解答。

2020-10-28 08:32:18

EDRNTAXDR
5G打开潘多拉盒子：全球被感染物联网设备猛增100%
根据诺基亚发布的最新《 2020年威胁情报报告》，过去一年来，全球受感染的物联网(IoT)设备的数量猛增了100%。

2020-10-28 08:29:16

5G网络攻击物联网设备
如何进行内网信息收集
渗透测试的本质是信息收集，我们可以将内网信息收集大致分为5个步骤，即本机信息收集、域内信息收集、登录凭证窃取、存活主机探测、内网端口扫描。

2020-10-28 07:09:13

内网信息收集
利用数字证书的攻击五年内飙升了700%
根据Venafi最新报告《机器身份驱动企业攻击面的快速扩大》的数据显示，过去五年中利用“机器身份”进行网络攻击的数量猛增了700%以上。

2020-10-27 11:45:26

数字证书攻击恶意软件
顶不住攻击的压力，Zoom为用户推出了端到端加密
近日，Zoom表示，预计从下周开始，将为包括免费和付费在内的所有用户推出端到端加密（E2EE）功能。

2020-10-27 10:53:08

加密
中小企业应该如何建立自己的防御体系
对于企业面临的安全问题依然很严峻，尽管你的网站采用https，但是这也避免不了病毒带来的对业务的影响。面对庞大的安全体系，笔者将尽可能给大家从不同维度描述、讲解。

2020-10-27 08:47:54

防御体系安全架构 数据安全
特朗普的推特密码：maga2020
安全研究人员再次猜出了美国总统特朗普的推特密码，并成功访问了他的社交账户。

2020-10-26 14:11:13

特朗普漏洞推特密码
二维码骗局卷土重来，如何避免？
就在我们认为二维码时代已经一去不复返的时候，疫情的迅速扩散又导致了这种可扫描快捷方式的回归。

2020-10-26 11:09:42

二维码网络犯罪应用安全
如何构建完美的Dropbox（下）
本文我们将介绍自动化攻击方案、网络访问控制、网络命名空间等可能的攻击手段。

2020-10-26 09:53:44

Dropbox攻击网络安全
自定义根证书颁发机构 CA 生成自签名证书
本文为使用过程中的一个工具记录，可实现在本地开启一个 HTTPS 服务器用于开发或测试。我们会先创建一个 CA 根证书，再创建一个由 CA 根证书签名的自定义证书。

2020-10-26 08:17:43

CA 证书HTTPS
腾讯安全天御营销风控获“零售风向标”《2020中国零售品牌数字化转型白皮书》推荐
2020亿邦未来零售大会在上海举行。本届大会以“确定性”为主题,聚焦零售行业新流量变革与新消费展开深度探讨。

2020-10-23 15:29:31

腾讯安全零售
1024全球极客盛会来袭，腾讯安全即将上演攻防大秀
从2014年开始,7年来赴GeekPwn来一场酣畅淋漓的高手过招,已然成为全球极客度过专属节日的特有庆祝方式。作为全球首个关注智能生活的极客嘉年华,GeekPwn 2020 国际安全极客大赛也将再度于1024开启新的战场。

2020-10-23 14:15:51

腾讯安全攻防
「安全说」基于ATT&CK提升安全检测能力的开发实践
ATT&CK是一个基于黑客攻击实战结果建立的网络攻击战术和技术的知识体系，它描述了网络攻击的行为模型，反映出整个攻击周期的各个阶段。

2020-10-23 13:46:45

ATT安全能力
美国财政部禁止企业支付勒索软件赎金
本月初，美国财政部外国资产控制办公室(OFAC)发布咨文警告组织不要向勒索软件支付赎金，并声称此举存在违反政府对网络犯罪集团或国家黑客施加的经济制裁的法律风险。

2020-10-23 13:07:46

网络安全保险勒索软件赎金
看门狗即将发布的游戏大作被勒索软件窃取源码
本月才崭露头角的勒索软件犯罪团伙Egregor声称已经入侵了看门狗(Watch Dogs)并窃取了即将推出的游戏大作《军团再临》(Legion)的源代码。

2020-10-23 13:02:02

勒索软件看门狗网络犯罪
工信部查app违规收集个人隐私，信息安全在现代社会到底多重要
工信部最近对国内32万个主流app进行违规信息手机进行检测，并责令1100多家企业进行整改，并且公布了100多个收集个人隐私的app，那么这么app通过你的手机都能收集到什么呢？

2020-10-23 10:47:02

信息安全数据技术
2.5Tbs！Google透露曾经受史上最大规模DDoS攻击
近日，Google在一篇官方博客文章中透露，2017年9月Google的基础设施曾缓解了迄今为止已知最大规模的DDoS攻击，流量峰值高达2.5Tbps。

2020-10-22 12:33:35

DDoS攻击Google僵尸
2021安全市场热点：自动化安全运营工具
根据Micro Focus最新发布的企业调查，全球SOC安全运营团队最重视的安全能力是高级威胁检测，并且希望更多使用基于人工智能和机器学习技术的下一代自动化安全运营工具来构筑主动防御体系。

2020-10-21 11:34:45

安全技术自动化
安全攻击溯源思路及案例
在攻防的视角里，进攻方会占据比较多的主动性，而防守方则略显被动，因为作为防守方，你永远也不知道攻击会在什么时候发生。你所能做的是，做好自己该做的一切，准备好自己该准备的一切，耐心等待对手犯错的机会。

2020-10-21 08:31:47

安全攻击思路
首席信息安全管理未来网络安全的5个优先事项
许多首席信息安全官通过美国国家标准技术研究院（NIST）的识别、保护、检测、响应和恢复模型来查看其职责。在过去的几年中，重点一直放在检测和响应端点威胁上，但是出现了新的优先事项：迁移到云平台，新的异构设备和自定义应用程序，所有这些都大大扩展了攻击面。

2020-10-20 09:23:20

网络安全云计算技术
监控平台选Prometheus还是Zabbix？
时常会听到很多运维伙伴在争论，Prometheus 和 Zabbix 哪一个更好?在我看来，脱离实际应用场景讨论技术的优劣其实是没有任何意义的。

2020-10-20 09:07:11

监控PrometheusZabbix
2020年云安全的九大关键趋势
2020年新冠疫情加速了“云计算与安全”、“网络与安全”的融合趋势。“云优先”时代，企业越来越依赖云计算。但是对于大多数企业来说，业务上云并不意味着安全上云，“靠山山倒”，要想确保云服务的安全，仅仅依靠或信赖云服务商是远远不够的。

2020-10-19 15:16:01

网络安全云安全技术
“隐私”令人疲惫不堪，保护隐私是躲不过的话题……
“我正在阅读叫做《避免汗手的十大方法》的一本书”，苹果最新iPhone视频中的一个男人在厕所隔间里如此喊道。这个广告是关于iOS14系统的一个新功能，即阻截追踪cookies：一小段代码会在互联网上追踪你的浏览记录，从而推荐广告。

2020-10-19 12:36:25

隐私苹果互联网
阿粉教你如何使用爬虫来对比某东上的数据
自从阿粉经历过上次的大数据杀熟事件之后，明显感觉现在的平台对于用户非常的不友好呀，只要你高频的搜索某些关键词的同时，却往往是越对比，直接就买在了最高峰，就和买股票一样，每次总感觉能抄底，殊不知买在了天台。

2020-10-19 06:47:05

爬虫数据Jsoup
你的安全管理还是手动“挡”？他们已经换自动“挡”了！省了……
处于压力和紧张中的IT安全部门希望通过自动化技术缓解来自检测和响应系统的大量警报。

2020-10-16 18:20:16

安全管理网络安全网络攻击
防勒索软件最关键指标：驻留时间
业界在勒索软件攻击防御方面的注意力大多集中在攻击者在网络中横向移动的方法，一个关键方面却常常被忽略：攻击者的驻留时间，也就是入侵者在企业网络内部潜伏且未被检测到的时间长度。

2020-10-16 12:00:47

勒索软件驻留时间攻击
调查：新冠疫情下全球七成企业渴望“零信任架构”
根据Forrester周三发布的最新报告《领导者现在致力于零信任》在新冠疫情全球大流行期间，超过一半的全球组织遭受了数据泄露，更多的企业表达了强烈愿望和需要转向零信任架构来增强安全性。

2020-10-16 07:04:30

零信任架构新冠疫情数据泄露
浅谈网络攻击溯源技术之二
随着互联网的不断发展，越来越多的企业把信息存储到与互联网连接的设备上。一些不法分子企图利用网络漏洞窃取企业的重要信息和机密文件，攻击者通过向目标主机发送特定的攻击数据包执行恶意行为。如何追踪这些攻击数据的来源，定位背后的攻击者，成为了业内人员重点关注的问题。

2020-10-15 14:10:51

网络攻击溯源
浅谈网络攻击溯源技术之一
随着互联网的不断发展，越来越多的企业把信息存储到与互联网连接的设备上。一些不法分子企图利用网络漏洞窃取企业的重要信息和机密文件，攻击者通过向目标主机发送特定的攻击数据包执行恶意行为。

2020-10-15 14:00:20

网络攻击溯源
不堪重负：企业安全合规成本平均高达350万美元
如今，全球的企业和组织都在拼命遵守IT安全和隐私合规性法规，但随着法规的不断增多，企业安全合规成本已经不堪重负。

2020-10-15 12:31:45

安全合规成本IT安全
Frp做内网穿透访问家里的Web网站
大厂云做活动经常是1H 1G 1M的带宽，机器性能有限，如果web业务稍微大一些，可能连Mysql都跑不动。我们可以利用frp做内网穿透去访问家用电脑上的web服务。至少家用电脑是真材实料的物理核心。也可以充分利用带宽。

2020-10-15 08:52:36

Frp内网Web
2020年网络威胁排行榜：勒索软件荣登榜首
根据总部位于纽约的全球企业调查和风险咨询公司Kroll的调查，勒索软件是2020年最常见的威胁。

2020-10-14 18:24:07

网络威胁勒索软件网络安全
数据脱敏产品应用价值差异与选型指标建议
本文基于用户侧的实践经验与痛点思考，对不同数据脱敏产品的三大关键能力——脱敏能力、仿真能力和处理性能，基于应用场景进行了系统的差异对比和分析。

2020-10-14 17:55:31

数据脱敏数据安全网络安全
腾讯 iOA 零信任安全技术实践

2020-10-14 10:01:47

零信任
值得您了解的六种排名靠前的SAST方案 译文
设置静态应用程序安全测试(SAST)工具往往非常耗时。本文将向您介绍目前排名前6的SAST解决方案。

2020-10-14 09:00:00

SAST漏洞攻击
Prometheus 系列开篇：为什么要学 Prometheus ？
第一次接触 Prometheus 是在去年，我工作了六年的时间点上。但现在看来，工作六年才知道 Prometheus 是有点晚了，因为 Prometheus 确实比较重要。

2020-10-14 08:33:23

Prometheus监控体系
上一页 1 ··· 6263646566 ··· 125
点赞

51CTO技术栈公众号

业务
速览
在线客服