开源基础软件社区

WOT全球技术创新大会

公众号矩阵

移动端

免费课程课程排行直播课软考学堂

精品班厂商认证 IT技术 2023年软考 PMP项目管理

在线学习企业服务

CTO训练营技术经理研习营 LeaTech峰会

文章资源问答开源课堂专栏直播

51CTO

开源基础软件社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

开源基础软件社区订阅号

51CTO学堂APP

51CTO学堂企业版APP

开源基础软件社区视频号

账号设置退出

应用安全

5014内容

关注

主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。

共 5014 条

如何防止家庭安全摄像头被黑客入侵

如果采取了适当的安全预防措施，智能家庭安全摄像头可能是有益的。我们使用智能家居安全摄像头来帮助我们在白天或晚上的所有时间感到安全，但它们也带来了一些安全问题。

2023-03-24 10:28:27

安全智能家庭

第四届国际工业信息安全应急大会首日，三场分论坛率先拉开帷幕！

导语：3月22日-24日，第四届国际工业信息安全应急大会首次在北京市通州区举办，旨在推动工业领域网络安全国际合作，共同应对工业领域网络安全风险挑战。截至目前，国际工业信息安全应急大会已连续三年成功举办，历届会议吸引了30余个国家和地区的政府代表、国际组织代表、工业信息安全企业领军人物、专家学者等约400名嘉宾现场参会，百万余人次观看了线上直播。

2023-03-23 16:53:34

第四届国际工业信息安全应急大会

第四届国际工业信息安全应急大会主论坛于网安园（通州）顺利召开

国际工业信息安全应急大会首次在网安园（通州）举办，充分体现了园区作为国内网络安全产业集聚区的重要地位。园区将以此次大会为契机，从招商引资、企业培育、服务保障等方面，吸引更多优质项目、知名企业、高新人才向园区集聚，推动园区网络安全产业发展再上新台阶。

2023-03-23 16:30:16

安全工业信息安全

提升应用可观察性的八款热门工具推荐

本文收集整理了8款主流的可观察性工具，并对其应用特性、不足和典型应用场景进行了分析，可为企业组织应用选型提供参考。

2023-03-23 13:48:00

工具应用场景选型

工信部通报55款存在侵害用户权益行为的APP（SDK）

对于本次被通报的APP及SDK，应按有关规定进行整改，整改落实不到位的，工业和信息化部将依法依规组织开展相关处置工作。

2023-03-22 11:53:54

《2023全球汽车行业网络安全报告》的五大关键发现

研究人员表示：汽车制造企业需要重新思考未来保障车辆安全的策略，从整体车联网平台安全的角度寻找解决方案，而不是传统以车辆为中心的安全模型。

2023-03-22 11:52:52

ChatGPT出现严重漏洞：用户能看到其他人的聊天标题

ChatGPT 的历史聊天功能自周二早上起就处于离线状态，因为一个故障让人们可以看到其他用户跟 AI 聊天的简短描述。

2023-03-21 23:48:31

ChatGPT 漏洞安全

报告：2022年微软有18个零日漏洞被黑客组织利用

安全公司 Mandiant 发布的最新报告显示，2022 年黑客组织利用了大量软件中的零日漏洞进行攻击。

2023-03-21 23:47:17

黑客安全漏洞

法拉利称遭黑客勒索并被索要赎金，不会向其付款

法拉利汽车公司近日称，其全资意大利子公司 Ferrari S.p.A.收到了一名黑客发来的勒索信，威胁称如果不支付赎金，就会公开其客户数据，不过法拉利表示拒绝屈服于黑客，不会向其支付赎金。

2023-03-21 17:21:51

黑客安全法拉利

经常犯的七个电子邮件安全错误

即使你了解电子邮件安全的重要性，也可能还是会不知不觉地放松警惕。面对诸多工具加持，我们都容易变得自满。但每次发送电子邮件都遵循广泛的网络安全程序似乎并不切实际。

2023-03-21 15:12:55

网络安全电子邮件黑客

IT 预算削减无法触及的地方：网络安全

尽管经济逆风，但公司似乎并没有吝啬他们的安全支出。也许他们不想削减的关键地方之一是安全团队成员。由于现在很难找到优秀的人才，公司应该留住现有的安全专业人员，并且——鉴于风险不断上升——甚至考虑扩大他们的团队。

2023-03-21 00:07:00

IT 预算网络安全

速看！你正在犯的七个电子邮件安全错误

端到端加密能够隐藏你的电子邮件内容。虽然不同的邮件服务提供商会提供不同的加密技术，但它们都能有效地将纯文本转换为密文。解码加密信息需要预先设定的密码。

2023-03-20 09:10:24

邮件邮件安全

分布式系统安全之协调类和可攻击性

在这个一般背景下，我们现在详细介绍了基于协调模式（资源和服务协调）的分布式系统的两类突出类。这也将形成考虑攻击的安全表现形式的系统分组。

2023-03-20 00:04:07

分布式系统安全

2023年2月份恶意软件之“十恶不赦”排行榜

尽管针对乌克兰的出于政治动机的攻击数量有所减少，但它们仍然是网络犯罪分子的战场。自俄乌战争开始以来，黑客行动主义通常在威胁行为者的议程上占据重要位置，并且大多数人都倾向于使用 DDoS 等破坏性攻击方法来获得最多的关注。

2023-03-17 00:04:56

恶意软件网络攻击

数字孪生的网络安全挑战和机遇

数字孪生是对象或系统的数字表示，可以使组织更深入地了解这些对象的生命周期，但这种相同级别的了解和控制也可能为恶意行为者打开大门。

2023-03-16 16:40:06

数字孪生网络安全

美国AT&T公司遭遇网络攻击，导致900万用户的数据泄露

据外媒报道，美国电信公司AT&T日前表示遭遇网络攻击，导致该公司第三方营销合作伙伴的900万用户账户对外泄露，其中包括姓名、账号、电话号码和电子邮件地址在内的用户数据。

2023-03-16 14:57:31

数据泄露安全网络攻击

如何通过网络安全模拟和其他实践来对抗人工智能驱动的威胁

人工智能如今已经进入各行业领域。当人们都在讨论人工智能带来的影响和应对工作流程的变化时，网络安全专家一直在处理人工智能在恶意攻击中的应用。

2023-03-15 14:18:28

网络安全人工智能

一位网络渗透测试专家给企业的5条忠告

XSS攻击造成的安全风险往往会很高，包括账户接管、数据窃取以及对应用程序基础设施的全面破坏。许多开发人员以为，使用成熟的输入验证库和配置适当的Cookie属性就足够防止XSS攻击，但实际上这远远不够。因为在今天的应用程序开发中，

2023-03-15 12:19:56

攻击安全数据

聊聊ChatGPT 集成到网络安全产品中作为行业测试其功能

虽然已经有很多关于 OpenAI 的 ChatGPT 如何被滥用于恶意目的以及它如何构成威胁的讨论，但人工智能聊天机器人对网络安全行业也非常有用。

2023-03-15 00:04:21

ChatGPT 集成网络

安全工具泛滥正在阻碍企业的云应用迁徙

通过将数据和安全控制能力统一到一个完整的平台，企业组织可以获得更全面的云安全风险视图，而不是由几个孤立的工具提供的局部安全性视图。通过整合工具，安全团队还可以自动关联并解决云应用生命周期中最重要的安全问题，优化提升防护资源的分配和效果。

2023-03-14 11:47:22

专家视点：传统互联网安全已无法满足物联网需求

皇家墨尔本理工大学（RMIT）发布了关于Abebe Diro博士的研究如何寻求增强空间信息网络的物联网(IoT)安全性的指南。

2023-03-14 11:05:04

物联网网络安全

网络安全保卫者正在扩展他们的AI工具箱

科学家正利用一种称为深度强化学习（DRL：Deep Reinforcement Learning）的人工智能技术来保护计算机网络，并迈出了关键一步。

2023-03-13 14:44:11

人工智能网络安全深度强化学习

阻碍企业开展大规模威胁检测的6个挑战

企业不仅需要新的工具来洞见威胁，还应该奉行持续创新和优化发展的工作心态。如果安全团队拥有合适的工具和方法流程支持，并保持积极主动的威胁检测状态，就能够不断提升自身的威胁检测能力和防护效果。

2023-03-13 12:32:06

安全威胁检测

美国电信巨头AT&T遭数据泄露，殃及900万客户账户

美国电信巨头 AT&T 近日向客户通报了一起数据泄露事件，导致攻击者能够获取与客户“设备升级资格”相关的信息。

2023-03-13 00:12:51

数据泄露安全漏洞

分布式系统安全之资源协调类–基础结构视图

协调模型的关键特征是提供对资源的高可靠性、高可用性访问。基本资源复制仅提供一个资源池来支持高可用性访问。但是，资源复制架构仅提供支持在其上执行的服务“功能”。

2023-03-13 00:08:26

分布式系统安全

MFA 盲点：当部分保护为零保护时

实际上，这意味着尽管拥有功能齐全的 MFA 解决方案，工作站和服务器仍然容易受到横向移动、勒索软件传播和其他身份威胁的影响。对于对手来说，只需采用命令行路径而不是 RDP 即可登录，就好像根本没有安装保护一样。在本文中，我们将探讨这个盲点，了解其根本原因和影响，并查看安全团队可以克服它以维护其环境受保护的不同选项。

2023-03-13 00:05:08

MFA 命令资源

2023年1月份恶意软件之“十恶不赦”排行榜

我们的最新研究还显示，“Web Server Exposed Git Repository Information Disclosure”仍然是上个月被利用最多的漏洞，影响了全球 46% 的组织，其次是“HTTP Headers Remote Code Execution”，影响了全球 42% 的组织。“MVPower DVR 远程代码执行”以 39% 的全球影响力排名第三。

2023-03-12 00:16:36

恶意软件程序

警惕！IceFire 勒索软件开始针对Linux系统了

最近发现基于Windows的勒索软件IceFire现在开始针对多个领域的Linux企业网络。

2023-03-11 22:24:11

Linux 勒索软件 Windows

Gateway拦截器实现防止SQL注入/XSS攻击

在日常开发过程中很多业务需求都不会从前端传入SQL脚本和XSS脚本，所以很多的开发框架都不去识别前端参数是否有安全风险，然后直接禁止掉所有前端传入的的脚本，这样就强制规避了SQL注入和XSS攻击的风险。

2023-03-10 19:36:47

关于加解密、加签验签的那些事

一般地，把对一个信息的摘要称为该消息的指纹或数字签名。数字签名是保证信息的完整性和不可否认性的方法。数据的完整性是指信宿接收到的消息一定是信源发送的信息，而中间绝无任何更改；信息的不可否认性是指信源不能否认曾经发送过的信息。

2023-03-10 18:34:31

加解密验签加签

简析机密蔓延的危害与防护建议

要维护敏感数据的隐私，必须使用有效的访问控制来控制对该数据的访问。在“需要知道（need-to-know）”的基础上授予用户访问权限。如果他们没有业务使用需求，则限制他们进入这些领域。即使是对开发人员，也要将他们限制在工作所需的领域内，这样他们就不能轻易接触到企业的所有机密信息。

2023-03-10 12:28:16

安全权限机密信息

员工居家办公数据泄露防范指南

现在是时候重新审视贵公司的数据隐私和安全政策，以确保它们与新的远程工作环境相关。如果您没有任何数据隐私或安全政策，现在是创建这些文件的时候了。

2023-03-10 08:39:54

员工居家办公数据泄露

非入侵的全链路监控系统，代码实现案例分享

这一章节我们把监控模块剥离，采用工厂模式进行调用｛目前是静态工厂在我们实际使用中可以把工厂做成动态配置化｝。

2023-03-10 08:15:48

全链路监控系统

网络物理系统安全之CPS的特点

在我们讨论网络安全问题之前，我们描述了如何在自动控制系统下运行的物理系统如何受到保护，免受事故和自然故障的影响，以及这些针对非恶意对手的保护如何不足以抵御战略攻击者（即知道这些攻击者的攻击者）。保护措施已经到位，并试图绕过它们或滥用它们）。

2023-03-10 07:24:01

CPS 网络物理系统

探索增强IT基础设施保护的十种网络安全措施译文精选

本文旨在深入研究网络安全可实现的主要等级，并全面概述了组织可以采取哪些措施来保护其IT基础设施。

2023-03-09 17:48:16

IT基础网络安全

构建安全软件供应链的12条建议

保障数字化业务的安全开展已经得到业界普遍认同，企业组织也正在投入很多资源打造安全的软件供应链，并取得了一定的进展，但人依然是整个软件供应链中最薄弱的因素。因此，企业需要加强内、外部软件工程师的安全意识教育，帮助他们提高对新工具、新技术和新威胁的认识。

2023-03-09 12:33:46

安全安全教育协作平台

常见域后门技术总结与分析利用

重新编译生成 HookPasswordChange.dll 并注入 lsass.exe 进程，当管理员修改密码时，将通过 HTTP POST 方法将用户密码外带到远程服务器。

2023-03-09 08:30:34

域后门技术权限

Sysdig报告解读：配置不当和漏洞是云安全的两大风险

虽然零信任是当务之急，但数据显示，零信任架构的基础：最小特权访问权限并未得到妥善执行。报告特别指出，几乎90%的已授权限并未被使用，这就给窃取凭据的攻击者留下了很多机会。

2023-03-09 07:57:39

配置不当云安全漏洞

NIST抗量子密码算法被爆安全漏洞

2022年7月，美国国家标准和技术研究所（NIST）宣布选定的4个抗量子加密算法，其中CRYSTALS-Kyber用于通用加密，CRYSTALS-Dilithium、FALCON和SPHINCS+用于数字签名。CRYSTALS-Kyber被加入到美国国家安全局推荐的应用于国家安全系统的加密算法套件中。

2023-03-09 07:56:08

NIST 安全漏洞算法

如何通过可疑活动检测新威胁？

网络犯罪分子可以利用未知威胁向企业勒索钱财，并发动大规模网络攻击。即使恶意软件家族没有被检测出来，我们也总是可以通过观察分析其行为来推断威胁的功能。利用这些数据，就可以构建信息安全以防止任何新的威胁。行为分析在不增加成本的情况下增强了应对新型未知威胁的能力，并加强了贵组织的保护。

2023-03-09 07:54:54

检测新威胁恶意软件

宏碁确认服务器被入侵，黑客挂牌出售盗取的160GB数据

电脑制造商宏碁公司确认，有人入侵了其一台服务器，并在网上出售声称是宏碁机密信息的 160GB 数据。

2023-03-08 15:54:49

安全数据黑客

十款热门SASE解决方案盘点

VMware是一家虚拟化技术和云基础设施解决方案提供商，产品包括虚拟化平台、云管理平台、网络和安全产品、数字工作空间解决方案等。VMware SASE是一个云托管解决方案，具有丰富的安全功能，让各种类型用户都能够以可靠、高效、最佳的方式访问云应用程序。

2023-03-08 12:39:47

ITDR：增强企业数字身份保护能力的新利器

云计算的应用常常助长身份权限散乱现象，使许多安全团队难以管理太多的应用程序、容器和服务器。ITDR技术可以让用户可以深入了解可能为潜在攻击者提供便利的高风险身份和权限，并将保护范围扩大到云环境。

2023-03-08 12:38:47

安全团队云计算

API安全风险主动感知与度量探索

前面同样铺垫过了，所有的变化都是需要能被感知到的，并且需要有能力检测到哪些变更会带来风险，带来的风险需要谁去判断是否真正存在漏洞，谁来卡点？

2023-03-08 07:16:17

API 安全风险

关于强化网络安全公共安全属性的提案

从全球来看，2021年仅网络犯罪使全球经济损失已经超过1万亿美元，同样证明，单纯以市场商品供给为主导的网络安全运行模式不足应对网络安全威胁。消防、防疫等公共安全领域的成熟经验，值得网络安全领域借鉴和参考。

2023-03-07 12:07:07

网络犯罪经济

传统 IT 与关键基础设施网络安全风险评估对比

让合适的人员在内部参与。虽然IT人员拥有数字技术威胁，但了解网络威胁潜在物理影响的人来自组织中的其他地方。与来自运营、工艺工程、技术工程、环境健康和安全以及工艺安全的内部专家合作。

2023-03-07 08:00:55

传统 IT 安全

可供链接安全性速查的八个网站译文精选

本文为您整理罗列了目前最为实用的8种URL检查器网站。

2023-03-07 08:00:00

URL 安全链接检查器

人工智能如何改变网络安全

探索人工智能如何彻底改变网络安全，并了解它为企业和组织带来的好处。

2023-03-06 15:17:07

网络安全人工智能

记一次完整体系的攻防演练

在客户的内网环境部署一个Windows7系统，在这个系统上把finecms这个应用部署上去。把finecms安装之后，和客户沟通，把这个应用的地址映射到公网上去。

2023-03-06 14:06:48

体系 Windows7 系统

最受关注的14款数据安全态势管理（DSPM）工具推荐

Protecto可为传统网络安全方案提供以数据为中心的运营方法。该工具让安全团队可以通过映射了解谁有权访问数据以及谁在使用数据。它会自动扫描数据结构、数据内容和数据更改，及时识别和阻断异常行为以降低数据安全风险。

2023-03-06 12:23:16

网络安全 Protecto

1 2 3 4 5 6 ··· 101 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客开源基础软件社区

教育

51CTO学堂精培企业培训 CTO训练营