51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6282内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6282 条
“最危险联网设备资产”榜单发布
在当今复杂的网络威胁环境中，几乎每个企业都面临大量IT、物联网（IoT）和操作技术（OT）设备资产安全风险。这些设备资产，为黑客提供了大量隐蔽的攻击路径（例如暖通空调系统和医疗设备）。

2024-06-13 16:38:34

安全漏洞联网设备
从Change Healthcare遭遇的勒索软件灾难中学到的八个重要教训
从Change Healthcare遭遇的灾难性的勒索软件攻击中得出的教训正在逐渐明晰，这一事件鲜明地展示了医疗行业的脆弱性，并促使人们呼吁采取监管行动。

2024-06-13 15:59:30

勒索软件网络安全
ODM：一种以结果为导向的网络安全建设度量指标体系
在实施ODM的第二阶段，就是确定每个流程的特定优先事项和期望的结果，从而使安全流程与业务结果保持一致。

2024-06-13 12:30:37

网络安全ODM
新一代IAM的变革发展与应用实践
对于许多安全团队来说，让董事会了解网络风险及其与业务风险的关系仍然是一个挑战。对于这种情况，建议使用一些数据驱动的实际案例来引起管理层的共鸣，比如如果敏感数据因身份攻击而泄露，监管机构会对组织进行什么处罚，或者如果组织的知识产权泄露会发生什么？组织是否会失去竞争优势甚至客户?

2024-06-11 12:35:50

IAM网络风险
提升网络安全韧性：从基础防护开始
随着信息技术的迅猛发展，互联网已深刻融入社会的各个层面，从日常生活到企业运营，再到国家基础设施。与此同时，网络威胁和攻击也呈现出多样化和复杂化的趋势，给网络安全带来了严峻挑战。

2024-06-11 11:16:21

网络安全网络安全韧性
云存储巨头被黑，165家知名企业遭殃
近日，云存储巨头Snowflake的大量客户实例遭黑客攻击，导致全球超过165家知名企业发生大规模数据泄露，甚至包括Cylance这样的网络安全巨头也不能幸免。

2024-06-11 11:07:12

数据泄漏黑客安全
悬崖勒马，微软计划“隐藏”Windows回忆功能
在遭到大批网络安全专家的抨击和“破解”后，微软终于决定“隐藏”其刚发布数周的Windows回忆功能。

2024-06-11 10:54:20

网络安全微软
电网将是网络战中的重点攻击目标
随着信息技术的飞速发展和互联网的普及，现代社会对电力供应的依赖日益增加。电网作为一个国家的关键基础设施，不仅支持日常生活的运转，也保障着国防、医疗、交通等各领域的正常运行。然而，电网的复杂性和互联性也使其成为网络战中的重点攻击目标。

2024-06-11 10:50:28

安全电网
如何利用人工智能增强网络安全和生产力
人工智能(AI)已经提升了人们的集体想象力。许多人正在探索如何最好地应用这项技术来帮助日常活动以及他们组织的更具战略性的计划。

2024-06-07 12:58:45

人工智能网络安全
运维如何开展补丁管理和漏洞管理
补丁管理和漏洞管理是确保IT系统安全和稳定运行的重要任务。那么作为运维人员，你对他们了解吗？

2024-06-06 16:54:14

运维漏洞安全
20款“小而美”的免费网络安全工具推荐
Drozer是一款开源的Android安全测试和攻击模拟工具，由MWR InfoSecurity公司开发。它提供了一个命令行接口，允许用户在安全测试或攻击Android应用程序时进行自动化测试，发现潜在的漏洞和安全风险。Drozer是目前应用最为广泛的Android安全测试工具之一，其功能和易用性受到了广泛的认可和好评。

2024-06-06 12:57:11

模拟工具开发
网络安全售前人员必备的五种基础能力
售前就是以技术专家的身份协助营销人员卖产品，售前人员代表技术专家，营销人员代表商务专家，这是通俗的解释。

2024-06-05 15:01:10

网络安全保险营销
什么样的安全事件响应管理系统更好用？10项功能不可或缺
网络攻击随时可能发生，事件响应管理软件必须准备好处理突增的大量事件。因此，可扩展性和高性能是响应管理系统的基本功能要求，应确保软件可以适应增加的工作负载，而不影响速度或可靠性。

2024-06-04 14:40:07

网络高性能软件
OpenAI声称挫败了俄罗斯、以色列等国的“舆论黑客”
近日，因安全团队核心人员离职而深陷信任危机的OpenAI发布了最新的安全报告，宣称在过去三个月中挫败了五个利用ChatGPT操控舆论的黑客组织APT行动（舆论黑客）。

2024-06-03 14:06:18

ChatGPTOpenAI安全
浅谈医疗器械生命周期的安全管理 原创 精选
本文将从医疗器械的生命周期、以及涉及到的角色责任两个维度，深入探讨安全管理的各项优秀实践。

2024-06-03 08:00:00

安全管理安全管理安全
网络安全缺少持续安全运营还能安全吗？
前几天去拜访了某个政府单位的客户，顺便看了下政府单位某个安全平台的项目，和政府单位的领导聊了聊，该项目已经建设了五六年，到现在为止，都没怎么用起来，项目也已经验收了。

2024-05-31 15:13:24

网络安全运营
60万台路由器集体变砖！史上最大规模电信网络攻击
本周四，Lumen Technologies的黑莲花实验室（Black Lotus Labs）发布报告披露了去年底发生在美国的一次超大规模电信网络破坏事件，黑客在72小时内瘫痪了某互联网接入服务商的超过60万台家庭/家庭办公室（SOHO）路由器，这些“变砖”的路由器无法修复，导致大量用户被迫进行硬件更换。

2024-05-31 13:18:30

安全黑客
网络安全业内人士如何看待这场人工智能革命？
随着人工智能技术的高歌猛进，各行各业都在讨论即将到来的人工智能（AI）革命。但很少有人注意到，作为AI最大的细分市场之一，网络安全行业正处于这场人工智能革命的“震中”，但与传统软件和硬件基础设施行业不同，AI不是网络安全行业/职业的终结者，相反，AI正激发网络安全爆发新一轮的创新投资和市场增长。

2024-05-30 16:25:25

网络安全人工智能
谷歌大佬忍无可忍发声！拒绝用模拟网络钓鱼邮件“欺骗”员工 原创 精选
现在的网络钓鱼测试更像早期的火灾演习，那时候的演习更像是突然降临在建筑物居民身上的火灾疏散演练——毫无预警地进行，之后个人因应对失败而受到指责。但是随着时间的推移，火灾演练逐渐发生了诸多改变。

2024-05-30 13:26:39

谷歌网络钓鱼邮件
两大知名VPN产品接连遭遇黑客攻击
近日，Check Point、思科等多家知名VPN品牌产品接连遭遇黑客攻击。

2024-05-29 10:19:22

安全漏洞黑客
网络攻击应对指南：如何在危机中保护企业
Blue Mantis本周早些时候在吉列体育场举办了首次网络安全研讨会，背景是新英格兰爱国者队的六面冠军旗帜——这是一个合适的场地，因为正如人们所说，防守赢得冠军。对于企业来说也是如此：强大的网络防御可以最大限度地减少网络攻击的损害，而薄弱的防御可能导致毁灭性的损失。

2024-05-29 07:00:00

网络攻击安全
2024我国商用密码技术创新应用调查：场景化应用是商密落地的主要挑战
本次调研发现，无论是央国企还是民营企业用户，甚至是中小规模企业，都普遍认可商用密码能够解决数据安全方面的问题，但对于如何在具体应用场景下规划商用密码方案、如何融合新兴IT基础设施环境，是企业在开展商用密码应用建设时的必经之路和关键挑战。

2024-05-28 13:36:26

商用密码技术
网络安全团队隐瞒安全事件使企业面临更严峻的网络安全挑战
研究显示，40%的网络安全团队由于担心失去工作而未报告网络事件，这一披露表明全球网络安全事件的严重漏报情况。

2024-05-28 02:00:00

网络安全GenAI
第一届“长城杯”信息安全铁人三项赛决赛成功举办
本次大赛以“网络智能防御，开启数字安全新时代”为主题，旨在打造高校网络安全权威赛事，聚焦培养卓越网络安全专业人才，促进网络安全产业持续发展。

2024-05-26 14:00:25

长城杯
安全面试中的一个基础问题：你如何在数据库中存储密码？
KDF在密码哈希中通过故意减慢哈希过程起着关键作用。这种故意的减慢是通过多次迭代哈希值计算实现的。虽然这些迭代的技术细节可能很复杂，但它们本质上涉及重复操作如移位、反转和XOR-ing哈希值，执行数千轮。

2024-05-26 10:29:29

安全哈希值密码
全球首例光伏电场网络攻击事件曝光
快速增长的光伏发电正面临日益严重的网络安全威胁。近日，日媒报道了首个针对光伏电场的网络攻击事件。

2024-05-24 11:39:49

网络安全光伏发电
网络安全行业的“郭有才”现象
在网络安全行业也存在郭有才现象，每次国外提出一个网络安全新思想和新理念，国内就会诞生一批创业型小公司，并且都能融到资，市场规模有多大，前景有多大，目标客户在哪里，一顿分析，似乎前景一片美好，三至五年就能上市。

2024-05-23 15:27:34

网络安全零信任
伊朗黑客组织对以色列发起猛烈攻击
近日，伊朗国家黑客组织用数据擦除器对以色列40家重要组织实施了大规模的网络攻击活动。

2024-05-23 15:13:06

安全黑客漏洞
22个网络安全最佳实践，你学会了？
网络安全没有一次性解决的办法。数字环境在不断发展，每天都会出现新的漏洞，无法做到一劳永逸。组织必须始终如一地实施网络安全最佳实践，并随时了解新出现的威胁，以保持受到保护。

2024-05-23 08:32:48

网络安全漏洞
OAuth 2.0深入理解：原理、流程与实践
OAuth 2.0作为一种开放标准，通过授权访问令牌实现了安全的身份验证和授权机制。它不仅保护了用户的隐私和安全，还为第三方应用提供了便捷的资源访问方式。

2024-05-23 08:02:23

OAuth标准流程
从漫画到现实：美国网络司令部是如何诞生的
从网络漫画、星巴克卡和好莱坞分镜头脚本到战场落地，美国网络司令部从构想到实现只用了15个月的时间。

2024-05-22 13:26:36

安全网络安全
隐私末日？微软Windows 11“回忆功能”引发恐慌
当电脑有了像素级“记忆”，知道你看过的一切，做过的一切，不再有“阅后即焚”，可能意味着一场地狱级的隐私灾难。

2024-05-22 13:19:48

安全微软人工智能
充分利用ATT&CK框架的5个典型用例与实践建议
最新的框架版本——组织应该选择与ATT&CK知识库相一致的的检测、分析和响应解决方案，并密切关注MITRE的框架定期更新、攻击者模拟计划和新技术细节，保持与时俱进。

2024-05-22 12:22:28

框架ATTCK
车联网安全车端威胁入侵检测系统的实现与思考
除以太网外，CAN网络在车载通信中扮演着至关重要的角色，然而却存在着多种安全问题。目前，CAN总线缺乏足够的安全保护措施，导致信息的保密性、完整性、可用性、真实性和不可抵赖性受到威胁。

2024-05-21 12:50:19

CAN网络CAN
简析网络风险量化的价值与应用实践
网络风险量化能够让公司董事会和高管层看清当前的网络安全风险格局；它还将使安全团队能够在业务需求的背景下做出网络安全决策，帮助组织确定哪些风险对业务构成最大的威胁，以及预期的经济损失将是什么。

2024-05-20 13:07:43

网络安全威胁
12秒“挪走”2500万！以太坊漏洞暴露，麻省理工两学子一手主导闪电窃案，或将面临二十年铁窗生涯 译文 精选
据美国司法部周三公布的一项起诉书显示，两兄弟涉嫌在大约12秒内，通过一种前所未见的加密货币骗局，篡改以太坊区块链，盗取了2500万美元。美国检察官Damian Williams在司法部的新闻稿中表示，该骗局极为复杂，以至于“对区块链的整体诚信提出了质疑”。

2024-05-20 08:52:51

以太坊漏洞区块链
开源AI的安全隐患：如何在数字化时代确保软件供应链的安全
在开源社区开发的应用程序往往面临很大的安全挑战，因为它们是免费的、广泛可用的，并且由志愿者支持。即使一个主要的开源AI项目尚未被入侵，也只是时间问题而已。

2024-05-17 15:51:04

安全供应链人工智能
高可用架构最全详解(八大主流架构方案)
通过监控和警报系统，可以实时监测系统健康状态和性能指标，并在发生异常或超过预设阈值时发出警报的系统。

2024-05-17 10:00:52

系统监控日志记录性能指标
2024年网络安全圈沸沸扬扬的吃瓜事件
昨天，各大网络安全群最火的聊天内容是某某科技公司数据泄露事件，处罚通知中提到“公司始终恪守保护数据安全的职业准则”，从处罚通知中可以略知一二，可能存在泄露客户数据的问题，才会处罚如此之重。

2024-05-14 13:50:30

网络安全数据安全
预测2024年末网络安全行业裁员情况
财务报表是公司经营情况的晴雨表，通过财务报表可以了解一家公司的整体经营情况，也可以了解整个行业的发展现状及前景，最近研究了所有网安行业上市公司的财报。

2024-05-14 13:44:16

网络安全财务报表
企业如何用大语言模型打赢社会工程反击战？
过去几年中，尽管企业在网络安全解决方案方面投入巨资，网络犯罪造成的经济损失却逐年上升。根据Cybersecurityventures的报告，2024年全球网络犯罪造成的损失将超过10万亿美元，成为全球“第三大经济体”。

2024-05-14 11:58:09

大语言模型网络安全漏洞
超级地磁暴可导致粮食危机？
上周末刷爆朋友圈的极光是二十年来最严重的太阳风暴导致的“超级地磁暴“。这场美轮美奂的”极光盛宴“同时也带来了严重后果。

2024-05-14 11:53:46

地磁暴安全
线程安全代码到底是怎么编写的？
实现线程安全无外乎围绕线程私有资源和线程共享资源来进行，你需要识别出哪些是线程私有，哪些是共享的，然后对症下药就可以了。​

2024-05-11 09:41:45

线程安全代码
全球勒索软件危机将进一步恶化
2022年经历了一段低迷期后，2023年勒索软件和敲诈事件有所增加。超过5000名勒索软件受害者被发现或在多个社交渠道上公布，较2022年的大约3000名有所增加。实际受害者数量可能更高，因为这项研究没有反映在公开名单之前已支付赎金的事件。

2024-05-10 15:09:34

勒索软件网络安全
企业如何管理生成式人工智能安全风险
事实表明，尽管有很多好处，但生成式人工智能也给企业带来了许多安全挑战，而且可能代价高昂。而企业需要审查可能的威胁和最佳实践以降低风险。

2024-05-10 13:15:27

人工智能安全
企业采取安全措施的五种方法
在过去十年中，网络安全一直是最重要的趋势之一，现在变得更加重要，这主要是因为正在进行更多的远程工作。从勒索软件到网络间谍，黑客已经开发出复杂的技术来侵入企业的项目/数据，获取关键信息或索要赎金。

2024-05-10 13:04:44

网络安全安全
2024年是时候抛弃验证码了
在计算机科学领域，人类基础计算(Human-based Computation, HBC)与社交媒体是主要研究领域之一。验证码（CAPTCHA）就是HBC的一个实际应用，最初的概念是兴奋人心的。根据维基百科的描述，HBC是一种计算机科学技术，它通过将某些步骤外包给人类来执行机器的功能，通常以微工作(microwork)的形式。

2024-05-10 08:38:16

验证码计算机HBC
2024版OWASP移动应用系统十大安全风险简析
确保应用程序正确且安全地使用加密技术是非常重要的，这包括使用强算法进行加密、使用安全协议进行通信以及正确保管密钥。

2024-05-09 15:51:35

移动应用系统
网络安全成为决定并购交易成败的关键因素
加强员工安全意识培养。要确保参与并购公司的所有员工都接受全面的网络安全最佳实践培训，这一点至关重要：每个人都可以通过留意威胁并及时报告来帮助加强安全。企业可以通过进行网络安全演习，让员工做好应对网络攻击的准备。

2024-05-07 12:55:01

网络安全意识
2024 RSAC大会值得关注的10款安全新品
Halcyon推出的创新勒索软件担保计划（Ransomware Warranty program）将进一步补充了对供应商的勒索软件保护服务，并承诺对于绕过其防御系统的任何攻击，Halcyon将提供及时事件响应和恢复服务，最大限度地帮助组织减少业务系统停机时间和对业务运营的影响。

2024-05-06 14:20:49

安全新品勒索软件
上一页 1 ··· 7891011 ··· 126
点赞

51CTO技术栈公众号

业务
速览
在线客服