51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6206内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6206 条
网络安全行业的“郭有才”现象
在网络安全行业也存在郭有才现象，每次国外提出一个网络安全新思想和新理念，国内就会诞生一批创业型小公司，并且都能融到资，市场规模有多大，前景有多大，目标客户在哪里，一顿分析，似乎前景一片美好，三至五年就能上市。

2024-05-23 15:27:34

网络安全零信任
伊朗黑客组织对以色列发起猛烈攻击
近日，伊朗国家黑客组织用数据擦除器对以色列40家重要组织实施了大规模的网络攻击活动。

2024-05-23 15:13:06

安全黑客漏洞
22个网络安全最佳实践，你学会了？
网络安全没有一次性解决的办法。数字环境在不断发展，每天都会出现新的漏洞，无法做到一劳永逸。组织必须始终如一地实施网络安全最佳实践，并随时了解新出现的威胁，以保持受到保护。

2024-05-23 08:32:48

网络安全漏洞
OAuth 2.0深入理解：原理、流程与实践
OAuth 2.0作为一种开放标准，通过授权访问令牌实现了安全的身份验证和授权机制。它不仅保护了用户的隐私和安全，还为第三方应用提供了便捷的资源访问方式。

2024-05-23 08:02:23

OAuth标准流程
从漫画到现实：美国网络司令部是如何诞生的
从网络漫画、星巴克卡和好莱坞分镜头脚本到战场落地，美国网络司令部从构想到实现只用了15个月的时间。

2024-05-22 13:26:36

安全网络安全
隐私末日？微软Windows 11“回忆功能”引发恐慌
当电脑有了像素级“记忆”，知道你看过的一切，做过的一切，不再有“阅后即焚”，可能意味着一场地狱级的隐私灾难。

2024-05-22 13:19:48

安全微软人工智能
充分利用ATT&CK框架的5个典型用例与实践建议
最新的框架版本——组织应该选择与ATT&CK知识库相一致的的检测、分析和响应解决方案，并密切关注MITRE的框架定期更新、攻击者模拟计划和新技术细节，保持与时俱进。

2024-05-22 12:22:28

框架ATTCK
车联网安全车端威胁入侵检测系统的实现与思考
除以太网外，CAN网络在车载通信中扮演着至关重要的角色，然而却存在着多种安全问题。目前，CAN总线缺乏足够的安全保护措施，导致信息的保密性、完整性、可用性、真实性和不可抵赖性受到威胁。

2024-05-21 12:50:19

CAN网络CAN
简析网络风险量化的价值与应用实践
网络风险量化能够让公司董事会和高管层看清当前的网络安全风险格局；它还将使安全团队能够在业务需求的背景下做出网络安全决策，帮助组织确定哪些风险对业务构成最大的威胁，以及预期的经济损失将是什么。

2024-05-20 13:07:43

网络安全威胁
12秒“挪走”2500万！以太坊漏洞暴露，麻省理工两学子一手主导闪电窃案，或将面临二十年铁窗生涯 译文 精选
据美国司法部周三公布的一项起诉书显示，两兄弟涉嫌在大约12秒内，通过一种前所未见的加密货币骗局，篡改以太坊区块链，盗取了2500万美元。美国检察官Damian Williams在司法部的新闻稿中表示，该骗局极为复杂，以至于“对区块链的整体诚信提出了质疑”。

2024-05-20 08:52:51

以太坊漏洞区块链
开源AI的安全隐患：如何在数字化时代确保软件供应链的安全
在开源社区开发的应用程序往往面临很大的安全挑战，因为它们是免费的、广泛可用的，并且由志愿者支持。即使一个主要的开源AI项目尚未被入侵，也只是时间问题而已。

2024-05-17 15:51:04

安全供应链人工智能
高可用架构最全详解(八大主流架构方案)
通过监控和警报系统，可以实时监测系统健康状态和性能指标，并在发生异常或超过预设阈值时发出警报的系统。

2024-05-17 10:00:52

系统监控日志记录性能指标
2024年网络安全圈沸沸扬扬的吃瓜事件
昨天，各大网络安全群最火的聊天内容是某某科技公司数据泄露事件，处罚通知中提到“公司始终恪守保护数据安全的职业准则”，从处罚通知中可以略知一二，可能存在泄露客户数据的问题，才会处罚如此之重。

2024-05-14 13:50:30

网络安全数据安全
预测2024年末网络安全行业裁员情况
财务报表是公司经营情况的晴雨表，通过财务报表可以了解一家公司的整体经营情况，也可以了解整个行业的发展现状及前景，最近研究了所有网安行业上市公司的财报。

2024-05-14 13:44:16

网络安全财务报表
企业如何用大语言模型打赢社会工程反击战？
过去几年中，尽管企业在网络安全解决方案方面投入巨资，网络犯罪造成的经济损失却逐年上升。根据Cybersecurityventures的报告，2024年全球网络犯罪造成的损失将超过10万亿美元，成为全球“第三大经济体”。

2024-05-14 11:58:09

大语言模型网络安全漏洞
超级地磁暴可导致粮食危机？
上周末刷爆朋友圈的极光是二十年来最严重的太阳风暴导致的“超级地磁暴“。这场美轮美奂的”极光盛宴“同时也带来了严重后果。

2024-05-14 11:53:46

地磁暴安全
线程安全代码到底是怎么编写的？
实现线程安全无外乎围绕线程私有资源和线程共享资源来进行，你需要识别出哪些是线程私有，哪些是共享的，然后对症下药就可以了。​

2024-05-11 09:41:45

线程安全代码
全球勒索软件危机将进一步恶化
2022年经历了一段低迷期后，2023年勒索软件和敲诈事件有所增加。超过5000名勒索软件受害者被发现或在多个社交渠道上公布，较2022年的大约3000名有所增加。实际受害者数量可能更高，因为这项研究没有反映在公开名单之前已支付赎金的事件。

2024-05-10 15:09:34

勒索软件网络安全
企业如何管理生成式人工智能安全风险
事实表明，尽管有很多好处，但生成式人工智能也给企业带来了许多安全挑战，而且可能代价高昂。而企业需要审查可能的威胁和最佳实践以降低风险。

2024-05-10 13:15:27

人工智能安全
企业采取安全措施的五种方法
在过去十年中，网络安全一直是最重要的趋势之一，现在变得更加重要，这主要是因为正在进行更多的远程工作。从勒索软件到网络间谍，黑客已经开发出复杂的技术来侵入企业的项目/数据，获取关键信息或索要赎金。

2024-05-10 13:04:44

网络安全安全
2024年是时候抛弃验证码了
在计算机科学领域，人类基础计算(Human-based Computation, HBC)与社交媒体是主要研究领域之一。验证码（CAPTCHA）就是HBC的一个实际应用，最初的概念是兴奋人心的。根据维基百科的描述，HBC是一种计算机科学技术，它通过将某些步骤外包给人类来执行机器的功能，通常以微工作(microwork)的形式。

2024-05-10 08:38:16

验证码计算机HBC
2024版OWASP移动应用系统十大安全风险简析
确保应用程序正确且安全地使用加密技术是非常重要的，这包括使用强算法进行加密、使用安全协议进行通信以及正确保管密钥。

2024-05-09 15:51:35

移动应用系统
网络安全成为决定并购交易成败的关键因素
加强员工安全意识培养。要确保参与并购公司的所有员工都接受全面的网络安全最佳实践培训，这一点至关重要：每个人都可以通过留意威胁并及时报告来帮助加强安全。企业可以通过进行网络安全演习，让员工做好应对网络攻击的准备。

2024-05-07 12:55:01

网络安全意识
2024 RSAC大会值得关注的10款安全新品
Halcyon推出的创新勒索软件担保计划（Ransomware Warranty program）将进一步补充了对供应商的勒索软件保护服务，并承诺对于绕过其防御系统的任何攻击，Halcyon将提供及时事件响应和恢复服务，最大限度地帮助组织减少业务系统停机时间和对业务运营的影响。

2024-05-06 14:20:49

安全新品勒索软件
人工智能在网络安全中的作用：福还是祸？
网络攻击可能造成毁灭性后果，造成经济损失、声誉受损和运营中断。通过采取主动方法并利用人工智能驱动的网络安全解决方案，组织可以构建一道坚不可摧的屏障，抵御无处不在的网络犯罪威胁。

2024-04-30 15:12:40

人工智能网络安全
Forrester：2024年五大网络安全新威胁
Forrester近日发布《2024年网络安全威胁预测报告》指出，人工智能正重塑网络安全格局，武器化大语言模型正成为首选攻击工具，安全团队在应对武器化人工智能攻击方面将面临日益严峻的挑战。

2024-04-30 14:45:04

网络安全人工智能
打击针对老年人的电信诈骗，日本警方出奇招
为保护老年人免受电信诈骗（例如“未付账单” 诈骗）的侵害，日本警方近日采取了一种创新方法——在便利店放置印有特殊字样的假支付卡。

2024-04-30 14:42:01

安全电信诈骗
揭秘网络安全攻防战：信息收集和密码破解的黑客技巧与防护策略
今天的学习重点是网络安全基础知识，包括信息收集和弱口令密码破解。在信息收集方面，我们学习了目录信息的收集方法，特别是如何解析路径信息。在密码破解方面，我们讨论了使用简单的弱口令破解方法。同时，我也介绍了一些有效的防范渗透的方法。

2024-04-30 11:06:52

网络安全
谷歌抗量子加密惹祸，大量防火墙TLS连接中断
作为后量子时代的标志性产品，谷歌首个抗量子加密浏览器Chrome 124的发布意外引发了网络安全业界的骚乱。

2024-04-29 14:24:32

安全数据安全
威胁建模的艺术：了解网络安全风险的另一面
将这些实践整合到组织的安全策略中并非一次性的任务，而是一个持续努力的过程。随着威胁的演变以及系统的日益复杂，威胁建模也必须跟上网络安全的动态特性。

2024-04-28 14:10:49

网络安全风险
聊聊密码、密钥和熟悉度偏差
我们大多数人没有意识到无密码身份验证比密码更安全，这是情有可原的。回想一下我接触到的前几个用例——电话操作系统 (OS) 和银行应用程序——其中隐含着强调便利性而不是安全性。

2024-04-28 00:00:00

密码密钥熟悉度
2024年网络攻击模式正变得越来越复杂
尽管防御者越来越善于阻止现有威胁，但网络攻击仍在变得越来越复杂。这种不断演变要求组织在网络安全变革管理计划的背景下不断发展其战略。越来越多的组织依赖托管安全服务提供商(MSSP)，因为他们无法找到并保留足够的网络安全专业知识。

2024-04-26 14:23:21

安全网络攻击
泄露用户隐私，智能门铃厂商Ring遭重罚
知名智能门铃/摄像头厂商Ring，不但未能阻止员工和黑客窥探用户，而且未经用户同意使用用户视频训练算法，其产品在乌克兰等地甚至被滥用成监控工具，最终因产品安全漏洞和用户隐私泄露而遭受重罚。

2024-04-26 11:30:47

安全漏洞
全球网络安全态势显著改善，平均潜伏时间暴降
Mandiant近日发布的M-Trends2024报告显示，虽然零日漏洞利用率正在上升，但全球网络安全态势显著改善，平均潜伏时间（攻击者在目标环境中未被发现的时间）降至十多年来的最低点。

2024-04-25 16:17:36

网络安全零日漏洞
CISO不可忽视的十大物理安全措施
过去，物理安全（企业人员和物理资产安全）主要由基础设施团队或CSO负责，但随着越来越多的物理安全系统与IT系统相连（涉及到IT资产的物理访问权限），物理网络空间交叉渗透的混合威胁快速增长，CISO在企业物理安全战略中正扮演着越来越重要的角色。

2024-04-24 15:30:34

物理安全CISO网络安全
网络安全招聘市场冰火两重天，一热门岗位暴增100%
2023年以来，全球网络安全人才市场正在经历一场巨变，一些职业岗位需求锐减，同时也有一些岗位需求快速飙升。

2024-04-24 15:26:37

网络安全招聘
如何设计一个安全的系统架构？
如何设计安全的系统？我们总结了 12 条原则供架构师们参考。设计安全的系统非常重要，原因有很多，从保护敏感信息到确保基础设施的稳定性和可靠性，不一而足。作为开发人员，我们应该设计和实施这些默认的安全准则。

2024-04-24 10:38:22

安全系统
防止AI系统受到提示注入攻击的五个方法 译文
提示注入攻击是一种网络安全威胁，专门针对基于人工智能（AI）的系统，包括聊天机器人、虚拟助理及其他基于AI的界面。当攻击者以某种方式操纵AI模型的输入，导致模型执行意外操作或泄露敏感信息时，就会发生这类攻击。这种操纵可以诱骗AI将恶意输入解释为合法的命令或查询。

2024-04-24 08:00:00

人工智能网络安全大语言模型
研究者把EDR安全工具改造成超级恶意软件
EDR/XDR是当前流行的网络安全解决方案，在高级威胁检测中发挥着重要作用，监控着数以百万计的端点和服务器。然而，权力越大，责任越大，这些安全工具中的严重漏洞可被黑客武器化成“超级恶意软件“，用来部署勒索软件、窃取机密信息，而且难以被发觉和删除。

2024-04-23 15:01:48

网络安全恶意软件EDR/XDR
元数据管理在态势感知系统的应用
在当今信息爆炸的时代，数据量呈指数级增长，如何高效地管理和利用这些数据成为了各行各业所面临的重要问题。在网络安全领域，态势感知系统作为一种重要的安全防御工具，承担着及时发现、分析和应对安全威胁的重任。

2024-04-23 14:47:46

安全元数据
全球最大“风控数据库”落入犯罪分子手中
近日，一个被全球主流银行和超过300个政府情报机构使用的“风控数据库”（又称恐怖分子数据库）发生数据泄露，530万条高风险个人信息落入犯罪分子手中并在网上泄露。

2024-04-22 13:49:03

安全数据泄露
网络空间部队从幕后走向前台对网络安全行业的影响
2024年4月19日，中国人民解放军信息支援部队在京成立，通过这次改革后，中国人民解放军总体形成中央军委领导指挥下的陆军、海军、空军、火箭军等军种，军事航天部队、网络空间部队、信息支援部队、联勤保障部队等兵种的新型军兵种结构布局。

2024-04-22 13:36:48

网络安全网络空间部队
抵御勒索软件威胁：「平台化AI驱动主动防御」会是安全行业的革命性未来吗？ 原创
随着攻击者更具组织性和专业性，网络安全问题的复杂性会越来越高。

2024-04-19 13:31:24

网络安全勒索软件
知识产权保护的十个关键步骤
知识产权（IP）是企业的命脉，同时也是竞争对手和黑客攻击的热门目标。知识产权失窃往往会给企业或项目造成致命打击，例如好莱坞娱乐业曾遭遇一连串黑客攻击，给《加勒比海盗》和HBO的《权力的游戏》这样的“大IP”带来了灭顶之灾。

2024-04-19 13:21:55

安全知识产权
基于区块链的数据泄漏检测系统 原创 精选
在企业的日常运营中，数据泄漏在广义上是指未经授权或已被授权的人员，错误或恶意地访问、删除、修改或传输企业或个人数据，而引发的各种安全事件。除了系统自身软硬件错误、以及源自外部的攻击，由组织内部人员造成的数据泄漏，在频次和财务影响等方面都呈上升趋势。

2024-04-19 08:00:00

区块链数据泄露
Mandiant揭开俄罗斯顶级黑客组织“沙虫”神秘面纱
谷歌旗下云安全公司Mandiant本周三发布调查报告，揭开了俄罗斯顶级黑客组织“沙虫”（Sandworm）的神秘面纱，并将其正式命名（升级）为APT44。

2024-04-18 15:53:53

安全黑客
美国政府天眼数据泄露，黑客仅用时10分钟
近日，塞尔维亚著名黑客InterBroker（隶属于黑客组织CyberNiggers）声称成功入侵了天眼（Space-Eyes）公司，并成功窃取大量美国国家安全机密数据。

2024-04-17 12:54:36

安全数据泄露
美参议员：微软对美国国家安全构成严重威胁
微软近年来安全事件频发，为何仍然牢牢把持美国政府安全服务的“铁饭碗”？为什么美国参议员斥责微软是美国国家安全的严重威胁？为什么政府要避免被一股独大的科技企业锁定？

2024-04-16 14:17:38

安全微软
2024年XDR技术应用发展的六个趋势
借助XDR即服务，组织可以受益于安全专业人员的专业知识，而这些专业人员帮助组织深入了解最新的威胁趋势以及威胁检测和响应最佳实践。

2024-04-16 13:29:53

XDR技术应用
企业需要实施的10项重点网络（信息）安全策略
做好策略传达工作对信息安全策略的成功应用至关重要。因此，要让每一个员工、承包商及其他利益相关者了解当前网络信息安全策略及重要性，以及各自在遵守策略方面的责任。

2024-04-15 13:30:39

重点网络日志
上一页 1 ··· 678910 ··· 125
点赞

51CTO技术栈公众号

业务
速览
在线客服