51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6206内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6206 条
杜绝XZ后门！OWASP发布十大开源软件安全风险清单
近年来开源软件安全风险快速增长，不久前曝光的XZ后门更是被称为“核弹级”的开源软件供应链漏洞。虽然XZ后门事件侥幸未酿成灾难性后果，但为全球科技界敲响了警钟：当今数字生态系统极其脆弱，亟需改进开源软件的使用和安全管控方式。

2024-04-15 12:12:04

安全漏洞
苹果向92个国家的iPhone用户发送间谍软件警报
近日，据安全网站BleepingComputer报道，苹果公司开始向92个国家/地区的部分iPhone用户发送间谍软件警告，通知他们正遭受“雇佣间谍软件攻击”，攻击者试图远程控制他们的设备。

2024-04-12 14:43:47

安全苹果
Gartner揭示2024年GenAI网络安全主要趋势
组织、政府、学者和无数其他人都在寻找利用GenAI技术的变革力量的方法。大多数IT领导者(67%)将在未来18个月内优先考虑GenAI。虽然人们对GenAI的前景感到非常兴奋，但也有一些担忧，包括GenAI对多个方面的网络安全影响的不确定性。

2024-04-12 14:10:14

网络安全GenAI
2024年增强浏览器安全性的技术及发展趋势 译文 精选
本文探讨了2024年增强浏览器安全性的技术及相关趋势。

2024-04-12 08:00:00

安全浏览器安全Web浏览器
网络安全行业的春天何时来?
2023年下半年开始，网络安全从业人员都感受到了网安行业的寒冬，但是其实前奏并不是此刻，只是涉及到大量裁员关乎自身而人人感同身受。

2024-04-11 13:44:06

网络安全数据泄露
俄军也用上星链了？揭秘全球地下科技供应链
SpaceX的星链和无人机无疑是俄乌战争中备受瞩目的一对明星科技，前者提供关键的战场通信网络，后者则在网络支持下成为士兵和各种战斗单元的噩梦。

2024-04-10 13:30:34

供应链安全SpaceX
XZ后门检测工具和脚本最新汇总
2024年3月，Linux流行压缩工具xzUtils（5.6.0和5.6.1版本）曝出名为“XZ后门”的恶意软件，震惊了全球安全社区。

2024-04-10 13:27:25

安全XZ恶意软件
值得关注的十种新兴网络安全威胁
随着环境灾害的严重程度和频率进一步恶化，将可能导致更频繁的区域停电和其他不可预见的自然灾害。维持关键基础设施可用性的冗余备份站点也会受到大规模极端天气现象的影响。

2024-04-10 12:33:58

新兴网络安全威胁
前端面试被问到网络安全怎么办？七种前端安全攻击大解析！
跨站点脚本攻击(XSS)是最常见的网络共计之一。在 XSS 攻击中，攻击者将恶意客户端脚本注入受信任的网站，然后在用户的浏览器中执行。

2024-04-10 12:07:09

依赖性XSS
美国环保署遭黑客攻击，近千万用户数据泄露
据hackread报道，美国环境保护署(EPA)近日发生大规模数据泄露事件，超过850万用户数据遭泄露。化名“USDoD”的黑客上周日宣布对该事件负责，并声称泄露了EPA的客户和承包商的个人敏感信息。

2024-04-09 14:08:29

数据泄露安全
人工智能将缩小网络安全技能差距
预计到2028年，GenAI的采用将缩小技能差距，50%的入门级网络安全职位将不再需要专业教育。GenAI增强功能将改变组织招聘和培训网络安全工作者的方式，这些工作者需要具备合适的能力和教育背景。

2024-04-08 00:05:23

人工智能GenAI网络安全
一种新兴的身份安全理念——身份结构免疫
总的来说，身份结构免疫致力于以统一的、集中管理的方法来解答这些问题：应用程序如何进行身份验证和授权？用户如何配置API并与之交互？如何创建和撤销凭据？采用解答这些问题的一致框架意味着减少攻击面，并减少系统中的复杂谜团。企业规模越大，越难以通盘考虑这些因素，这时采用分阶段模型或成熟度模型来考虑就很有用。

2024-04-07 13:24:47

身份安全授权
Binarly紧急发布Linux后门扫描工具
固件安全厂商Binarly近日紧急发布了一款免费在线Linux后门扫描工具，用于检测可能受CVE-2024-3094漏洞影响的所有Linux可执行文件。

2024-04-03 14:28:12

漏洞安全
OWASP发生大规模数据泄露
近日，全球知名的网络安全组织OWASP基金会承认发生数据泄露事件，影响范围可能涉及2006年至2014年间加入OWASP并提交过简历的老成员。

2024-04-02 14:29:12

网络安全数据泄露
如何确保视频流媒体平台免受网络攻击 译文 精选
本文将和您讨论针对视频流媒体平台的常见网络攻击，平台的安全态势，以及如何从平台与用户的角度予以保护。

2024-04-02 09:00:00

网络安全勒索软件
C++之父驳斥白宫警告：拜登政府无视了现代C++为安全所做的努力 原创 精选
“内存安全漏洞是一类影响内存如何以非预期方式访问、写入、分配或释放的漏洞。专家们已经确定了一些编程语言，它们既缺乏与内存安全相关的特性，又在关键系统中高度扩散，例如C和C++”。

2024-04-01 09:42:19

C++内存安全漏洞
由XZ Utils中恶意代码看开源组件风险
随着软件开发领域的不断发展，开源组件已经成为了许多项目中不可或缺的一部分。开源组件通过其开放的性质和共享的精神，为开发人员提供了丰富的资源和工具，极大地促进了软件开发的进程。

2024-04-01 00:01:30

安全开源组件软件开发
72小时内报告！美国发布关键基础设施网络攻击通报新规草案
美国网络安全和基础设施安全局(CISA)本周四发布了关键基础设施企业如何向政府报告网络攻击的规定草案。

2024-03-29 15:32:08

网络安全数据泄露
让网络安全人“夜不能寐”的20个统计数据
随着数字化转型的深入发展，加强网络安全能力建设已经成为全球企业组织的普遍共识。然而，在经过多年的网络安全建设后，企业组织面临的网络安全威胁态势依然非常严峻。

2024-03-29 12:41:40

网络安全统计
AI时代的网络安全：探索AI生成的网络攻击 译文 精选
人工智能在实现便利的同时，也为网络安全带来了诸多威胁。本文将揭示AI催生的关键网络威胁。

2024-03-27 11:12:13

人工智能网络安全
清场式变革：Gartner预测网络安全八大颠覆性趋势
随着人工智能技术的野蛮生长，网络安全行业正面临史上最为剧烈的一次大变革，“人的因素”超越技术，成为未来CISO安全战略的核心议题，而虚假信息则超过恶意软件，成为网络安全的新战场。

2024-03-26 15:52:42

网络安全人工智能
十大Web应用安全威胁及防护建议（2021-2023年）
研究人员在这个类别中发现的几乎一半的安全威胁具有中等风险水平（47%），但也存在高风险漏洞，允许代表用户的客户端访问Web应用程序。比如说，某个应用程序没有JWT（Jason Web Token）签名检查，恶意分子就可以篡改自己的JWT（通过指定另一个用户的ID来篡改），并使用生成的令牌在账户内执行各种操作。

2024-03-26 12:57:40

应用安全软件风险
如何使用免费网络安全工具Canary Tokens查明黑客何时访问了您的文件？ 译文
Canary Tokens免费且易于使用，可以为您确数据安全。

2024-03-26 09:00:00

数据安全网络安全
暗网如何监控？
随着互联网的普及和发展，人们的生活已经与网络密不可分。然而，在这个广袤的网络世界之外，存在着一个神秘而不为人知的暗网。暗网是一片隐藏在常规网络之下的网络空间，其特点是无法被传统搜索引擎搜索。在这片暗影之中，隐藏着各种非法活动，带来了严重的社会危害。

2024-03-25 14:57:01

暗网安全数据泄露
英媒：中国禁止政府电脑使用英特尔和AMD芯片
网络安全的强度取决于底层技术，最底层不是操作系统，而是操作系统运行的硬件、固件以及底层网络协议；同样，零信任的根本是芯片，只有确保芯片的完整性，零信任才能有牢固的根基。

2024-03-25 14:03:35

网络安全芯片
CIO已死？第六代CISO将成为企业IT掌舵人
在网络安全领域，首席信息安全官(CISO)的角色正经历着从单纯的技术专家向战略型商业伙伴的转变。随着网络威胁日益复杂，以及云计算等新兴技术的兴起，CISO的重要性将进一步提升，甚至有望取代首席信息官(CIO)成为企业IT掌舵人。

2024-03-22 15:01:09

网络安全CISO
你的家安全吗？如何在数字时代保护房屋？
随着越来越多的人将技术融入日常生活，对精明的窃贼获取物品的不同方式保持警惕和明智至关重要。保护家庭安全的方法有很多，这里就有一些技术和其他进步可以帮助阻止入侵者的最佳方法。

2024-03-21 15:05:34

安全数字时代
AI在网络安全中的十大应用方向
网络安全是当今社会不可忽视的重要议题，随着技术的进步和网络环境的复杂化，传统的安全手段已经无法满足对抗新型威胁的需求。人工智能（AI）技术的应用为网络安全领域带来了新的希望和机遇。

2024-03-20 16:13:44

人工智能网络安全
美国国防部漏洞披露计划累计收到5万个漏洞报告
据美国国防部网络犯罪中心(DC3)于2024年3月15日发布的报告，自2016年11月推出众包道德黑客计划以来，已经收到了超过5万个漏洞报告。

2024-03-20 15:52:02

漏洞安全
如何实现高效的自动化渗透测试？
传统的渗透测试过程依赖专业人员的背景知识，存在人力和时间开销大等问题，而自动化渗透测试在一定程度上克服了传统渗透测试的弊端。

2024-03-20 13:19:53

渗透测试自动化
网络安全还值得入行吗？
2023年下半年开始，网络安全企业都陆陆续续开始了裁员，所有安全企业几乎没有盈利，盈利的少数企业可能也是通过裁员降本，迟发工资，延缓报销等一切措施来扭亏为盈，整个裁员方式也是五花八门，纠纷不断，实属不易。

2024-03-20 13:08:48

网络安全裁员
顶级CISO必备的五个安全认证
虽然持有多个安全认证并不是高级网络安全岗位（例如CISO）的硬指标，但一些顶级安全认证确实能为网络安全领导者的简历增光添彩，提高可信度并促进职业发展。

2024-03-19 15:28:54

网络安全CISO
Gartner对网络安全风险管理和发展的8个预测
新的网络安全法律法规要求组织的网络安全领导者也要承担个人责任，比如美国证券交易委员会的网络安全披露和报告规则。CISO的角色和职责需要根据相关的报告和披露予以更新。Gartner建议企业应为该职位投保D&O险以及其他保险和补偿，以减轻个人的法律责任、职场风险和处罚费用。

2024-03-19 13:10:45

网络安全预测风险管理
如何提高设施网络安全
为了真正扩大智能建筑市场，物联网设备的网络安全需要大幅提高。

2024-03-19 11:47:52

网络安全智能建筑
终端安全即是第一道防线也是最后一道防线
随着数字化时代的到来，信息技术的迅速发展使得终端设备成为人们日常工作和生活中不可或缺的一部分。然而，随之而来的是对终端安全的日益严峻的挑战。

2024-03-18 13:32:11

安全终端安全数字化
ChatGPT vs Gemini：谁在网络安全运营中更好用？
通过以上十项安全运营用例的实际测试结果分析，我们可以看出，ChatGPT和Gemini这两种AI大模型工具都有助于安全运营团队提高工作效率，帮助安全运营专业人员处理繁琐的日常事务性工作。

2024-03-18 13:17:50

网络安全ChatGPT
IAM成功实施面临七大挑战
近年来，基于身份的攻击和未授权访问已经成为企业最为头疼的安全威胁之一，从Okta、Xfinity到微软，无数知名企业因脆弱的IAM系统被犯罪分子利用，遭受了影响广泛、损失惨重的网络攻击。

2024-03-18 13:11:47

安全IAM网络攻击
安全315：十大消费产品网络安全事件
近年来随着网络安全意识的普及，以及中国、欧盟和美国等主要市场的产品安全法规不断健全，网络安全已经成为消费者购买决策的关键因素之一。

2024-03-18 11:49:48

网络安全数据泄露
2024年影响安全行业的五大技术趋势
我们看到的影响 2024 年安全行业的关键技术趋势反映了这种快速发展的环境。 一如既往，它们既是需要抓住的积极机遇，也是需要应对的挑战。

2024-03-18 00:00:58

安全人工智能科技
“超级应用”的命门：隐私保护
去年，埃隆·马斯克扬言要把X打造为一款超级应用，多年来铁板一块的超级应用市场又重新迸发出活力。但一个无法回避的事实是：隐私保护和相关的国家安全议题，依然是新兴超级应用面临的最大风险和挑战。

2024-03-14 15:26:46

安全数据隐私
简析基于自适应学习的AI加密流量检测技术
从测试结果可以看出，采用自适应模型后误报明显减少。这显示自适应模型在现网环境下具有更好的准确性和鲁棒性，能够更有效地识别出真正的威胁，减少了误报的问题。

2024-03-14 14:16:13

AI加密流量
给系统加上眼睛：服务端监控要怎么做？
在搭建监控系统时，首要问题是选择适当的监控指标，也就是确定监控的对象。有时候，针对新系统的监控指标的设定可能会令人感到迷茫，不知从何着手。然而，有一些成熟的理论和方法可供直接借鉴。例如，谷歌对分布式系统监控的经验总结提出了“四个黄金信号”（Four Golden Signals）。

2024-03-14 11:48:44

系统监控指标分布式
开源噩梦：GitHub一年泄露上千万密钥
据GitGuardian的最新报告，2023年GitHub平台上发生了大规模的敏感信息泄露事件，超过300万个公开代码库累计泄漏超过1280万个身份验证和敏感密钥，其中绝大部分信息在泄露后5天内仍保持有效。

2024-03-13 15:38:08

信息泄露安全
法国政府网站遭遇史上最严重DDoS攻击
法国总理府周一发表声明证实，始于周日晚上的一系列DDoS攻击，冲击了多个政府部门网站，攻击规模“前所未见”。

2024-03-13 15:34:20

安全DDoS攻击
请收藏！十个免费又专业的网络安全防护指南
​网络安全能力成熟度模型（C2M2）是美国能源部（DOE）开展的安全研究项目，关注的是与IT、OT、信息资产及其运行环境相关的网络安全实践的实施和管理。而网络安全成熟度模型认证（CMMC）是美国国防部（DoD）推出的安全管理项目，旨在加强整个国防工业基地（DIB）的网络弹性，建立通用评估标准，并帮助在国防部采购中执行合同合规性标准。

2024-03-13 12:39:46

网络安全防护
如何保护PaaS平台的应用安全？
为了确保在渗透测试期间面面俱到，信息安全团队应该系统化地对每个部分进行整体和隔离的测试。使用OWASP的Web安全测试指南可以帮助企业更有效地完成这个过程。

2024-03-12 12:22:16

隔离应用安全
向内存安全语言迁移的五大挑战
近日，白宫国家网络主任办公室（ONCD）在题为《回归基础构件：通往安全软件之路》的报告中呼吁开发者放弃C、C++语言，转而使用“内存安全的编程语言”，例如Rust语言。

2024-03-12 12:05:57

安全编程语言
大语言模型（LLM）最常见的十大安全风险
Prompt注入是一种经常讨论也是最为常见的的LLM攻击方式，当攻击者通过精心设计的输入直接或间接操纵受信任的LLM时，LLM会忽略预设定的审核准则，执行黑客指令。

2024-03-12 08:57:39

LLM安全风险
安全团队需要重点演练的四大威胁
桌面演练（推演）是一种重要的安全演习形式，参演人员利用演练方案、流程图、计算机模拟、视频会议等辅助手段，针对事先假定的演练情景，讨论和推演应急决策及现场处置，从而促使相关人员掌握应急预案所规定的职责和程序，提高指挥决策和协同配合能力。

2024-03-11 14:48:34

安全桌面演练勒索软件
《2023年移动应用安全观测报告》：高危应用占比76.89%，安全问题不容忽视！
随着智能手机和平板电脑等移动设备用户数量的剧增，移动应用的数量和种类亦在不断膨胀，加速了数字化转型的步伐。然而，伴随着这一增长的是移动应用安全形势的日益严峻。

2024-03-08 16:17:09

移动应用安全漏洞
上一页 1 ··· 7891011 ··· 125
点赞

51CTO技术栈公众号

业务
速览
在线客服