51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6474内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6474 条
软件工程师应该采用和支持网络安全的八个实践
令人惊讶的是，网络安全可以像遵循最佳实践一样简单，理想情况下应该将其融入企业文化本身。在这篇文章中了解更多。

2024-09-18 14:26:33

网络安全软件工程师数据泄露
调查表明网络安全对生成式人工智能毫无准备
网络安全的重点通常是技术。具体来说，是网络罪犯如何利用它进行攻击，以及组织可以使用哪些工具来保证系统和数据的安全。然而，这忽略了网络安全风险中最重要的因素:人为错误。

2024-09-18 14:19:26

网路安全人工智能数据泄露
Aflac引领保险业身份验证变革 通过无密码认证提升客户体验与安全
全球知名保险公司Aflac通过“Quackcess Granted”项目，引入无密码身份验证技术Passkey，大幅提升了客户体验并增强了网络安全。

2024-09-14 15:44:14

安全身份验证
地下经济的“影子货币”：泰达币
作为全球最大的稳定币，泰达币（Tether，俗称U）正在悄然重塑全球政治经济和网络犯罪的格局。其无监管的特性正在削弱美国在打击军火商、制裁破坏者和网络犯罪方面的成效。

2024-09-14 15:31:12

泰达币稳定币安全
大量90年代硬盘无法读取数据，音乐行业损失惨重
音乐行业“高龄硬盘”的大规模损坏为整个存储行业敲响了警钟，第一波硬盘损坏导致的数据丢失高峰正在到来。

2024-09-13 13:42:05

安全硬盘数据
网络安全巨头Fortinet发生大规模数据泄漏
近日，全球知名网络安全公司Fortinet确认遭遇了一次大规模数据泄露事件，亚太地区客户受到影响。

2024-09-13 13:36:29

网络安全数据泄露
流氓WHOIS服务器成黑客“核武器”
近日，网络安全公司watchTowr创始人本杰明·哈里斯撰文透露他仅花了几分钟时间就成功生成伪造HTTPS证书、能够追踪电子邮件活动，甚至还可以在全球成千上万台服务器上执行任意代码。

2024-09-12 14:44:57

网络安全黑客
十大主流暗网监控工具
近年来，企业为了应对数据泄露和防范信息泄露，越来越多地依赖暗网监控工具扫描暗网中的个人身份信息（PII）及其他潜在威胁，实时掌握安全风险，并在必要时迅速响应网络攻击。

2024-09-12 14:15:44

数据泄露暗网监控
从被动转向主动 CISO提升网络安全前瞻性的四大策略
在应对日益复杂的网络威胁时，CISO需要从被动响应转向主动防御，以更好地保障企业安全。

2024-09-11 16:48:58

CISO网络安全
深入剖析 SSO 和 OAuth：解锁单点登录与授权的技术密码
SSO 和 OAuth 作为重要的身份验证和授权技术，在提升用户体验、保障信息安全、促进应用生态发展等方面发挥着不可替代的作用。

2024-09-11 08:37:39

SSO单点登录密码
从CISO到更高层：四位安全领导者的成功转型之路
CISO角色正在发生深刻转变，从技术管理扩展到业务风险管理，打开了迈向运营总监、董事会成员、投资顾问等新职位的职业通道。

2024-09-10 18:29:27

信息安全CISOCIS
物理隔离不再安全？RAMBO攻击防不胜防
从防御严密的物理隔离系统中窃取机密信息向来是黑客攻击的“圣杯”。近日，以色列大学的研究团队公布了一种名为“RAMBO”（Radiation of Air-gapped Memory Bus for Offense）的新型侧信道攻击方法。

2024-09-10 15:11:12

安全物理隔离
提升网络安全技能和意识，应常态化开展的四项网络安全演习
组织应该定期模拟网络钓鱼攻击，以评估员工对网络钓鱼电子邮件的认识和敏感性。这些演习有助于教育员工识别和避免网络钓鱼攻击。网络钓鱼演习必须在没有警告的情况下进行，以便收件人不会保持警惕。

2024-09-10 08:18:00

网络安全技能
全面提升企业数字防御：多层次病毒扫描技术的优秀实践
在当今的数字环境中，企业面临着不断变化的网络安全威胁。一个关键的漏洞点是数据资产的引入，这些资产可能成为恶意软件和其他恶意内容的载体。

2024-09-09 16:18:12

网络安全机器学习
美军特战部队首次展示WiFi“网络爆破”新技能
网络空间已经成为现代战场的重要组成部分，其重要性几乎与物理战场平分秋色。

2024-09-09 15:06:32

安全网络爆破Wi-Fi
人工防火墙对于确保SaaS环境的安全至关重要
企业依赖SaaS解决方案：几乎每个业务职能都依赖多个基于云的技术平台和协作工作工具，如Slack、Google Workspace应用、Jira、Zendesk等。

2024-09-09 13:01:52

安全防火墙
我们一起聊聊加解密的艺术
对称加密是指加密和解密都使用相同的密钥。这意味着发送方和接收方都必须拥有这个密钥才能进行加密和解密操作。

2024-09-09 08:53:56

加解密密钥数据
美国曝光俄罗斯军方王牌黑客部队
近日，美国与其盟国发布联合公告，曝光了俄罗斯军方情报机构GRU新组建的王牌黑客部队，并声称后者对全球多个国家关键基础设施发动了大规模网络攻击。

2024-09-06 15:53:31

安全黑客
汽车行业的网络安全危机与未来挑战：应对新兴威胁的全方位策略
汽车行业正面临与其他成功企业相似的网络安全风险和威胁，但同时也在应对一些独特的挑战。

2024-09-06 13:36:13

网络安全汽车行业
“两高一弱”专项下，谈合规下的弱口令
定期监控账户活动是检测未经授权访问的主动方法。许多在线服务提供近期活动日志，例如登录时间和位置。定期检查这些日志以确保所有活动都是合法的。 发现异常，第一时间排查被侵入的可能性。

2024-09-06 07:27:52

弱口令授权服务
根治BGP！美国发布互联网路由安全路线图
为加固互联网路由安全的薄弱环节，美国国家网络安全办公室（ONCD）近日发布了一个提升互联网路由安全的路线图，主要针对边界网关协议（BGP）相关漏洞进行改进。

2024-09-05 12:59:43

网络安全路由安全
OpenAI前首席科学家创立AI安全公司，估值50亿美元
据路透社报道，由前OpenAI首席科学家伊利亚·苏茨克弗（Ilya Sutskever）联合创立的初创公司Safe Superintelligence（SSI）成立仅三个月九吸引了大量关注和资本。据消息人士透露，SSI已经在首轮融资中筹集了10亿美元，估值高达50亿美元。SSI的目标是开发超越人类能力的安全人工智能系统。

2024-09-05 12:57:08

OpenAIAI安全
勒索软件策略如何转变以及这对你的企业意味着什么
在采访中，WithSecure的威胁情报与外联总监Tim West讨论了勒索软件即服务（RaaS），重点分析了这些网络犯罪活动如何适应日益激烈的竞争、结构变化以及分散的生态系统。

2024-09-05 12:52:04

勒索软件数据保护
针对中国公务人员的大规模网络钓鱼活动
近日，一场针对中国公务员的大规模网络钓鱼活动引起了国际安全专家的关注。美国威胁检测、调查和响应工具供应商Securonix揭露了一个隐蔽的网络攻击行动，攻击者利用国内某大型云服务作为攻击平台，在中国政府和企业网络中长期潜伏，其主要目标是数量庞大的公务人员群体。

2024-09-04 14:18:03

安全漏洞
应对AI挑战，研究者提出用“人格证书”代替验证码
在生成式AI野蛮生长的“末法时代”，验证码之类的在线身份验证技术已经越来越难以识别AI机器人和真人的区别，近日有研究者提出用“人格证书”取代当前流行的在线“真人”验证技术。

2024-09-04 14:13:59

人工智能AI机器人
有了MFA，为何还是被黑客攻击？ 译文 精选
多重身份验证机制并不等同于高安全性，我们只有正确实施，才能将其作为一种有效的安全工具。本文将介绍针对MFA攻击的威胁模式，以及防范MFA攻击的安全策略。

2024-09-04 08:00:00

安全黑客
勒索软件攻击后快速恢复的八个关键步骤
勒索软件攻击依然是当今企业面临的最大安全威胁之一。根据Sophos的报告，59%的企业在2023年遭遇了勒索软件攻击，其中56%的受害者最终选择支付赎金以恢复数据。更为严重的是，63%的勒索金额达到或超过了100万美元，平均支付金额高达400万美元，较2022年的150万美元大幅上升。

2024-09-03 14:32:29

安全勒索软件
关于Cookie窃取的运行原理、风险及防御建议 译文 精选
Cookie窃取和滥用会带来身份盗用、经济损失和非法访问账户等严重后果，需要部署防御措施来缓解这些风险。

2024-09-03 08:00:00

Cookie漏洞安全
最热门的四个新兴AI网络安全职位
随着生成式AI和机器学习技术的飞速发展，越来越多的网络安全专业人士认为人工智能技术将会在未来两年内彻底改变他们的工作方式。

2024-09-02 14:40:49

网络安全人工智能
EDR、EPP 和防病毒软件：端点保护解决方案对比
防病毒软件对于基本的互联网安全至关重要，但为了实现最大程度的安全，应辅以其他安全工具。虽然防病毒软件提供了关键的防御，但端点检测和响应解决方案通过数据收集和分析实现了高级安全性，从而提高了威胁洞察力和早期检测能力。

2024-09-02 00:32:35

EDREPP病毒软件
揭示网络安全运营中的隐藏挑战
尽管存在很多技术层面的安全风险和漏洞，但人的因素永远是网络安全运营中最关键的安全挑战。企业可以限制用户对某些系统和数据的访问，却难以阻止员工可能会犯的人为性错误。

2024-08-30 13:57:58

网络安全漏洞
如何防范 Token 遭遇伪造、篡改与窃取？—— 安全性问题全解析
随着技术的发展，Token的安全性已成为一个至关重要的议题，Token不仅被广泛用于用户身份验证，还承担着会话管理等关键任务。本文我们就来聊一聊防范伪造、篡改、窃取问题的解决方案。

2024-08-30 12:53:52

Token安全性篡改
Telegram用“加密”给自己和用户挖了两个大坑
近日，Telegram创始人兼CEO帕维尔·杜罗夫被法国警方逮捕的新闻登上了各大科技媒体热搜和头条，虽然杜罗夫在缴纳500万美元的保释金后于本周三获释，但被调查期间禁止离开法国，并需每周两次向法国警方报到。

2024-08-30 11:40:19

安全加密服务
恶意软件窃取加密货币的五种新技术 译文 精选
网络犯罪分子从未停止过创新的步伐，他们尤其被加密货币所吸引。也许你正在畅游互联网，却不知道将要踩到多少雷。说到保护加密货币资金，小心谨慎、及时了解最新的安全趋势永远不会有坏处。

2024-08-30 11:35:20

安全加密货币恶意软件
韩国黑客利用WPS零日漏洞开展大规模间谍活动
近日，ESET安全研究人员发现韩国网络间谍组织APT-C-60利用WPS Office Windows版本中的一个零日代码执行漏洞（CVE-2024-7262），在东亚地区的目标系统中安装了名为SpyGlace的后门程序。

2024-08-30 11:29:01

漏洞安全黑客
深度解析：2024年威胁暴露管理两大新趋势
CTEM这一概念由Gartner在2022年首次提出，旨在为企业提供一种结构化的方法，持续评估、优先处理、验证和修复组织攻击面上的暴露点，使企业能够迅速应对最关键的风险。该框架的提出，帮助企业在面对日益扩大的攻击面时更加游刃有余。

2024-08-29 16:15:33

安全CTEM
被俄罗斯封杀的十大互联网产品
近日，知名生产力工具Notion宣布将于9月9日正式退出俄罗斯市场，并终止所有与俄罗斯用户相关的工作区和账户。

2024-08-29 16:12:17

安全互联网产品
防范新型网络钓鱼的十款热门工具/服务
Valimail非常适合预算有限的中小企业用户，其DMARC服务能够逐步引导用户为电子邮件域配置DMARC，然后汇总并生成每日DMARC报告。

2024-08-29 14:21:02

ValimailDMARC服务
十大优秀反网络钓鱼工具和服务
一些解决方案将帮助在钓鱼邮件造成损害之前发现并阻止它们，而另一些解决方案则会发现冒充你公司品牌的钓鱼行为。

2024-08-28 16:49:40

安全网络钓鱼
Telegram创始人被捕引发人们对端到端加密未来的担忧
如果CEO对其平台上发生的事情负有责任，那么这一原则是否可以应用于使用端到端加密（E2EE）的应用程序，这种情况下监管几乎是不可能的吗？

2024-08-28 15:00:02

端到端加密加密
针对钉钉、微信MacOS用户的大规模间谍活动
随着MacOS市场份额和用户的不断增长，特别是在企业高价值个人用户（例如管理和研发人员）中广泛使用，黑客们也开始将目光投向这一曾被认为较为安全的平台。近日，卡巴斯基曝光了一个针对MacOS平台上的钉钉和微信用户的大规模间谍活动。

2024-08-28 14:48:43

网络安全漏洞
2024年15款最佳补丁管理工具
补丁管理工具对于增强网络安全态势和运营效率至关重要。它们提供了一种系统的方法来管理软件更新、减少漏洞并维护 IT 环境的完整性。

2024-08-27 08:03:44

补丁管理工具
人工智能时代，网络安全人士还有必要学习编程吗？
英伟达CEO黄仁勋曾在“谁将塑造AI的未来？”主题讨论会上抛出了一个大胆的观点：“过去十几年来，几乎所有人都会告诉你，学习编程至关重要，孩子们必须掌握计算机科学。但我认为，未来的编程语言将更加贴近人类语言。我们每个人都将成为‘程序员’，因为AI的奇迹正在发生。”

2024-08-26 12:51:47

网络安全人工智能编程语言
人工智能在网络安全领域的风险与优势
尽管面临这些挑战，人工智能在现代网络安全中仍发挥着至关重要的作用，它提供了显著的优势，帮助组织抵御日益复杂的威胁。

2024-08-26 00:10:45

人工智能网络安全
2025年的三大网络安全趋势
受技术进步和威胁行为者的聪明才智推动，网络安全形势瞬息万变。通过了解新兴趋势并投资于强大的安全措施，组织可以增强其抵御网络攻击的能力。

2024-08-26 00:08:48

人工智能网络安全
端点安全市场要变天？CrowdStrike抱怨友商落井下石
距离CrowdStrike错误更新导致全球IT系统大规模崩溃的“蓝屏事件”已经数周，但是CrowdStrike的麻烦似乎才刚刚开始，一众端点安全厂商一边对CrowdStrike冷嘲热讽，一边“趁你病要你命”，大肆分食“蓝屏事件”后CrowdStrike流失的大量客户，竞争本就白热化的端点安全市场风云再起。

2024-08-23 15:20:20

安全蓝屏事件
黑客给自己开死亡证明被判七年
近日，美国肯塔基州一名39岁的黑客因入侵政府系统伪造自己的死亡证明被判近7年监禁。

2024-08-23 15:10:54

黑客安全
GenAI模型很容易受到攻击
根据Lakera的报告，95%的网络安全专家对GenAI的安全措施表示信心不足，同时红队数据表明，任何人都能轻易攻击GenAI模型。

2024-08-23 15:02:23

GenAI网络安全
“蓝屏事件”阴魂不散，微软安全更新导致Linux系统无法启动
最近，众多Linux用户报告称他们的设备在尝试启动时，收到了一条神秘的错误消息：“系统出了严重问题。”这起事件的罪魁祸首是微软在月度安全更新中发布的一个补丁，用于修复一个存在已久的GRUB漏洞。

2024-08-22 15:03:49

Linux漏洞安全
覆盖700余种风险，MIT发布最全AI风险数据库
麻省理工学院（MIT）研究人员近日发布了一个号称迄今为止最全面的AI风险动态数据库，涵盖了43大AI风险类别共计777种AI风险。

2024-08-21 15:17:06

漏洞AI风险安全
上一页 1 ··· 89101112 ··· 130
点赞

51CTO技术栈公众号

业务
速览
在线客服