51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6207内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6207 条
小心，Cache 侧信道攻击
密码是一种用来混淆的技术，它将正常的(可识别的)信息转变为无法识别的信息。现阶段用户的隐私信息大多是依靠加密技术实现，如登录网站、电子邮箱、银行取款等等。用户信息的安全性依靠于加密算法的安全性。然而理论上的安全并不等同于物理实现上的安全。

2017-09-05 15:57:47

Cache侧信道攻击
安华金和入选Gartner四大报告，DAP领域中国唯一被推介厂商
日前，安华金和分别成功入围Gartner威胁应对、数据安全、风险管理、应用安全四大技术成熟度曲线研究报告，并成为DAP技术领域唯一被推介的中国安全企业，安华金和数据库安全技术专业性与市场影响力受到国际认可。

2017-09-05 15:44:58

安华金和GartnerDAP
全球网络安全年收入超10亿美元以上的15家公司
随着网络安全的威胁来源和攻击手段不断变化，对信息系统进行整体规划、制定完善的安全管理策略，以构建全面的安全防护体系显得尤为重要。安全服务成为普遍需求的趋势将会愈加明显。

2017-09-01 16:17:10

网络安全攻击信息系统
企业员工如何该如何在办公中重视权限与共享安全
随着计算机应用和网络信息技术的普及，我们日常工作和生活无时无刻不享受着其带来的便利。但是，网络信息泄密及计算机本身安全也受到了前所未有的威胁和挑战。

2017-09-01 11:41:41

信息安全信息泄密加密
信息安全难保障 APP过度索权不能仅靠用户自身防范
大数据时代，用户数据意味着巨大的商机，因此，过度调用权限，想方设法地获得更多的用户信息成为不少应用软件的选择。但是，此举却给用户信息安全造成了极大的安全隐患。

2017-09-01 06:34:01

信息安全APP智能
从CNVD-2017-17486谈缓冲区溢出漏洞的原理分析
日前由安华金和攻防实验室发现并提交的国产数据库漏洞，获国家信息安全漏洞平台CNVD确认，编号CNVD-2017-17486。

2017-08-30 20:49:15

缓冲区漏洞CNVD-2017-1
赛门铁克：安卓平台现恶意 app，无需代码就能定制
据报道，根据由赛门铁克的Dinesh Venkatesan公布一份报告了解到，Trojan Development Kit app for Android(即针对Android平台开发木马开发套件软件)提供了一个非常容易使用的界面。眼下，它正在中国的社交网络平台上传播。报告称，整个过程不需要用户编写任何代码，而这一切在智能手机上就能完成。

2017-08-29 19:54:43

赛门铁克代码恶意软件
信息安全的最后一道防线——容灾备份
网络安全领域，防火墙和杀毒软件冲在第一线，但是，他们也有失手的时候，没有拦住相关的潜在威胁。灾备就很有必要了，作为信息安全的最后一道防线，是救命稻草般的存在。

2017-08-27 12:40:43

信息安全容灾备份网络安全
虚拟安全域：移动办公大潮下的“定海神针”
个人自带设备(BYOD)的新型办公场景，已经成为不可逆的大潮，正一步步颠覆着传统办公模式。但在高效、便捷的办公背后，由于IT部门对个人设备难以统一管控，而导致企业在安全威胁面前“破绽百出”。

2017-08-25 12:53:21

BYOD虚拟安全移动办公
如何应对牵一发而动全身的账号信息安全
手机号码，可以说是我们在现代社会通信中不可或缺的数字信息账号，在实名制的实行之下，这个账号或许将成为信息泄露的一个入口。

2017-08-24 12:03:06

账号信息安全信息泄露
浅谈侧信道攻击 - 什么是数字时代的隔空取“数”？
什么才是真正的侧信道攻击?它对实际应用中的密码系统的安全性有什么威胁?如何通过有效的防御手段来抵抗这些侧信道攻击?本文将通过对侧信道攻击的原理及所采用的技术的介绍来解答上述问题。

2017-08-23 15:53:28

侧信道攻击数字时代
百亿互金平台救火故事
多年前，又是周六客服打电话过来，平台官网不能访问，app完全无法打开，客户在QQ群和微信群中各种反馈，说平台是不是跑路了?客服的多条400热线完全被打爆，电话已经接不过来...

2017-08-23 12:30:09

百亿互金平台
完全控制映射到外网的内网web服务器 原创
我们获取到一个菜刀马之后，在权限范围内可以查看任意目录，执行任意命令，但是我们常常也会遇到各种各样坑，如有些文件我们上传不了，有些文件我们也下载不下来(可能是文件太大，也可能是文件夹不方便下载)，有些文件不好压缩等等，主要是针对windows的web服务器，但是如果我们能获取到一个3389的远程桌面，那么这些问题基本可以得以解决!

2017-08-23 10:18:42

内网web服务器
如何确定恶意软件是否在自己的电脑中执行过？
在这篇文章中，我们会将注意力放在Windows操作系统的静态取证分析之上，并跟大家讨论一些能够帮助你回答上面那个问题的方法以及证据源，其中涉及到的四大主要的证据源包括Windows Prefetch、注册表、日志文件以及文件信息。

2017-08-22 21:51:07

Windows微软恶意软件
OrientDB远程代码执行漏洞利用与分析 原创
OrientDB数据库是一个支持分布式的NoSQL数据库，主要针对文档以及图形等进行检索，通过研究发现其默认配置admin、reader和writer三个角色，在处理where”或“fetchplan”或“order by”函数时，由于在OrientDB中有一个执行groovy函数，groovy包装类没有沙箱，暴露了系统函数，因此我们可以运行我们想要的任何命令。该漏洞在国外被命名为CVE-2017-11467，本文主要对该漏洞的分析方法和实战进行探讨。

2017-08-22 13:45:27

OrientDB利用分析
用Sidecar安全代理保护Jaeger用户界面 译文
您将学习到如何使用Sidecar安全代理来提高应用程序的安全性能，并能防止诸如暴力破解等类型的攻击。

2017-08-21 13:32:08

Sidecar安全Jaeger
华为腾讯的数据之争，谁才是弱势群体？
华为和腾讯最近因用户数据使用一事起了争执，华为想通过其荣耀Magic智能手机收集微信用户活动信息，以打造其人工智能功能，但腾讯认为华为此举实为夺取了腾讯的数据，并以侵犯用户隐私为由拒绝提供，目前双方互不让步。

2017-08-17 17:39:18

人工智能数据网络安全
如何确认Google用户的具体电子邮件地址（已提交Google漏洞奖励计划）
近期我向Google报告了一个安全问题，这个漏洞将允许攻击者确认某Web页面的访问者是否登录了任意一个Google服务的账号(包括GSuite账号在内)。

2017-08-15 16:35:25

Google邮件地址漏洞
2017年全球数据泄露成本研究报告解读
7月初，《2017年全球数据泄露成本研究》报告发布，我们将报告中的一些重要观点摘录下来，以此作为重要的参考依据，思考在大数据时代下，如何通过行之有效的手段，规避未来可能会发生的泄露事件，为企业避免为此类负面事件付出高昂的成本。

2017-08-15 15:28:02

数据泄露数据安全大数据
从"嘿,今晚..."谈消息安全传输中的技术点
注意，有人正在窥探你的聊天消息。不过看完此文，消息传输安全性的来龙去脉，终于略知一二了。

2017-08-14 15:14:33

信息泄露消息传输密钥
简单四招教你防家用电脑被人入侵
近年来，随着信息化社会的快速发展，人们在尽享互联网技术带来的无穷便利的同时，信息和数据安全问题也越来越严峻地凸显出来。

2017-08-14 10:44:34

黑客病毒信息安全
航空公司与爬虫的战争：特价票的真相与内幕
遭遇了几次的重创，传统票代行业必将逐渐冷却。但是对于曾经和机票打交道的人们，长期打造的战场就放弃的如此甘心情愿吗？

2017-08-12 08:25:22

航空公司爬虫大数据分析
利用脚本注入漏洞攻击ReactJS应用程序
ReactJS是一款能够帮助开发者构建用户接口的热门JavaScript库。在它的帮助下，开发者可以构建出内容丰富的客户端或Web应用，并且提前加载内容以提供更好的用户体验。

2017-08-09 17:09:47

脚本漏洞攻击
我们要在任何可能的地方测试XSS漏洞
在这篇文章中，我准备跟大家讨论几种不同的场景，在这些场景中，不同的服务都会收集各种各样的数据，但它们又无法正确地去处理这些数据。

2017-08-09 15:48:43

XSS漏洞DNS
密码安全再添新防护 傲游密码大师开启手机验证
密码大师是傲游推出的一款密码管理软件，对用户在日常生活中所使用的密码进行统一管理，帮助用户有条理的记住所有密码，摆脱人脑记忆负担，避免忘记密码带来不必要的麻烦。

2017-08-09 11:00:08

WindowsAndroidIOS
SRC部落，国家、企业和安全人才的三方求和 原创
当前，全球网络安全形势日益严峻，网络安全人才培养纷纷被各国列入网络安全战略。近年来，虽然我国网络安全人才培养取得了一定进展，但网络安全专业人才却依旧捉襟见肘。

2017-08-07 15:19:37

安全人才网络安全人才SRC部落
【廉环话】从OWASP Top 10的安全配置缺失说起 原创
套用OWASP Top 10理论的分析，这些可以归咎为“A5 – 安全配置的缺失”。虽然从报告结果的严重程度来看，不是那么的outstanding，但是这让一直着眼于软件程序方面的项目组领导终于顿悟到了那些有别于security coding之类的木桶短板。

2017-08-07 14:59:06

安全配置缺失
信息社会发展阳光背后的阴影
在社交生活中，我们也越来越依赖网络平台来进行很多生活中的消遣。当网络越来越大地影响着我们生活的同时，与之而来的信息安全问题也越发成了阳光背后的巨大阴影。

2017-08-03 17:39:04

信息安全信息泄漏网络
美国网络安全体系架构简介
网络安全体系是一项复杂的系统工程，需要把安全组织体系、安全技术体系和安全管理体系等手段进行有机融合，构建一体化的整体安全屏障。针对网络安全防护，美国曾提出多个网络安全体系模型和架构，其中比较经典的包括PDRR模型、P2DR模型、IATF框架和黄金标准框架。

2017-08-03 16:00:43

网络安全架构
默安科技聂万泉：2018年后云计算安全需求将全面爆发 原创
聂万泉说：“2010年-2014年是虚拟化阶段;2014年-2019年是云计算阶段。当企业完成上云这个动作后，企业的安全需求就凸显出来。尤其到了2018年后，云计算安全需求将会集中爆发。”

2017-08-03 14:26:53

云计算安全默安科技
瑞典敏感数据泄露事件引发深思，强化关键信息基础设施保护势在必行
日前瑞典媒体报道中提到，瑞典数以百万计运输人员的敏感信息和个人数据以及瑞典的军事机密已遭泄露，导致瑞典公民及国家安全处于风险之中，而泄露这些敏感数据的竟然是瑞典政府自己！这起事件给我们的启示是，对于关键信息基础设施进行重点保护势在必行。

2017-07-26 08:22:30

数据泄露信息安全网络安全
预警：Eternal Synergy变种可攻击更高版本的Windows
近日有研究人员将影子经纪人(Shadow Brokers)泄漏的NSA漏洞攻击包中名为Eternal Synergy(永恒协作，CVE-2017-0143)的漏洞改写成新版本，即可入侵Windows 8及之后的版本，包括Windows Server 2016。

2017-07-25 09:40:49

Eternal SynWindows变种
机器学习是下一个出色的安全武器！
机器学习正俨然成为一件备受青睐的利器，让运营中心所作的决策能够优化IT运营、安全运营和业务运营。在安全界，它让IT人员能够更有效地检测事件、缩短解决时间、实现响应自动化，并保护企业组织最宝贵的信息。

2017-07-25 09:19:02

机器学习安全
Android平台的恶意攻击、检测与防护
安全公司Palo Alto Networks报告了一款在中国流行的针对中国用户的新型Android恶意木马SpyDealer。该恶意程序通过被入侵的无线网络进行传播。

2017-07-14 17:41:20

Android恶意攻击防护
Struts2 S2-048高危漏洞复现！详解几个漏洞攻击载荷利用的对比分析 原创
2017年7月7日，Apache Struts发布最新的安全公告，Apache Struts2-strus1-plugin插件存在远程代码执行的高危漏洞，漏洞编号为CVE-2017-9791(S2-048),主要受影响的Struts版本为：2.3.x。

2017-07-14 13:51:19

网络安全高危漏洞
挨踢部落技术门诊第七期

2017-07-12 14:21:41

技术坐诊
防火墙问世25年 语言翻译成挑战
第一款商业防火墙 DEC SEAL，于1992年发售。25年之后，防火墙依然是企业安全基础设施中的核心构件块。如今，随着向私有和公共云的迁移，出现了更多可供选择的安全控制：商业云防火墙、云提供商自有的控制，以及基于主机的防火墙。

2017-07-11 09:46:00

防火墙翻译安全
软件升级包被替换，假升级真中毒引重患
近期有多款软件用户密集反映360“误报了软件的升级程序”，但事实上，这些软件的升级程序已经被不法分子恶意替换。

2017-07-08 15:00:36

软件升级包勒索病毒攻击
【廉环话】安全入侵应对实务—泄露防护篇 原创
随着技术的不但迭代和升级，现在信息安全业界也出现了端点检测与响应(EDR)的解决方案。它不但可以基于威胁情报和大数据分析，来发现新的威胁行为或攻击迹象，还能进行威胁追踪和数据回溯。

2017-07-07 01:06:29

信息安全数据泄露攻击
手机操作系统安全
随着手机性能的提升，手机上存储、处理、传输的数据量剧增，手机已成为信息窃取的主要途径。手机上面临的安全威胁来自硬件、软件、网络连接等各个层面，但主要体现在操作系统上。

2017-07-06 15:50:08

手机操作系统安全
XCTF联赛迈出走向海外第一步，为安全人才提供国际交流机会 原创
近几年，网络安全赛事不断，竞赛的主要形式不外乎破解和攻防对抗。在这些赛事中，XCTF国际网络安全技术对抗联赛(简称：XCTF联赛)因其联赛赛制规模最大，最早将国际CTF赛事赛制引入国内，且赛程历时最长，让人熟知。

2017-07-03 19:03:18

网络安全竞赛XCTF联赛CTF
2017年上半年互联网网络安全漏洞数据报告
本文总结了2017年上半年的漏洞信息状况，并作出了“2017信息安全漏洞半年报”供大家参考，本漏洞数据半年报大部分数据采集于整合世界三大漏洞库的安犬漏洞管理云平台漏洞库。

2017-07-01 15:47:30

互联网网络安全漏洞
信息安全等级保护制度——一场确定企业整体信息安全实力的测试
互联网企业的健康发展离不开信息安全，企业在不断创新发展的过程中，始终要关注网络信息安全，强化对企业数据和客户信息的安全保护，创造良好的市场环境，切实保障用户合法权益。

2017-06-30 08:13:27

信息安全网络安全企业安全
金融行业10大领域网络安全报告
2017年6月，第三方网络安全评价服务平台“安全值”整理了网络安全关注度较高的10个行业，其中，金融行业是我国网络安全重点行业之一，金融机构已经成为网络犯罪的主要目标。

2017-06-29 23:43:39

金融网络安全互联网
告警：勒索病毒Petya正袭击多个国家！如何破？这里有干货！
乌克兰、俄罗斯、印度、西班牙、法国、英国以及欧洲多国正在遭遇Petya勒索病毒袭击，政府、银行、电力系统、通讯系统、企业以及机场都不同程度的受到了影响。

2017-06-29 10:43:15

勒索病毒Petya
三款商业化源代码审计工具对比
源代码检测属于程序分析领域，需要具有相关领域的技术储备，很多传统的安全厂商都没有相关的商业化技术产品。本文结合多年对源代码检测产品的了解，介绍三款较为成熟的商业化源代码检测产品。

2017-06-28 13:40:49

信息安全源代码安全
iOS遭攻击频率低于Android：虽然少，但是问题更严重
据外媒报道，Pradeo安全软件公司近日发布一份报告称，苹果iOS移动平台比谷歌Android遭到网络攻击的频率更低，但当iOS受到攻击时，后果将更为严重。

2017-06-26 08:46:04

iOSAndroid攻击
“量子密钥”：互联网信息安全“黑科技”
第三届世界互联网大会迎来行业盛事——世界互联网领先科技成果发布。成果发布活动上，中国科学院量子信息与量子科技前沿卓越创新中心主任潘建伟介绍，量子通讯将成为未来互联网信息安全的中坚力量。

2017-06-24 17:06:42

互联网信息安全量子密钥
如何阻止采用社会工程学伎俩的网络攻击? 看人工智能+机器学习出绝招!
社会工程学伎俩似乎是一种比较流行的攻击途径，让恶意软件绕过任何人部署的防火墙和安全系统。网络安全领域没有所谓的灵丹妙药，不过在今年的信息安全大会上发现，更多的安全公司在积极接受机器学习，帮助打击网络攻击。

2017-06-23 17:12:27

社会工程网络攻击机器学习
EPC编码：尝试为所有物理对象编码
编码是我们日常生活中不可或缺的一部分。我们人类自己就拥有很多不同的编码，比如身份证号，学号，工号，在不同的场景下，利用不同的编码可以精准地识别定位每一个人。

2017-06-23 15:13:28

EPC编码对象
上一页 1 ··· 9495969798 ··· 125
点赞

51CTO技术栈公众号

业务
速览
在线客服