51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6281内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6281 条
京麒大会演讲精华——安全之新，千人千面
12月5日,《时代周刊》发布了最 新一期的杂志封面,白底黑字的2020被打上了一个大大的红叉,并附言“THE WORST YEAR EVER(这是最 糟糕的一年)” 。

2020-12-11 14:46:08

京麒大会安全
卡巴斯基和反跟踪软件联盟：为争取数字隐私而战斗的一年
为纪念国际消除对女性使用暴力日，同时纪念反跟踪软件联盟成立12个月，卡巴斯基推出一款特别的跟踪软件和间谍软件检测工具。

2020-12-11 10:44:13

卡巴斯基反跟踪软件
浅析AES加密算法的硬件设计方法
本文简要介绍了一种AES的流水线结构的IP核设计方法，目前采用的是与CPU同源同频[2]的时钟，当然，推荐与处理器时钟做异步处理，并且配合DMA(Direct Memory Access，直接存储器访问 )使用，这会使得AES工作在接近自身最大频率(当然这也是一个功耗与速度的折中)，从而能够最大化缓解CPU的压力，进一步的提升吞吐量与加密效率。

2020-12-11 06:41:15

AES加密
特朗普签署通过《物联网网络安全改进法案》
据《安全周刊》报道，美国总统唐纳德·特朗普已于12月4日签署通过了2020年《物联网网络安全改进法案》，使之成为法律。

2020-12-10 14:38:53

网络安全特朗普物联网安全
深入考察解释型语言背后隐藏的攻击面，Part 1（上）
在本文中，我们将与读者一起深入考察解释型语言背后隐藏的攻击面。

2020-12-10 14:37:43

攻击面语言安全漏洞
FireEye被黑客组织入侵，“核武”泄露
全球最大的网络安全公司之一FireEye(火眼)昨天披露遭遇黑客入侵，黑客成功窃取了FireEye渗透测试客户网络的黑客工具。

2020-12-10 14:36:09

黑客网络安全网络攻击
Web安全：安全扫描工具
借助于安全扫描工具，我们可以更好地对网络空间中的主机或者应用的安全漏洞进行漏洞处置，从而使网络空间中的资产更加安全。

2020-12-10 11:35:14

Web安全扫描工具漏洞
凛冬已至：11月隐私安全焦点事件复盘
本文我们整理了2020年11月国内隐私与安全合规方向的最新动态，并对监管动向进行对比分析，最后对11月所发生的焦点案例及事件进行了介绍和解析。

2020-12-09 13:58:25

隐私安全网络安全信息安全
AMNESIA:33：物联网打开潘多拉盒子
昨日Forescout的安全研究人员披露了四个开源TCP/IP库中的33个安全漏洞(代号AMNESIA:33)，影响150多家供应商的数百万个智能设备和工业互联网产品。

2020-12-09 13:55:58

漏洞物联网潘多拉盒子
“网络安全策略管理工程师”首期培训会顺利举办！
网络技术的快速发展，开启了信息化的征途。在这个信息大爆炸的时代，传统的安全解决方案已不再适应，需要新技术去优化、去促进其发展。

2020-12-09 11:47:36

网络安全管理
中科网威：自适应网络威胁防护重新定义下一代防火墙
Gartner在2009年发布了《Defining the Next-Generation Firewall》报告，将下一代防火墙(NGFW)定义为在不同信任级别的网络之间实时执行网络安全政策的联机控制。而后，每年都有“下一代防火墙”的面世。

2020-12-09 11:19:38

网络威胁防护
巴西航空工业公司被勒索软件“撕票”
近日，由于拒绝支付赎金，巴西航空工业公司(Embraer)被勒索软件团伙RansomExx“撕票”——黑客将上个月在勒索软件攻击中窃取的Embraer公司的敏感数据泄露到了一个新的暗网站点上。

2020-12-09 08:20:43

勒索软件赎金攻击
2020CSA大会|数安行展示零信任数据运营安全落地实践
12月4日-6日,2020云安全联盟大中华区大会(CSA GCR Congress)在上海中以(上海)创新园举办,大会由中华人民共和国工业与信息化部、中华人民共和国科学技术部、上海市人民政府、联合国科学和技术促进发展委员会、Cloud Security Alliance共同指导,以“数字合作创新,安全赋能基建”为主题,致力于下一代信息技术安全研究、网络空间安全各领域研究与成果转化。

2020-12-08 12:47:30

数据运营安全
不少安卓商城应用存在安全漏洞风险
据外媒，在去年4月份，Google修复了一个存在已久的漏洞，该漏洞存在于Google Play Core Library中，并在今年8月公开披露了该漏洞。

2020-12-08 12:18:09

安卓应用漏洞
2021年数据加密的六大趋势
到2021年，加密技术有望迎来重大变革，以下我们列出2021年值得关注的六大加密趋势。

2020-12-08 11:53:41

数据加密加密技术网络攻击
为防黑客攻击 晚上应该关闭Wi-Fi吗？专家表态
Wi-Fi是个好东西，现在没有Wi-Fi网络的话简直让人坐立不安。那晚上睡觉的时候不需要Wi-Fi了，是否应该关闭它？特别是为了防止黑客借助Wi-Fi来供给家庭网络。

2020-12-08 11:02:28

黑客攻击网络
2021年值得持续关注的10大网安工具 译文
本文将向您介绍10大优秀的网络安全工具，希望能够为您在对本企业的安全总体加固，以及计划2021年的安全预算时提供参考。

2020-12-08 09:00:00

网络安全工具
实战演练，为国铸鼎 | 第二届”网鼎杯”网络安全大赛圆满收官
以赛为机炼技能，真攻实防砺精兵。为国铸鼎强网络，凝心聚力踏新程!11月29日，由国家网络与信息安全信息通报中心、深圳市人民政府、广东省公安厅支持的第二届”网鼎杯”网络安全大赛圆满收官。

2020-12-07 17:45:59

网络安全信息
勒索软件防御与响应的三大常见错误
2020年，勒索软件已经成为很多企业的头号威胁，而2021年勒索软件将继续进化，攻击手段更加复杂，产业化程度不断提高，攻击范围也将扩大，更加难以防范。

2020-12-07 11:11:21

勒索软件漏洞网络攻击
开源软件漏洞的发现周期超过四年
近日，GitHub在其年度Octoverse状态报告中指出，开源软件安全漏洞在被披露之前的发现周期超过四年。

2020-12-07 10:52:44

开源安全漏洞恶意攻击
一文彻底搞懂前端监控
前端监控的第一个步骤就是数据采集，采集的信息包含环境信息、性能信息、异常信息、业务信息。

2020-12-07 06:19:50

监控前端用户
安全运营中心面临的8个挑战
Nemertes的2019-2020年云与网络安全研究报告发现，43%威胁控制能力的提升与部署SOC相关。然而，无论是内部还是外部管理的SOC，都会面临人员、流程和技术方面的8个挑战。

2020-12-07 05:35:34

安全运营中心网络安全SOC
2020年APT威胁八大趋势
近日，卡巴斯基在其安全博客Securelist上发布了2020年APT威胁全景图，并在2020年现状基础上，给出了对2021年APT网络安全威胁的八大趋势预测。

2020-12-04 12:52:53

APT网络安全恶意软件
APT开启赚钱模式，越南或将成为全球犯罪中心
继拉撒路(Lazarus Group)之后，又一个国家黑客组织被发现参与大规模加密货币挖矿行动。

2020-12-04 08:26:00

APT黑客网络攻击
开曼群岛银行发生严重数据泄露事故
一家开曼群岛离岸银行的备份数据(涵盖5亿美元的投资组合)近日公开暴露，泄露信息包括个人银行业务信息、护照数据甚至在线银行PIN码。

2020-12-04 07:11:40

数据泄露漏洞网络安全
一个企业IT人的独白 | 我变秃了，也变强了
今天和大家分享这些年我的“升级打怪”之路，正是这些经历，造就了如今的我。

2020-12-02 16:44:09

IT
Web安全：代码泄露
代码泄露一般有SVN代码泄露及GIT代码泄露。例如在使用SVN管理本地代码过程中，会自动生成一个名为SVN的隐藏文件夹，其中包含重要的代码信息。

2020-12-02 11:35:52

Web安全代码泄露
灾难恢复计划模板：企业的8个关键步骤
论是由于疫情、自然灾害还是网络安全事件导致的网络中断，企业都需要确保能够在危机期间继续运营业务。帮助企业的业务持续发展的一种方法是制定灾难恢复计划。

2020-12-02 10:56:39

灾难恢复网络中断DRP
9种恶意软件以及识别它们的方法
你认为你了解恶意软件吗?这里有一个简单的回顾，可以确保你知道你在谈论什么--还有一些当你被攻击时发现和删除恶意软件的基本建议。

2020-12-02 10:21:48

恶意软件黑客网络攻击
Web安全：明文密码漏洞
明文是未加密的信息，明文密码自然就是未加密的密码信息，而明文密码传输、明文密码存储、密码弱加密及密码存储在攻击者能访问的文件等都可以看作明文密码漏洞。

2020-12-01 15:35:06

Web安全明文密码漏洞
网络犯罪是一份苦逼的“工作”
网络犯罪已经发展成为万亿美元规模的产业，但是人们对于这个黑色产业从业人员的真实“工作”和生存状态却知之甚少。

2020-12-01 12:00:30

网络犯罪勒索软件黑客
探讨 | 基于Kubernetes的微服务监控体系
监控系统是运维体系乃至整个软件产品生命周期中最重要的一环，完善的监控可以帮助我们事前及时发现故障，事后快速追查定位问题。

2020-12-01 08:21:05

微服务监控Kubernetes
在React中防范XSS攻击
在本文中，我们将查看几个用React编写的代码示例，这样您也可以保护您的站点和用户。

2020-11-30 23:37:48

ReactXSS攻击网络攻击
2030年人工智能网络安全市场产值将高达1018亿美元
根据Research And Markets的最新报告，人工智能网络安全市场的产值预计将从2019年的86亿美元增长到2030年的1018亿美元。2020-2030年期间人工智能网络安全市场复合年增长率为25.7％。

2020-11-30 15:15:43

网络安全人工智能技术
零基础打造零信任架构的十大建议
随着公有云服务的广泛采用和移动工作者规模的增长，基于边界的安全模型已经过时。组织的应用程序和数据可能同时存在于传统防火墙内部和外部，而边界控件几乎无法阻止攻击者获得初始访问权限后在网络上横向活动，此时安全和IT团队需要的是向“无边界”安全的转变，这就是零信任。

2020-11-27 14:40:32

安全云服务数据
调查：百度地图涉嫌泄露用户敏感数据
近日，根据派拓网络（Palo Alto Networks）旗下的UNIT42研究小组的最新报告，在Android官方应用商店Google Play（通常业界认为这是最安全的Android应用商店）中，两款下载量合计超过600万的百度应用——百度搜索框和百度地图，存在泄露用户敏感数据的安全问题。

2020-11-26 15:09:49

数据安全百度地图机器学习
全球调查：56%的企业遭受勒索软件攻击
CrowdStrike近日的一项调查显示，勒索软件攻击正在肆虐全球，企业对数字化安全转型的需求日益高涨。

2020-11-25 15:44:02

网络安全数字化转型工具
巴尔干化升级：全球互联网审查现状
有史以来最大规模（收集数据量）的公共互联网审查数据调查表明，即使是世界上最标榜自由的国家，公民也无法免受（越来越严厉的）互联网审查的影响。

2020-11-24 14:49:06

网络安全数据技术
“设计即安全”卡巴斯基获选2020世界互联网领先科技成果奖
在本届世界互联网大会的开幕式上，卡巴斯基首席执行官尤金·卡巴斯基提出了自己对于疫情下网络安全问题的思考，并重点提出对于工业企业来说越来越多的网络安全需要。

2020-11-24 14:03:07

安全卡巴斯基互联网
切实保护个人信息安全 构建以人民为中心的网络空间共同体
互联网是这个时代最具发展活力和潜力的领域。互联网技术的不断更新与进步，给人类社会生产生活带来深刻变化，其中既有机遇也有挑战。利用好、发展好互联网需要提升网络空间国际合作层次和质量，共同构建网络空间命运共同体。

2020-11-23 16:31:27

信息安全数据技术
您的隐私很重要！隐私防护搜索引擎Top榜
最近，苹果公司推出了一支以“隐私”为主题的广告，用各种幽默的场景，展示了隐私信息 “被分享” 的尴尬。

2020-11-19 11:16:55

搜索引擎隐私数据泄露
用算法打击恶意软件，网络安全公司Menlo Security融资1亿美元

2020-11-19 10:41:02

恶意软件
网络安全意识培训的八大新策略
网络安全意识培训有没有更好的，让员工“印象深刻”同时又有参与积极性的方法呢?以下是多位网络安全专家给出的八大建议。

2020-11-18 13:51:32

网络安全网络钓鱼安全意识
云防火墙进化论
在安全运营数智化的今天，越来越多的新基建项目要求使用云原生的安全解决方案。

2020-11-18 13:03:10

云防火墙安全运营云安全
讲真！这些攻击手段你知道吗
从从互联网发展开始，各种网络安全问题也就伴随而生。近些年来有很多网站遭到攻击，如新浪微博遭XSS攻击，以CSDN为代表的多个网站泄露用户密码和个人信息。

2020-11-18 07:52:08

攻击XSS密码
The North Face遭遇撞库攻击
近日，户外服装巨头The North Face(北面)发布数据泄露通知，声称在官方网站上检测到撞库攻击(凭证填充攻击)后，The North Face已重置了数量不详的客户账户。

2020-11-17 05:53:43

撞库攻击数据泄露密码
特朗普“甩锅”网络安全
谣言，例如对投票机安全的无端猜忌和指责，不但让中国供应商躺枪，也让负责美国大选安全的政府部门CISA与特朗普彻底决裂，CISA局长也面临“下岗”。

2020-11-16 19:10:57

网络安全CISA特朗普
5个安全运营中心优秀做法
研究数据表明，安全运营中心(SOC)可以显著推动企业的网络安全计划，这使SOC成为有效企业网络安全计划的基石。

2020-11-15 23:46:28

安全运营中心SOC网络安全
全球网络安全人才缺口首次缩小
网络行业培训和认证机构ISC2昨日（11月12日）发布的《2020年网络安全人才研究报告》显示，全球网络安全员工总数已增长至350万，安全人才缺口首次缩小。

2020-11-14 16:07:33

网络安全安全人才
ENISA发布物联网安全准则
欧盟网络安全局(ENISA)近日发布了《物联网安全准则》，这是一个涵盖了整个物联网供应链，包括硬件、软件和服务的整个物联网生命周期的安全指南。

2020-11-13 10:17:28

ENISA物联网安全准则物联网
上一页 1 ··· 6263646566 ··· 126
点赞

51CTO技术栈公众号

业务
速览
在线客服