鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 25年5月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

应用安全

6281内容

关注

主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。

共 6281 条

聊聊安全编排、自动化与事件响应技术

随着网络安全攻防对抗的日趋激烈，企业和组织要在网络已经遭受攻击的假定前提下构建集阻止、检测、响应和预防于一体的全新安全防护体系。

2020-11-13 07:31:10

自动化事件安全

未来五年对加密流量的攻击将增长260%

根据Zscaler的新威胁研究报告，未来五年，针对绕过传统安全控制的加密流量(SSL)的攻击将增长260%。

2020-11-13 06:06:04

加密流量攻击勒索软件

深信服推出全流程等保管家，助力用户持续合规

深信服参与了上万家用户的等级保护建设，得到了政府、教育、企业、医疗等各行各业用户的认可。

2020-11-12 18:35:36

卡巴斯基发布企业社会责任报告

卡巴斯基发布了最新的企业社会责任报告，重点介绍了公司的社会、环境、教育和慈善领域的活动情况。新版报告涵盖了公司在2019-2020年为建设一个更安全、更繁荣的全球社区而正在开展的工作。

2020-11-12 17:16:26

卡巴斯基报告安全

勒索软件Ryuk的十五步攻击链

如野火般肆虐的勒索软件的下一个目标是谁?这个行当到底有多“赚钱”?勒索软件攻击手段为何能屡屡奏效，在企业网络里偷天换日，翻江倒海的呢?

2020-11-12 09:57:33

勒索软件网络攻击安全威胁

如何保护备份数据免受勒索软件的攻击

勒索软件正变得越来越聪明，能够攻击备份以阻止数据的恢复。通过采取一些简单的步骤可以防止这种情况的发生。

2020-11-12 09:38:31

安全数据勒索软件

TrickBot和Emotet重返十大恶意软件榜首

根据Check Point Software的最新分析，僵尸木马TrickBot和Emotet是10月份最流行的恶意软件，这一趋势将推动勒索软件感染的激增。

2020-11-12 08:53:16

恶意软件僵尸网络木马

笔记本电脑代工大厂遭遇勒索软件攻击，赎金高达1670万美元

近日，全球第二大白牌笔记本电脑制造商仁宝(Compal)遭遇勒索软件团伙DoppelPaymer的攻击，黑客开出的数据解密赎金高达1700万美元。

2020-11-12 08:40:21

勒索软件攻击黑客

针对Linux的勒索软件木马现身，属于RansomEXX变种

近日卡巴斯基(Kaspersky)发现某已知勒索软件帮派部署了一种针对Linux的文件加密木马。

2020-11-12 06:01:52

Linux 勒索软件木马

ATT&CK框架面临两大挑战

ATT&CK框架提供了关于野外网络攻击活动最全面及时的社区知识集合，这有助于企业划分安全威胁的优先级，并用于评估安全方法、产品和服务。

2020-11-11 12:18:22

ATT&CK 网络攻击安全威胁

五分钟看懂抓包神技：DPDK

我是一个网络监控软件，我被开发出来的使命就是监控网络中进进出出的所有通信流量。

2020-11-10 09:01:52

DPDK 网络监控

Game Over？Capcom被勒索1100万美元

在11月4日的一份新闻稿中Capcom透露遭遇勒索软件攻击，被迫停止了部分运营，该事件影响了其电子邮件和文件服务器以及其他系统。

2020-11-10 08:35:57

勒索软件攻击黑客

制造业常见攻击类型介绍

本文立足制造业，梳理总结针对制造业的常见攻击类型，最终给出防护的建议。

2020-11-10 08:26:46

制造业攻击漏洞

黑客攻击的下一个热点：路由器和NAS漏洞

在近日举行的Pwn2Own东京2020黑客大赛上，参赛的漏洞赏金猎人们在第一天就成功入侵了NETGEAR路由器和西部数据的NAS存储设备。

2020-11-09 11:48:55

黑客攻击路由器

网络日志管理合规的重要性

今天写到关于网络日志的内容，是在部署网站的时候，看到访问日志里记录的ip地址不对，解决如何获取客户端真实ip地址的问题的同时，想到了关于网络日志合规性的内容，一并记录。

2020-11-08 13:38:34

网络日志网络安全漏洞

2020年网络安全的六大经验教训

面对充满不确定性的2021，全球的企业网络安全人士能够从2020年汲取哪些经验呢?以下我们整理了多家美国网络安全企业的调研分析，汇总为六大经验教训。

2020-11-06 11:16:07

网络安全安全威胁网络攻击

PHP后门隐藏技巧

2020-11-06 00:00:00

PHP 技巧后门

三季度BEC商业邮件攻击暴增155%

根据Abnormal Security最新报告，在发票和付款欺诈激增的推动下，BEC攻击三季度环比增长了155%，大多数行业的BEC攻击数量都在增长。

2020-11-05 18:56:21

邮件攻击邮件安全网络攻击

头号任务：CIO面临的十大挑战预测

作为企业数字化转型的领航者和数字基础设施的管理者，在这个充满不确定性的动荡时代，CIO的头号任务是创建更加坚韧、敏捷、技术适应性更强的未来型企业。

2020-11-05 13:57:38

CIO 网络安全

深信服“四步一体”解决方案，共筑视频监控网安全新防线

深信服视频监控网安全解决方案具备体系化、合规性和先进性的优势，在围绕安全需求提供基础防护能力之外，通过可视化技术和协同联动技术，构建“完整防护。

2020-11-05 08:44:03

挖洞经验 | 价值6k$的星巴克官网账户劫持漏洞

本文分享的是作者通过测试星巴克官网时，在其测试环境中发现的，利用IDOR越权方式实现的账户劫持漏洞，获得了星巴克官方奖励$6000的奖励。

2020-11-05 08:20:01

星巴克官网漏洞 web安全

美国总统大选头号威胁：勒索软件

2020年11月3日，2020年美国总统大选投票正式启动，拜登与特朗普的“单挑”进入白热化阶段。

2020-11-04 13:10:37

勒索软件美国总统大选网络攻击

良心干货，这些手机安全技巧你会吗？

智能手机越来越普及和互联网的飞速发展，手机APP的功能不断完善，这让一些法外分子闻到了“商机”，做出各种假冒伪劣产品，收取不当利益。

2020-11-03 14:56:09

手机安全信息泄露漏洞

国家网信办：做好顶层规划　加强网络安全保障体系

做好顶层规划，从顶层上设计我国网络安全工作、信息化工作、网络空间国际合作，进一步加强网络安全保障体系，同时推进互联网对信息技术的运用，将卫星互联网、量子计算、高端芯片、人工智能等技术更多地应用到社会生活、经济建设各个方面。

2020-11-03 09:07:05

网络安全工业互联网技术

“隐形”的企业安全盲区：虚拟设备安全

对于软件(包括网络安全)厂商而言，虚拟设备是一种廉价且高效的交付方式，很容易分发和部署在客户的公共和私有云环境中。

2020-11-02 11:39:11

虚拟设备安全网络安全漏洞

黑客多次入侵特朗普Twitter账户，称其密码太简单，还发邮件劝特朗普改密码

特朗普的推特可以说是他直接向民众传递信息的通道了。不过，据安全研究人员称，特朗普的密码安全性非常弱。

2020-11-01 16:51:41

黑客特朗普密码

区块链“快进”这一年，蔡亮：攻击威胁前所未有，要高度关注安全隐患

近日，央行数字货币研究所副所长狄刚在“打造区块链新引擎助力产业新升级论坛暨《读懂区块链》新书发布会”上表示，数字金融技术里面非常重要的就是区块链技术，目前我们对区块链的认识还处于发展的初级阶段，既不能神化，也不要泛化区块链技术。

2020-10-31 09:48:32

区块链区块链安全数字货币

以色列智能灌溉系统遭遇网络攻击

近日，以色列安全研究公司Security Joes发现，全球100多个地方安装的Mottech Water Management公司的智能灌溉系统没有更改出厂默认密码，这些联网设备很容易受到黑客的恶意攻击。

2020-10-30 16:12:48

网络攻击恶意软件网络安全

多家医院“遇袭”，美国政府警告400多家美国医疗结构面临勒索软件攻击

近日，FBI、CISA(关键基础设施安全保障局)和HHS(美国卫生与公共服务部)联合发布了面向医疗行业的《勒索软件攻击警告》。

2020-10-30 12:39:24

勒索软件网络攻击网络安全

2020年赏金最高的十大漏洞类型

根据HackerOne周四发布的十大漏洞列表，跨站点脚本（XSS）仍然是影响力最大的漏洞，因此该漏洞在2020年连续第二年为白帽子黑客获得了最高的回报。

2020-10-30 12:35:55

漏洞黑客网络安全

全球最大办公家具制造商Steelcase遭受Ryuk勒索软件攻击

近日，在向美国证券交易委员会(SEC)提交的8-K表格中，Steelcase透露他们于2020年10月22日遭遇网络攻击。

2020-10-30 09:08:45

勒索软件网络攻击网络安全

面向国产生态的网络安全事件运维技术研究

目前复杂严峻的国际形势迫切需要我国发展自主可控的基础软硬件产品及其生态产业链，日趋完善的产业链推动了网络国产化替代工程[1]的大范围推广。

2020-10-29 12:59:57

国产生态网络

大选安全第一枪：特朗普竞选网站被黑

本周二，距离美国总统大选只有一周的时间，一个突发事件让大选安全人员的神经立刻紧绷了起来：美国总统特朗普的竞选网站遭到黑客入侵篡改!

2020-10-29 12:56:29

黑客特朗普网络攻击

网络安全：你的手机安全吗？快来自查！

“网络安全”既关系到国家安全，又与我们的生活息息相关，你的网络安全吗?一起来自查一下吧!

2020-10-29 11:31:27

网络安全数据技术

干货大放送，这些安全技巧你了解吗？

本文通过管好电子钱包、注意社交安全、防范隐私泄露、当心网络套路等方面教你网络安全知识，快来看看是否对你有帮助。

2020-10-29 10:43:24

网络安全支付宝电子钱包

Emotet攻击开始使用伪装为Microsoft Office消息的新模板

研究人员本周观察到，本周以来Emotet攻击采用了一个新模板，该模板伪装成Microsoft Office消息，敦促收件人更新其Microsoft Word以添加新功能。

2020-10-29 10:12:21

Emotet 网络攻击恶意软件

NitroPDF文档大规模数据泄露，谷歌、苹果、微软全中招

10月21日，Nitro Software向澳大利亚证券交易所发布了一份咨询报告，指出它们受到“低影响安全事件”的影响，但没有影响到任何客户数据。

2020-10-29 08:33:12

数据泄露 NitroPDF 网络安全

2020年需要关注的七个新增/热门网络安全认证

本篇文章我们将盘点2020年七个最热门的，或者最具潜力的新增网络安全认证。

2020-10-28 13:54:19

网络安全认证安全行业网络安全

账号和登录引发的安全运维问题，大牛教你轻松解决！

随着《网络安全法》正式成为法律法规，等级保护系列政策更新，“安全” 对于大部分企业来说已成为“强制项”。然而，网络空间安全形势日趋复杂和严峻。账号安全，也在不断的威胁着企业核心数据安全。

2020-10-28 10:40:35

运维安全技术

超越EDR和NTA，XDR凭什么？

在 EDR(端点检测与响应)、NTA(网络流量分析)和SIEM(安全信息与事件管理)等主流安全方案之外，我们为什么还需要XDR?XDR如何提升企业安全性?以下，我们尝试解答。

2020-10-28 08:32:18

5G打开潘多拉盒子：全球被感染物联网设备猛增100%

根据诺基亚发布的最新《 2020年威胁情报报告》，过去一年来，全球受感染的物联网(IoT)设备的数量猛增了100%。

2020-10-28 08:29:16

5G 网络攻击物联网设备

如何进行内网信息收集

渗透测试的本质是信息收集，我们可以将内网信息收集大致分为5个步骤，即本机信息收集、域内信息收集、登录凭证窃取、存活主机探测、内网端口扫描。

2020-10-28 07:09:13

内网信息收集

利用数字证书的攻击五年内飙升了700%

根据Venafi最新报告《机器身份驱动企业攻击面的快速扩大》的数据显示，过去五年中利用“机器身份”进行网络攻击的数量猛增了700%以上。

2020-10-27 11:45:26

数字证书攻击恶意软件

顶不住攻击的压力，Zoom为用户推出了端到端加密

近日，Zoom表示，预计从下周开始，将为包括免费和付费在内的所有用户推出端到端加密（E2EE）功能。

2020-10-27 10:53:08

中小企业应该如何建立自己的防御体系

对于企业面临的安全问题依然很严峻，尽管你的网站采用https，但是这也避免不了病毒带来的对业务的影响。面对庞大的安全体系，笔者将尽可能给大家从不同维度描述、讲解。

2020-10-27 08:47:54

防御体系安全架构数据安全

特朗普的推特密码：maga2020

安全研究人员再次猜出了美国总统特朗普的推特密码，并成功访问了他的社交账户。

2020-10-26 14:11:13

特朗普漏洞推特密码

二维码骗局卷土重来，如何避免？

就在我们认为二维码时代已经一去不复返的时候，疫情的迅速扩散又导致了这种可扫描快捷方式的回归。

2020-10-26 11:09:42

二维码网络犯罪应用安全

如何构建完美的Dropbox（下）

本文我们将介绍自动化攻击方案、网络访问控制、网络命名空间等可能的攻击手段。

2020-10-26 09:53:44

Dropbox 攻击网络安全

自定义根证书颁发机构 CA 生成自签名证书

本文为使用过程中的一个工具记录，可实现在本地开启一个 HTTPS 服务器用于开发或测试。我们会先创建一个 CA 根证书，再创建一个由 CA 根证书签名的自定义证书。

2020-10-26 08:17:43

CA 证书 HTTPS

腾讯安全天御营销风控获“零售风向标”《2020中国零售品牌数字化转型白皮书》推荐

2020亿邦未来零售大会在上海举行。本届大会以“确定性”为主题,聚焦零售行业新流量变革与新消费展开深度探讨。

2020-10-23 15:29:31

腾讯安全零售

上一页 1 ··· 63 64 65 66 67 ··· 126 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营