51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

应用安全

5939内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 5939 条
密码存明文，谁看了都摇头，你的系统中是怎么存密码的？
存密码就有风险，现在很多系统都不支持使用账号密码方式登录，而是用更加安全的方式。比如多因素认证（MFA），比如 GitHub 就强制要求使用这种方式，阿里云也提供这种方式。

2024-07-26 00:00:20

密码系统密码
安全人士可以从CrowdStrike事件中汲取的五点教训
CrowdStrike错误更新导致全球范围Windows蓝屏事件已经发酵数日，该事件被业内人士看作是“历史上最大规模系统崩溃事件”，震惊了整个世界。

2024-07-24 14:06:23

安全软件供应链
Gartner：跨国企业面临三大网络安全挑战
随着全球隐私法规的日益严格，跨国企业在网络安全战略上正面临前所未有的挑战。Gartner最新报告指出，隐私法规的实施可能导致全球IT架构的解体，并预测到2027年，至少25%的跨国企业将因数据主权战略而增加业务单位的交付成本，增幅超过一倍。

2024-07-23 15:30:29

网络安全风险管理
钓鱼邮件攻击新手段：滥用URL重写服务
钓鱼攻击一直是企业和个人用户面临的主要威胁之一。为了应对这种威胁，许多电子邮件安全服务引入了URL重写（保护）技术，通过声誉过滤器阻止用户访问已知钓鱼网站。然而，近期的一些钓鱼活动却利用这种保护技术来实施攻击。

2024-07-22 16:26:47

钓鱼攻击安全
丢掉幻想，准备战斗！供应链攻击将成为轰开城墙的终极武器
从苹果公司的故事讲起，乔布斯在重新回到苹果之后，专门挖了一个牛人，就是库克，库克是供应链管理方面的顶级专家，那乔布斯为什么要挖这个人了，一个大公司，如果不做好供应链管理，保证供应链的安全，苹果是无法实现盈利，推动股价飙升的。

2024-07-22 16:08:41

安全供应链
CrowdStrike灾难的7个紧急教训 译文 精选
CrowdStrike/Windows事件是一个严峻的提醒，即即使是日常维护，如果管理不当也可能导致重大中断。它凸显了现代IT系统的相互关联性，以及广泛使用的软件故障所带来的深远影响。

2024-07-22 13:07:18

Linux桌面Windows
卡巴斯基宣布关闭美国业务并裁员
俄罗斯知名网络安全公司卡巴斯基近日宣布，由于美国政府将其列入“实体清单”，该公司决定关闭在美国的业务并裁减约50名员工。美国政府将卡巴斯基列入“实体清单”是因为其被视为“国家安全问题”。

2024-07-18 15:18:42

网络安全卡巴斯基
网络安全行业最大的敌人是自己
在危机四伏的数字丛林时代，网络安全行业需要跳出资本和市场的博弈陷阱，通过拯救自己来拯救所有人。当然，政府和资本也应该意识到这一点。

2024-07-18 15:03:56

网络安全数字化
一起聊聊如何使用ACME申请SSL证书
折腾一番后，我找到了一个免费且优雅的方案，只需要在服务器上安装相关脚本，就能申请到免费的域名证书，它会定期检查证书的有效期，实现到期自动续期与更新，从而有效地获得了一个“永久”的证书。

2024-07-18 08:54:49

服务器脚本证书
神速！枪击特朗普刺客手机已被破解！一文讲解FBI破解手机有多难：曾找苹果CEO库克建后门惹怒被拒，FBI：花百万美元我们自己搞！ 原创 精选
斯坦福互联网观测站的研究学者里亚娜·菲弗康说，彭萨科拉枪击事件是联邦执法机构最后几次公开谴责加密技术的事件之一。“破解人们手机的技术若被不正义的一方滥用，会带来严重的风险”。

2024-07-17 12:36:07

FBI苹果CEO
新加坡要求银行三个月内淘汰一次性密码
新加坡金融管理局(MAS)近日宣布一项新规定，将在未来三个月内逐步淘汰所有主要零售银行的一次性密码(OTP)认证方式。该举措由新加坡政府和新加坡银行公会(ABS)共同商定，旨在保护消费者免受网络钓鱼和其他诈骗行为的侵害。

2024-07-17 11:27:26

网络安全一次性密码
云计算监控减少网络安全事件的五种方法
当企业没有对其IT基础设施采取足够的保护措施时，就会发生网络安全事件。网络罪犯利用其漏洞注入恶意软件或提取敏感信息。许多这样的漏洞存在于使用云计算平台进行操作的企业中。

2024-07-17 11:14:25

云计算网络安全
从传统服务链监控到端到端流程监控技术实现
服务链监控APM（Application Performance Management）即应用性能管理，属于IT运维管理（ITOM）范畴。主要是针对企业关键业务的IT应用性能和用户体验的监测、优化，提高企业IT应用的可靠性和质量，保证用户得到良好的服务，降低IT总拥有成本（TCO）。

2024-07-17 09:03:56

监控APM服务链
开源再爆雷，NPM JavaScript存储库暗藏后门
近日，Phylum的研究人员在开源NPM JavaScript存储库中发现两个恶意AWS软件包暗藏精心设计的代码，一旦执行，就会在开发者的计算机上植入后门程序。研究人员称恶意软件包存续期间已经被下载了数百次。

2024-07-16 13:30:35

安全恶意软件
网络攻击提速惊人：PoC发布22分钟内被黑客利用
根据Cloudflare发布的2024年应用安全报告，黑客在漏洞概念验证（PoC）利用发布后仅22分钟便可在实际攻击中加以武器化。该报告涵盖了2023年5月至2024年3月期间的网络攻击活动，重点介绍了新兴威胁趋势。以下是报告的几个重点发现：

2024-07-15 14:00:54

网络安全漏洞黑客
德国将把华为设备清除出其5G移动网络
据《华尔街日报》报道，德国计划在2029年底之前，从其5G移动网络中完全移除中国制造的组件。这一决定旨在解决多年来的争论，并回应美国对该问题的安全警告。德国讨论限制使用中国（5G）设备/部件已有六年，此前尽管美国不断施压，前总理默克尔政府出于成本和反制担忧，一直拒绝出台禁令。

2024-07-12 15:49:59

5G安全
网络安全保险市场迎来全球化扩张引爆点
网络安全保险市场正处于一个从美国本地迈向全球化的转折点。随着费率下降，承保保险公司数量和承保能力快速增长，越来越多的中小企业也有机会获得这种“数字丛林时代”不可或缺的重要保险，这意味着网络安全保险业务将从美国本土快速向全球市场推广。

2024-07-11 15:56:32

网络安全勒索软件
企业在仓促部署大型语言模型时面临着重大风险
Elastic企业的威胁与安全情报主管Jake King解释了LLM如何对数据隐私构成重大风险，并概述了缓解这些安全风险的策略。

2024-07-11 13:25:25

供应链GenAI
CISO如何避免入狱？
如今，五花八门的网络安全法规频频出台，各国政府对网络攻击和数据泄露事件的处罚日趋严厉，越来越多的CISO们将开始考虑一个迫切的“安全问题”：如何避免自己成为替罪羊甚至锒铛入狱。

2024-07-11 11:42:09

网络安全CISO
内部风险：员工规避安全措施的隐蔽方式 译文 精选
对于企业网络安全而言，最大的威胁可能并非来自于潜伏在互联网阴暗角落的神秘黑客。相反，他可能是坐在隔壁工位或远程在家工作的“好员工”。

2024-07-11 08:00:00

网路安全漏洞
泰勒斯威夫特演唱会16万张门票泄露
近日，据Bleepingcomputer报道，代号Sp1d3rHunters的黑客宣称泄露了美国歌手泰勒斯威夫特（Taylor swift）“Eras Tour”演唱会的16.6万张门票的条形码数据，并索要200万美元赎金，否则将泄露更多门票数据。

2024-07-10 15:34:44

数据泄露
金山文档崩了：数据安全问题是最大的担忧
作为云服务，特别是与数据息息相关的服务，用户关心的主要问题有两个：业务连续性和数据安全。即使服务出现中断，数据也不能丢失和泄露，这是每个用户的最低要求，相当于是红线。下面主要谈谈业务连续性和数据安全的重要性。

2024-07-10 15:02:27

数据安全金山文档
如何以及何时知道需要非全职首席信息安全官
每个企业主都知道网络安全有多重要。攻击、泄露和泄露客户数据、支付信息、知识产权等新闻头条几乎每天都在强调这种需求。但并不是每家企业都能负担得起聘请全职首席信息安全官的费用。输入非全职首席信息安全官。

2024-07-08 13:24:04

网络安全首席信息安全官
制定事件响应计划的四个关键步骤
一个有效的安全事件响应策略的关键组成部分有哪些？一个有效的安全事件响应策略包括四个关键组成部分，它们协同工作以确保对网络安全问题的快速和有效响应。

2024-07-05 15:36:40

安全网络安全
卡巴斯基软件禁令：专家表示，CISO必须迅速行动
美国政府在六月对卡巴斯基的客户实施了新的限制措施，指控其12位高管，并禁止其软件和服务的进一步销售，这些法规加强了几年前开始对美国联邦机构使用其软件的现有禁令，并已扩展到立陶宛和荷兰等地的类似禁令。

2024-07-05 14:11:30

CISO安全
深度伪造将造成400亿美元损失
根据德勤的最新报告，与深度伪造（Deepfake）相关的网络攻击损失预计将从2023年的123亿美元飙升至2027年的400亿美元，复合年增长率达到惊人的32%，银行和金融服务业将成为主要目标。

2024-07-04 15:53:19

深度伪造网络安全
大多数Passkey容易受到AitM攻击
Passkey（通行密钥）是一种流行的无密码技术，多用于验证用户对云托管应用程序的访问。尽管Passkey被寄予厚望，号称密码终结者，但却容易受到中间对手（AitM）攻击。

2024-07-04 15:47:28

Passkey安全
简单且循序渐进地查找软件中Bug的实用方法 译文 精选
查找并解决 bug 对软件开发至关重要。本文将带你学习如何以简单且循序渐进的方式查找软件中的 bug。

2024-07-04 08:00:00

Bug开发安全
CISA发布明日安全工具包，覆盖九大基础设施安全热点
在当今社会，关键基础设施正面临空前复杂且动态的新威胁和挑战。社会、技术、经济、环境和政治的剧烈变化，使得风险不断演变，速度之快令人应接不暇。

2024-07-02 17:33:10

安全网络安全
乘客在航班上架设恶意WiFi热点面临长达23年刑期
随着“大菠萝”、Flipperzero等WiFi黑客硬件的流行，在机场、航班、酒店、办公楼等公共场所架设恶意WiFi热点窃取隐私数据的“恶作剧”越来越多，这种行为是否“可刑”？

2024-07-02 17:30:08

WiFi攻击安全
2024年上半年典型网络攻击事件盘点
CDK Global 是北美地区一家大型汽车经销商软件即服务提供商，专为汽车行业客户提供 SaaS 平台，并处理汽车经销商运营的方方面面，包括客户关系管理、融资、薪资、支持与服务、库存和后台运营。

2024-07-02 13:20:25

CDKSaaS提供商
如何在主动动态安全中使用人工智能驱动的威胁分类提高防御精准度 译文
本文揭示了人工智能和网络安全如何相互融合，从而革新威胁检测、事件响应和漏洞管理。

2024-07-02 08:00:00

人工智能网络安全
Mac用户最爱的13款免费安全工具
Surfshark Antivirus是一款强大的数字安全工具，可以保护Mac设备远离恶意软件和病毒。它是Surfshark One套件的一部分，包括VPN、Alternative ID、警报和搜索等附加功能。

2024-07-01 13:51:58

工具Mac安全
端口扫描攻击检测及防御攻略 译文 精选
端口扫描数据一旦落入坏人之手，可能会成为更大规模恶意活动的一部分。因此，了解如何检测和防御端口扫描攻击至关重要。

2024-06-28 08:00:00

端口扫描安全
网络安全的下一个热点：高管数字保护
在这个网络犯罪猖獗、意识形态撕裂、地缘冲突加剧、社会矛盾激化的时代，政客、企业高管正在成为网络犯罪分子和极端分子的头号目标。

2024-06-27 12:54:59

网络安全高管安全
39亿安卓设备面临远程木马攻击，中国是重灾区之一
知名网络安全公司Check Point Research(CPR)在最新的研究报告中指出，一种名为Rafel的开源远程控制木马(RAT)正被用于攻击安卓设备，窃取数据、监视用户甚至锁定手机，全球超过39亿安卓设备面临与该木马相关的网络间谍和勒索软件攻击。

2024-06-27 12:49:56

网络安全安卓
在招聘CISO时评估危机经验：需要注意什么以及警惕什么
在招聘合格的安全人员时，既定的做法告诉我们要寻找一系列积极的信号。理想的同事，按照传统智慧，应该是全面和开放的，拥有从广泛的认证和扎实的正规教育到以前的职业成功和已知的合作精神的一切。

2024-06-26 12:45:15

网络安全CISO
中小型组织常见的网络安全误区，你知道了吗？
各种规模的组织都保存或可以访问值得保护的宝贵数据。此类数据可能包括但不限于就业记录、税务信息、机密通信、销售点系统、商业合同。 所有数据 都是有价值的。

2024-06-26 11:29:54

网络安全误区
金融业处于监管十字路口：API安全成焦点
随着金融服务行业的数字化转型加速，API（应用程序编程接口）成为企业运营的核心，API安全问题也日益严重。

2024-06-25 12:55:34

网络安全金融业API
使用第三方服务提供商的五大风险
随着业务流程变得越来越复杂，公司开始依赖第三方来提升其提供关键服务的能力，从云存储到数据管理再到安全保障。虽然这样做通常更高效且成本更低，但使用第三方服务也可能带来重大——且往往是意想不到的——风险。

2024-06-24 21:34:34

安全第三方风险管理
网络安全人士必知的三大访问控制模型
在当今信息化社会中，信息系统的安全性成为了组织和个人关注的焦点。随着信息技术的不断发展和应用，信息系统的复杂性和规模不断扩大，系统中存储和处理的信息量也日益增长。

2024-06-24 21:30:43

网络安全访问控制模型
美国全面封杀卡巴斯基，制裁12名高管
美国政府对卡巴斯基的全面封杀标志着全球网络安全市场的巴尔干化。

2024-06-24 21:13:58

网络安全卡巴斯基
你知道有哪三大网络攻击途径吗？
本文将深入探讨漏洞攻击、社会工程学攻击和软件供应链攻击三种常见的网络攻击方式，分析其原理、案例及防御措施。

2024-06-24 21:10:12

安全漏洞
为什么需要网络安全度量？
在当今的数字时代，网络安全已经成为各行各业的重中之重。随着网络威胁的复杂性和频率不断增加，企业和组织面临着前所未有的挑战。为了有效地保护数字资产，网络安全度量（Cybersecurity Metrics）变得尤为重要。

2024-06-24 20:57:06

网络安全网络安全度量
面试官：为什么在忘记密码时只能重置密码，而不能发送旧密码？
当你忘记密码时，网站不会将密码发送给你，因为即使是网站本身也不知道你的密码。虽然这听起来不太可能，但事实确实如此。出于安全原因，这是一个必要的措施。

2024-06-24 08:39:45

密码面试网站
2024年涨薪幅度最大的12个网络安全认证
“金钱从不撒谎”，根据Foote Partners的最新数据，热门网络安全认证可帮助安全专业人员涨薪高达11%。

2024-06-21 15:15:02

网络安全网络安全认证
自动驾驶汽车中午开才安全？
自动驾驶汽车只能中午开？这可不是一句玩笑话。最新研究显示，与特斯拉等公司的宣传不同，自动驾驶技术在很多场景比人类驾驶更加危险，尤其是在早晚或者雨天光照不足的时段，自动驾驶出错概率比平均值高出5倍多。

2024-06-21 15:12:14

自动驾驶安全
苹果、AMD疑遭网络攻击，产品源代码泄漏
据Dark Web Informer报道，苹果公司疑似发生重大数据泄漏，黑客组织IntelBroker本周三在暗网发布了三个苹果内网工具的源代码。

2024-06-21 14:28:08

数据泄漏苹果
“网安之夜”院校领导座谈会圆满举行​ ——共谋实战网络安全人才产教融合培养之道
面对日益复杂的网络环境，网络安全人才的培养显得尤为重要。通过“网安之夜”这一平台，希望能够加强教育界和产业界的交流合作，共同为国家的网络安全事业贡献力量。

2024-06-20 16:58:56

网安之夜
导致CSO丢饭碗的九大致命错误
企业安全主管（CSO）们的饭碗正变得越来越脆弱，他们可以正确一百次，但只要一次失误，就足以葬送一切。

2024-06-19 15:32:07

安全企业安全主管
1 23456 ··· 119
点赞

51CTO技术栈公众号

业务
速览
在线客服