51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6206内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6206 条
端口扫描攻击检测及防御攻略 译文 精选
端口扫描数据一旦落入坏人之手，可能会成为更大规模恶意活动的一部分。因此，了解如何检测和防御端口扫描攻击至关重要。

2024-06-28 08:00:00

端口扫描安全
网络安全的下一个热点：高管数字保护
在这个网络犯罪猖獗、意识形态撕裂、地缘冲突加剧、社会矛盾激化的时代，政客、企业高管正在成为网络犯罪分子和极端分子的头号目标。

2024-06-27 12:54:59

网络安全高管安全
39亿安卓设备面临远程木马攻击，中国是重灾区之一
知名网络安全公司Check Point Research(CPR)在最新的研究报告中指出，一种名为Rafel的开源远程控制木马(RAT)正被用于攻击安卓设备，窃取数据、监视用户甚至锁定手机，全球超过39亿安卓设备面临与该木马相关的网络间谍和勒索软件攻击。

2024-06-27 12:49:56

网络安全安卓
在招聘CISO时评估危机经验：需要注意什么以及警惕什么
在招聘合格的安全人员时，既定的做法告诉我们要寻找一系列积极的信号。理想的同事，按照传统智慧，应该是全面和开放的，拥有从广泛的认证和扎实的正规教育到以前的职业成功和已知的合作精神的一切。

2024-06-26 12:45:15

网络安全CISO
中小型组织常见的网络安全误区，你知道了吗？
各种规模的组织都保存或可以访问值得保护的宝贵数据。此类数据可能包括但不限于就业记录、税务信息、机密通信、销售点系统、商业合同。 所有数据 都是有价值的。

2024-06-26 11:29:54

网络安全误区
金融业处于监管十字路口：API安全成焦点
随着金融服务行业的数字化转型加速，API（应用程序编程接口）成为企业运营的核心，API安全问题也日益严重。

2024-06-25 12:55:34

网络安全金融业API
使用第三方服务提供商的五大风险
随着业务流程变得越来越复杂，公司开始依赖第三方来提升其提供关键服务的能力，从云存储到数据管理再到安全保障。虽然这样做通常更高效且成本更低，但使用第三方服务也可能带来重大——且往往是意想不到的——风险。

2024-06-24 21:34:34

安全第三方风险管理
网络安全人士必知的三大访问控制模型
在当今信息化社会中，信息系统的安全性成为了组织和个人关注的焦点。随着信息技术的不断发展和应用，信息系统的复杂性和规模不断扩大，系统中存储和处理的信息量也日益增长。

2024-06-24 21:30:43

网络安全访问控制模型
美国全面封杀卡巴斯基，制裁12名高管
美国政府对卡巴斯基的全面封杀标志着全球网络安全市场的巴尔干化。

2024-06-24 21:13:58

网络安全卡巴斯基
你知道有哪三大网络攻击途径吗？
本文将深入探讨漏洞攻击、社会工程学攻击和软件供应链攻击三种常见的网络攻击方式，分析其原理、案例及防御措施。

2024-06-24 21:10:12

安全漏洞
为什么需要网络安全度量？
在当今的数字时代，网络安全已经成为各行各业的重中之重。随着网络威胁的复杂性和频率不断增加，企业和组织面临着前所未有的挑战。为了有效地保护数字资产，网络安全度量（Cybersecurity Metrics）变得尤为重要。

2024-06-24 20:57:06

网络安全网络安全度量
面试官：为什么在忘记密码时只能重置密码，而不能发送旧密码？
当你忘记密码时，网站不会将密码发送给你，因为即使是网站本身也不知道你的密码。虽然这听起来不太可能，但事实确实如此。出于安全原因，这是一个必要的措施。

2024-06-24 08:39:45

密码面试网站
2024年涨薪幅度最大的12个网络安全认证
“金钱从不撒谎”，根据Foote Partners的最新数据，热门网络安全认证可帮助安全专业人员涨薪高达11%。

2024-06-21 15:15:02

网络安全网络安全认证
自动驾驶汽车中午开才安全？
自动驾驶汽车只能中午开？这可不是一句玩笑话。最新研究显示，与特斯拉等公司的宣传不同，自动驾驶技术在很多场景比人类驾驶更加危险，尤其是在早晚或者雨天光照不足的时段，自动驾驶出错概率比平均值高出5倍多。

2024-06-21 15:12:14

自动驾驶安全
苹果、AMD疑遭网络攻击，产品源代码泄漏
据Dark Web Informer报道，苹果公司疑似发生重大数据泄漏，黑客组织IntelBroker本周三在暗网发布了三个苹果内网工具的源代码。

2024-06-21 14:28:08

数据泄漏苹果
“网安之夜”院校领导座谈会圆满举行​ ——共谋实战网络安全人才产教融合培养之道
面对日益复杂的网络环境，网络安全人才的培养显得尤为重要。通过“网安之夜”这一平台，希望能够加强教育界和产业界的交流合作，共同为国家的网络安全事业贡献力量。

2024-06-20 16:58:56

网安之夜
导致CSO丢饭碗的九大致命错误
企业安全主管（CSO）们的饭碗正变得越来越脆弱，他们可以正确一百次，但只要一次失误，就足以葬送一切。

2024-06-19 15:32:07

安全企业安全主管
离职工程师删除180个虚拟机被判刑
近年来，随着裁员风暴席卷全球企业，离职员工“删库跑路”事件日益频繁，往往给企业造成重大损失。

2024-06-18 11:28:11

安全离职虚拟机
使用基于风险的方法识别网络安全风险
美国国家标准与技术研究院(NIST)制定了网络安全框架，作为一套指导方针，提供了组织可以在其网络安全工作中使用的结果。NIST分类包括识别、保护、检测、响应和恢复。

2024-06-18 09:59:46

网络安全风险评估
企业在引入第三方之前应提出的七个问题
如果一开始就不与不合适的供应商合作会更高效，正确的合作流程需要进行大量细节设置工作，如果你能让团队省去与不合适供应商进行这一过程的麻烦，那就更好了。供应链经理需要确保在签署任何合同之前，正确评估潜在供应商，以了解该供应商是否存在不适合的风险。

2024-06-17 15:26:08

供应链安全
新一代欺诈威胁防护的理念与关键能力特征
利用自动化的力量，将会彻底改变欺诈检测和防御的模式。它加快了流程，提高了准确性，减少了对人工程序的依赖，使其成为该领域的游戏规则改变者。

2024-06-17 12:28:52

人工程序欺诈威胁防护
CISO需要了解的并购风险
当一家大公司宣布收购另一家公司时，人们通常认为这仅仅是一次财务交易，然而，并购过程远比财务交易复杂得多，它可以揭示所涉及的两家公司之间的各种问题。在匆忙完成交易的过程中，一个历来被忽视但对任何并购交易至关重要的领域是网络安全。

2024-06-14 16:07:41

CISO网络安全
2024年数字身份管理的三大趋势
2024年，身份和访问管理(IAM)领域正在发生重大变化。在上个月举行的Identiverse2024大会上，与会专家总结了数字身份管理的三大发展趋势，包括IAM与PAM的融合、通行密钥（Passkey）的兴起以及对抗深度伪造，所有这些趋势都将对企业和个人产生重大影响。

2024-06-14 12:02:08

密钥安全
日本立法强制苹果开放第三方应用商店
近日，苹果生态系统最坚固的垄断围墙在亚洲首次被突破，日本议会通过了名为《促进特定智能手机软件竞争法》的新法案，要求苹果和谷歌公司允许第三方应用商店并允许第三方开发者使用iPhone的NFC芯片进行支付，如果不遵守规定，苹果将面临高达相关营业额20%的巨额罚款。

2024-06-14 11:59:12

安全苹果
“最危险联网设备资产”榜单发布
在当今复杂的网络威胁环境中，几乎每个企业都面临大量IT、物联网（IoT）和操作技术（OT）设备资产安全风险。这些设备资产，为黑客提供了大量隐蔽的攻击路径（例如暖通空调系统和医疗设备）。

2024-06-13 16:38:34

安全漏洞联网设备
从Change Healthcare遭遇的勒索软件灾难中学到的八个重要教训
从Change Healthcare遭遇的灾难性的勒索软件攻击中得出的教训正在逐渐明晰，这一事件鲜明地展示了医疗行业的脆弱性，并促使人们呼吁采取监管行动。

2024-06-13 15:59:30

勒索软件网络安全
ODM：一种以结果为导向的网络安全建设度量指标体系
在实施ODM的第二阶段，就是确定每个流程的特定优先事项和期望的结果，从而使安全流程与业务结果保持一致。

2024-06-13 12:30:37

网络安全ODM
新一代IAM的变革发展与应用实践
对于许多安全团队来说，让董事会了解网络风险及其与业务风险的关系仍然是一个挑战。对于这种情况，建议使用一些数据驱动的实际案例来引起管理层的共鸣，比如如果敏感数据因身份攻击而泄露，监管机构会对组织进行什么处罚，或者如果组织的知识产权泄露会发生什么？组织是否会失去竞争优势甚至客户?

2024-06-11 12:35:50

IAM网络风险
提升网络安全韧性：从基础防护开始
随着信息技术的迅猛发展，互联网已深刻融入社会的各个层面，从日常生活到企业运营，再到国家基础设施。与此同时，网络威胁和攻击也呈现出多样化和复杂化的趋势，给网络安全带来了严峻挑战。

2024-06-11 11:16:21

网络安全网络安全韧性
云存储巨头被黑，165家知名企业遭殃
近日，云存储巨头Snowflake的大量客户实例遭黑客攻击，导致全球超过165家知名企业发生大规模数据泄露，甚至包括Cylance这样的网络安全巨头也不能幸免。

2024-06-11 11:07:12

数据泄漏黑客安全
悬崖勒马，微软计划“隐藏”Windows回忆功能
在遭到大批网络安全专家的抨击和“破解”后，微软终于决定“隐藏”其刚发布数周的Windows回忆功能。

2024-06-11 10:54:20

网络安全微软
电网将是网络战中的重点攻击目标
随着信息技术的飞速发展和互联网的普及，现代社会对电力供应的依赖日益增加。电网作为一个国家的关键基础设施，不仅支持日常生活的运转，也保障着国防、医疗、交通等各领域的正常运行。然而，电网的复杂性和互联性也使其成为网络战中的重点攻击目标。

2024-06-11 10:50:28

安全电网
如何利用人工智能增强网络安全和生产力
人工智能(AI)已经提升了人们的集体想象力。许多人正在探索如何最好地应用这项技术来帮助日常活动以及他们组织的更具战略性的计划。

2024-06-07 12:58:45

人工智能网络安全
运维如何开展补丁管理和漏洞管理
补丁管理和漏洞管理是确保IT系统安全和稳定运行的重要任务。那么作为运维人员，你对他们了解吗？

2024-06-06 16:54:14

运维漏洞安全
20款“小而美”的免费网络安全工具推荐
Drozer是一款开源的Android安全测试和攻击模拟工具，由MWR InfoSecurity公司开发。它提供了一个命令行接口，允许用户在安全测试或攻击Android应用程序时进行自动化测试，发现潜在的漏洞和安全风险。Drozer是目前应用最为广泛的Android安全测试工具之一，其功能和易用性受到了广泛的认可和好评。

2024-06-06 12:57:11

模拟工具开发
网络安全售前人员必备的五种基础能力
售前就是以技术专家的身份协助营销人员卖产品，售前人员代表技术专家，营销人员代表商务专家，这是通俗的解释。

2024-06-05 15:01:10

网络安全保险营销
什么样的安全事件响应管理系统更好用？10项功能不可或缺
网络攻击随时可能发生，事件响应管理软件必须准备好处理突增的大量事件。因此，可扩展性和高性能是响应管理系统的基本功能要求，应确保软件可以适应增加的工作负载，而不影响速度或可靠性。

2024-06-04 14:40:07

网络高性能软件
OpenAI声称挫败了俄罗斯、以色列等国的“舆论黑客”
近日，因安全团队核心人员离职而深陷信任危机的OpenAI发布了最新的安全报告，宣称在过去三个月中挫败了五个利用ChatGPT操控舆论的黑客组织APT行动（舆论黑客）。

2024-06-03 14:06:18

ChatGPTOpenAI安全
浅谈医疗器械生命周期的安全管理 原创 精选
本文将从医疗器械的生命周期、以及涉及到的角色责任两个维度，深入探讨安全管理的各项优秀实践。

2024-06-03 08:00:00

安全管理安全管理安全
网络安全缺少持续安全运营还能安全吗？
前几天去拜访了某个政府单位的客户，顺便看了下政府单位某个安全平台的项目，和政府单位的领导聊了聊，该项目已经建设了五六年，到现在为止，都没怎么用起来，项目也已经验收了。

2024-05-31 15:13:24

网络安全运营
60万台路由器集体变砖！史上最大规模电信网络攻击
本周四，Lumen Technologies的黑莲花实验室（Black Lotus Labs）发布报告披露了去年底发生在美国的一次超大规模电信网络破坏事件，黑客在72小时内瘫痪了某互联网接入服务商的超过60万台家庭/家庭办公室（SOHO）路由器，这些“变砖”的路由器无法修复，导致大量用户被迫进行硬件更换。

2024-05-31 13:18:30

安全黑客
网络安全业内人士如何看待这场人工智能革命？
随着人工智能技术的高歌猛进，各行各业都在讨论即将到来的人工智能（AI）革命。但很少有人注意到，作为AI最大的细分市场之一，网络安全行业正处于这场人工智能革命的“震中”，但与传统软件和硬件基础设施行业不同，AI不是网络安全行业/职业的终结者，相反，AI正激发网络安全爆发新一轮的创新投资和市场增长。

2024-05-30 16:25:25

网络安全人工智能
谷歌大佬忍无可忍发声！拒绝用模拟网络钓鱼邮件“欺骗”员工 原创 精选
现在的网络钓鱼测试更像早期的火灾演习，那时候的演习更像是突然降临在建筑物居民身上的火灾疏散演练——毫无预警地进行，之后个人因应对失败而受到指责。但是随着时间的推移，火灾演练逐渐发生了诸多改变。

2024-05-30 13:26:39

谷歌网络钓鱼邮件
两大知名VPN产品接连遭遇黑客攻击
近日，Check Point、思科等多家知名VPN品牌产品接连遭遇黑客攻击。

2024-05-29 10:19:22

安全漏洞黑客
网络攻击应对指南：如何在危机中保护企业
Blue Mantis本周早些时候在吉列体育场举办了首次网络安全研讨会，背景是新英格兰爱国者队的六面冠军旗帜——这是一个合适的场地，因为正如人们所说，防守赢得冠军。对于企业来说也是如此：强大的网络防御可以最大限度地减少网络攻击的损害，而薄弱的防御可能导致毁灭性的损失。

2024-05-29 07:00:00

网络攻击安全
2024我国商用密码技术创新应用调查：场景化应用是商密落地的主要挑战
本次调研发现，无论是央国企还是民营企业用户，甚至是中小规模企业，都普遍认可商用密码能够解决数据安全方面的问题，但对于如何在具体应用场景下规划商用密码方案、如何融合新兴IT基础设施环境，是企业在开展商用密码应用建设时的必经之路和关键挑战。

2024-05-28 13:36:26

商用密码技术
网络安全团队隐瞒安全事件使企业面临更严峻的网络安全挑战
研究显示，40%的网络安全团队由于担心失去工作而未报告网络事件，这一披露表明全球网络安全事件的严重漏报情况。

2024-05-28 02:00:00

网络安全GenAI
第一届“长城杯”信息安全铁人三项赛决赛成功举办
本次大赛以“网络智能防御，开启数字安全新时代”为主题，旨在打造高校网络安全权威赛事，聚焦培养卓越网络安全专业人才，促进网络安全产业持续发展。

2024-05-26 14:00:25

长城杯
安全面试中的一个基础问题：你如何在数据库中存储密码？
KDF在密码哈希中通过故意减慢哈希过程起着关键作用。这种故意的减慢是通过多次迭代哈希值计算实现的。虽然这些迭代的技术细节可能很复杂，但它们本质上涉及重复操作如移位、反转和XOR-ing哈希值，执行数千轮。

2024-05-26 10:29:29

安全哈希值密码
全球首例光伏电场网络攻击事件曝光
快速增长的光伏发电正面临日益严重的网络安全威胁。近日，日媒报道了首个针对光伏电场的网络攻击事件。

2024-05-24 11:39:49

网络安全光伏发电
上一页 1 ··· 56789 ··· 125
点赞

51CTO技术栈公众号

业务
速览
在线客服