51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6206内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6206 条
国外网络安全厂商如何“免费抗疫”
以下，安全牛整理了国外网络安全企业疫情期间推出的有代表性的抗疫免费产品/服务，供大家参考。

2020-04-15 11:00:15

网络安全厂商网络安全网络攻击
旧金山国际机场披露数据泄露事件
近日旧金山国际机场(SFO)透露，黑客在2020年3月设法破坏了两个与旧金山国际机场有关的网站。

2020-04-14 19:42:04

数据泄露恶意代码信息安全
在家办公爽歪歪？小心！你可能正被监视着
疫情影响之下，许多公司都开启了远程办公模式，和实体办公的情况并不相同。会议可能因此变成了比特和字节的交流，但技术并不是唯一需要关注的问题。用户隐私同样是个大问题。

2020-04-14 17:14:35

隐私信息泄露数据安全
黑客暗网叫卖Zoom账号密码，1分钱能买71个，开源软件教袁征做人
昨夜，有媒体曝出53万Zoom账号密码被公开在暗网叫卖，而且价格特别便宜，1个账号只卖0.002美分，总共才10美元左右。

2020-04-14 13:30:23

黑客Zoom开源
如何逃离弱密码黑洞？
以下，安全牛针对目前远程办公的“安全痛点”，老话重提，围绕NIST的新版密码指南与大家一起就密码安全温故知新。

2020-04-14 11:48:59

密码网络攻击网络安全
“零信任”落地的六个关键问题
零信任不是近些年的新概念，但却日益受到更多安全工作者和企业级客户的认可与重视，尤其满足当下异构网络的业务安全需求。

2020-04-14 10:22:50

零信任安全架构网络安全
没有被了解的API？一个老码农眼中的API世界
即便做了20多年的软件开发，仍然发现自己经常会低估完成一个特定的编程任务所需要的时间。有时，错误的时间表是由于自己的能力不足造成的: 当深入研究一个问题时，会发现它比最初想象的要难得多，因此解决这个问题需要更长的时间ーー这就是程序员的生活。

2020-04-13 10:37:46

API编程设计
研究人员通过3D打印攻破指纹认证
根据思科Talos的最新研究，指纹认证通常仅对普通用户有效，但对于身份更为重要的用户或包含敏感数据的设备而言，指纹认证并没有用。

2020-04-12 21:39:25

安全指纹认证技术
网站被攻击的常见九种形式
随着互联网的迅速发展，网络安全面临着严峻的挑战，一些恶意的网络服务器行为也层出不穷。无论是正规企业网站、游戏网站、购物网站仍是棋牌室、文娱网站，许多用户由于各类网络攻击使网站溃散，服务器强行关闭，客户不能访问，私密信息泄露，而导致利益损失。今天讲讲网站被攻击的常见九种形式。

2020-04-10 20:32:44

网络安全黑客隐私
面试资源、公共API、多样化学习路径，这10个GitHub库开发者必看
本文作者全栈工程师 Simon Holdorf 列举了十个能够为所有软件工程师提供巨大价值的 GitHub 库。这些库均具备大量 GitHub 星数，显示其关联性、流行性和效用。 其中一些库可以帮助大家学习新知识，还有的可以帮助构建很酷的东西，不论如何所有库都能够帮助你成为更好的软件工程师。

2020-04-10 09:53:39

GitHub软件开发者
BEC攻击愈演愈烈，怎样才能根除这种攻击？
从技术层面来讲，商业邮件欺诈是一种相对技术含量较低的金融欺诈，可为诈骗者带来高回报，而风险却最小。在这篇文章中，我们将研究商业电子邮件攻击骗局的工作原理，以及预防措施。

2020-04-10 09:07:09

BEC商业邮件欺诈网络钓鱼
Zoom今天遭谷歌禁用，还被个人股民诉讼，袁征：这次真搞砸了
4月8日，Zoom的股东之一Michael Drieu向旧金山联邦法院提起诉讼，指控Zoom向投资者隐瞒了产品安全漏洞，并且故意夸大了隐私保护标准，导致近半个月来股东损失惨重。

2020-04-09 13:20:57

Zoom谷歌诉讼
微软买下“史上最危险域名”
在与域名持有者僵持了26年后，微软终于决定买下史上最危险域名corp.com，这很可能与全球新冠病毒肆虐远程办公激增导致域名相关企业安全风险飙升有很大关系。

2020-04-09 11:23:30

微软域名僵尸网络
手机遗失或被盗怎么办？如何避免信息泄露和财产损失？
根据Prey对其客户在2019年丢失的移动设备的报告进行的一项研究，69％的人手机自己遗失于公共场所（落在公交车、地铁上）、或者意外被搞坏（最常见的是掉进水里或者被摔坏），31％的手机手机被盗。

2020-04-09 10:57:08

安全信息泄露手机
过去二十年最危险的数字供应链攻击
近年来，供应链攻击的常态化已经是APT攻击的重大趋势，以下是过去二十年最具破坏力的技术(软件)供应链攻击。

2020-04-08 11:44:13

数字供应链攻击网络攻击网络安全
疫情期间互联网威胁指数创下新高
从流量变化来看，新冠疫情最“受益”行业包括新闻、食品、电商、游戏和教育，最“受伤”行业分别是体育、成人、旅行和汽车。

2020-04-08 08:54:23

网络威胁疫情网络攻击
为什么说区块链技术是网络安全的未来？
区块链技术被广泛视为实现更安全的互联网的重要抓手——其优势主要来源于其技术原理与当前互联网结构的不同。在这篇文章中我们将为大家介绍，区块链会如何促进网络安全。

2020-04-07 18:56:41

区块链网络安全物联网
Zoom到底做错了什么？
我们就事论事，先来看看“全球第一抗疫潜力股”Zoom近期为何会“焦头烂额”，Zoom的网络安全和隐私问题是否真的那么严重?以下，我们。被业内专家和媒体控诉最多的，用户最关注的隐私和安全问题梳理如下：

2020-04-07 11:15:03

Zoom加密网络安全
在家办公小心新套路：百思买送你50美元购物卡，内含恶意加密狗？
安全研究人员曾遇到过一次攻击，其中以百思买礼品卡的名义将USB加密狗像工作文件快递一样，邮寄给了一家公司这个加密狗会暗中窃取各类信息。

2020-04-07 11:02:40

渗透测试加密网络攻击
零信任安全保障未来的医疗保健行业
除了新的威胁之外，最近几年医疗保健行业取得了多项的技术突破，并且随着新兴技术的进一步发展，未来十年行业的安全模型和信任假设也应该要有进一步发展。

2020-04-07 08:17:46

零信任医疗保健网络安全
微软遭遇“僵尸围城”，黑客用Microsoft SQL数据库挖矿
最近，Guadricore的IT安全研究人员透露，一个名为“Vollgar”的僵尸网络正在从120多个IP地址向Microsoft SQL(MSSQL)数据库发起攻击，该攻击自2018年5月以来一直持续到现在(将近两年)。

2020-04-03 16:40:35

僵尸网络恶意软件网络攻击
一周曝出N个安全问题，风口上的Zoom宣布停更90天
Zoom 创始人兼CEO 袁征宣布：在接下来的 90 天内将停止 Zoom 的功能更新，转向安全维护和 BUG 修复。据悉，Zoom 会投入资源去识别、定位和解决问题，甚至会邀请第三方参与对软件进行“全面审查”。

2020-04-03 13:44:03

安全数据恶意软件
大型打脸现场：“世界最安全云备份“发生超大规模数据泄露
近日，号称“世界上最安全的在线备份”云备份提供商SOS，发生了超大规模数据泄露。

2020-04-03 11:40:35

数据泄露云备份网络安全
中小企业外包安全10种商业模式
国内不少安全业界人士也看好托管安全服务在国内的萌动与发展，以下安全牛整理了国外十大中小企业外包安全服务范例，供业界参考。

2020-04-03 10:42:01

外包安全网络安全网络威胁
5G 网络安全问题探析
第五代移动通信技术（5G）能够为用户提供极高的峰值速率体验，能针对高密集用户连接提供实时而可靠的网络连接，保证物联网的持续和可靠连接。它已展现全面推动数字经济发展的能力，成为各国保障信息安全的必争技术高地。

2020-04-03 10:17:44

网络安全5G物联网
如何编写一段内存蠕虫？
我们怎么写一段代码，能够在程序内存里面不停移动？就是让shellcode代码能在内存中不停的复制自己，并且一直执行下去，也就是内存蠕虫。

2020-04-03 10:14:57

内存蠕虫代码web安全
甲方观点：暴露面资产管理的“柳暗“与”花明”
互联网暴露面资产的安全是网络安全管理工作中的重中之重，各大型企业都对其投入了巨大的技术和管理支撑，远程检测技术也成为了其中最为核心的技术要求能力之一。

2020-04-02 11:20:03

网络安全IT安全信息安全
黑客渗透前奏，信息收集之域名采集
在渗透测试的过程中进行信息收集是必不可少的一个流程，而信息收集中的对域名信息采集的详细程度也决定着渗透成功的与否。

2020-04-02 11:11:27

黑客网络安全域名采集
牛榜单：2019年十大ATT&CK攻击技术
近日，安全软件公司Recorded Future分析了Mitre ATT&CK知识库的技术、战术和程序(TTPs)推荐数据后，统计了一个十大最流行ATT&CK攻击技术榜单。

2020-04-02 11:00:54

ATT&CK攻击安全软件安全检测
居家办公小妙招！如何安全地使用Zoom，Slack和其他远程软件！
由于当前冠状病毒大流行，远程办公已成为不可逆转的趋势，在这篇文章中，我们列举了一些流行的远程办公软件，并强调一些需要注意的隐私和安全问题。

2020-04-02 09:14:48

远程软件恶意攻击漏洞
高额GDPR罚款白交了：万豪国际再曝520万用户数据泄露
连锁酒店万豪国际今天宣布，它已受到第二次数据泄露的打击，该数据泄露暴露了“多达520万名客人”的个人详细信息。

2020-04-01 14:12:35

数据泄露GDPR万豪
浅谈工业互联网的安全防护
工业互联网满足了工业智能化的发展需求，具有低时延、高可靠、广覆盖特点的关键网络基础设施，在推动未来工业经济发展产生全方位、深层次、革命性的影响的同时，也存在着不可忽视的安全性问题。

2020-04-01 12:15:51

安全 工业互联网网络
暗网经济引擎：流行的十大自动化攻击
网络安全公司Recorded Future最近分析了来自威胁情报平台、开放源情报源和公共报告的数据，统计出了网络犯罪分子最常用的十类自动化攻击工具和服务。

2020-04-01 10:34:00

暗网自动化攻击数据库泄露
解读三大安全挑战，网络安全升级要与新基建相配套
随着中共中央政治局委员会在3月4日召开的会议中指出，要选好投资项目，加强用地、用能、资金等政策配套，加快推进国家规划已明确的重大工程和基础设施建设。要加大公共卫生服务、应急物资保障领域投入，加快5G网络、数据中心等新基建进度。新基建（新型基础设施建设）骤然成为各界关注的新焦点。

2020-03-31 09:52:05

网络安全新基建5G
聊聊Web安全：如何抵御常见的网络攻击？
Web安全是一个大课题，在网络安全事件中，针对Web的攻击是最多的。本文简单的聊聊常见的网络攻击防御方式。

2020-03-31 09:09:48

Web安全网络攻击DDOS
解答很重要的IoT风险管理问题
考虑到企业网络预计安装的IoT设备数量，IT管理员很可能会在其职业生涯的某个时候不得不应对IoT合规性问题。

2020-03-30 17:44:32

安全 数据物联网
工控安全较大威胁：攻击工具泛滥
自从2015年工控系统（ICS）安全成为黑帽大会的热门话题以来，过去五年中工控系统安全事故频率逐年增长，2019年创下新高，以下是《安全牛2019年网络安全大事记》中工控安全事件统计。

2020-03-30 11:13:55

工控安全网络攻击漏洞
信息安全意识培训可以这样做
经过不断反思和总结，我找到一套很适合安全意识培训的方法，至少在我们公司运行比较成功，从刚开始对安全的漠视到现在开始主动找安全部门反馈和上报问题。这套方法，我称之为安全意识培训“四步法”。本文就跟大家分享下这套方法，也许对你也有启发。

2020-03-30 08:27:24

信息安全网络安全培训
bug越找越多，19年开源项目中bug数量激增近50%
根据安全业务机构WhiteSource的数据，2019年开源项目中的漏洞bug报告数量激增了近50%，某种意义上讲这是件好事，因为你是无法发现那些你不去找的bug的。

2020-03-27 15:18:45

漏洞bug开源
新冠重灾区意大利面临两大网络安全威胁
根据网络安全公司Cynet的最新报告，意大利不但是新冠疫情的重灾区，也是新冠相关网络攻击的重灾区。

2020-03-27 11:16:45

网络安全安全威胁网络攻击
安全众测的四个大坑
众包安全真的是解决传统安全渗透测试弊病的灵丹妙药吗?是否会引发更多问题?在解答上述问题之前，让我们简单回顾一下传统渗透测试实际存在的问题。

2020-03-27 10:20:05

安全众测渗透测试网络安全
从一场全球关注的涉密会议谈起
美国时间2020年3月11日，有一条新闻迅速在全球转发，题目是“Exclusive: White House Told Federal Health Agency to Classify Coronavirus Deliberations - Sources”[1]，大意就是为了应对新冠病毒，美国白宫召集了一次涉密会议，会议地点是在美国卫生与公众服务部。

2020-03-26 15:29:35

全球关注涉密会议
让黑客在内网为所欲为的“凭据转储”攻击应该如何防御？
任何企业组织都可能存在使他们容易受到凭据转储攻击影响的漏洞。以下是识别此类漏洞或限制这种风险的5种方法，希望可以帮助企业组织更好地防范凭据转储攻击。

2020-03-26 13:47:25

凭据转储网络攻击黑客
DarkHotel重现江湖，世界卫生组织遭遇黑客攻击
世界卫生组织(WHO)当下不但要努力遏制全球爆发的冠状病毒，同时还要应对激增的网络攻击。

2020-03-26 11:00:19

黑客网络安全网络攻击
无服务器开源安全工具TOP5
近年来，市场上涌现了很多无服务器安全工具，包括开源和商业工具。以下我们推荐五个最好的、最具代表性的产品。

2020-03-25 11:06:46

无服务器开源安全工具
基于代理的防火墙安全性探讨
其实一直以来，基于代理的防火墙或Web代理都被认为是一种非常重要的安全组件。但问题就在于，这种类型的代理针对可以帮助用户保证他们的安全吗？

2020-03-25 09:39:54

网络安全防火墙工具
浪潮来袭，如何打好5G安全这张“牌”？
从2G到4G，移动网络已成为日常生活不可或缺的符号，而5G的到来更将渗透到未来社会的各个领域，它提供了更快的速度，更可靠的连接，成功推动了万物互联的时代。

2020-03-24 17:51:39

5G安全技术
威胁情报：最危险的网络安全工作
威胁情报、APT分析师、事件检测和响应专家、欺骗式或攻击性防御技术开发者和渗透测试人员们经常需要出没暗网、分析危险的恶意软件，或者追踪危险的网络犯罪分子。以下，我们通过对报告的解读了解一下威胁情报从业人员的安全现状。

2020-03-24 10:51:30

威胁情报网络安全暗网
浅谈工业互联网的安全防护
在未来的发展过程中，传统的安全防御已难以有效应对新的安全威胁，需要树立全新的安全防护理念，建立综合性的、主动的、协同的工业互联网安全防护体系，以确保工业智能化应用的安全可靠。

2020-03-24 10:33:49

工业互联网的网络安全网络攻击
明码标价，暗网真可雇凶杀人？学术界首次直面“杀手”问题
还真的有学术机构将“暗网“”暗杀”这类话题作为专门的内容立项研究，比如密歇根州立大学（Michigan State University）教授Tom Holt和他的学生Ariel Roddy，就此话题进行了深入的调研。

2020-03-24 09:59:44

网络安全网络攻击
上一页 1 ··· 6970717273 ··· 125
点赞

51CTO技术栈公众号

业务
速览
在线客服