51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

应用安全

5814内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 5814 条
人工智能影响网络安全的三种方式
人工智能（AI）和机器学习（ML）正在从根本上改变人们的工作方式、表达方式以及完成业务的方式。这些创新不仅有助于企业组织变得敏捷，更好地为自己的客户服务，还将有助于保护他们免受前所未有的威胁。

2023-06-15 15:12:19

人工智能机器学习安全
Web 3.0安全风险：您的企业应该规避的隐私威胁 译文 精选
众所周知，Web3.0描绘了互联网未来发展的下一个阶段，将会是一个去中心化的网络、区块链技术以及人工智能的广泛应用。

2023-06-15 08:00:00

Web3.0安全去中心化
Web和移动安全之​​​基本概念和方法
现代网络和移动平台产生了另一种现象。许多应用程序不是用编译编程语言（如Java或Kotlin和C/C++）编写的本机应用程序（例如对于Android应用程序）或Objective-C和Swift（例如对于iOS应用程序）。

2023-06-14 00:21:52

Web移动安全
AI对关键基础设施网络安全风险管理的影响
通过分析大量数据，人工智能可以识别可能表明恶意攻击的模式和异常。人工智能还可用于创建预测模型，预测潜在威胁并采取主动措施保护系统。

2023-06-13 15:54:13

人工智能网络安全
网络安全知识：什么是网络可见性？
Cato 的MDR通过收集所有 WAN 和 Internet 流的完整元数据而无需部署任何网络探测器，从而为企业提供零足迹网络可见性。

2023-06-13 08:29:18

网络可见性Cato
端点安全不足以阻止高级威胁
终端已经成为现代企业风险的中心。从用户到设备，从业务应用程序到云工作负载，每种类型的企业数据都流经端点。更重要的是，随着远程工作的加快和大量物联网设备连接到企业网络，监控每个端点的安全性和可见性变得极具挑战性。

2023-06-13 07:17:12

端点安全企业EDR
一文读懂面试官都在问的Shiro漏洞
​ Apache Shiro 是一个强大易用的 Java 安全框架，提供了认证、授权、加密和会话管理等功能，对于任何一个应用程序，Shiro 都可以提供全面的安全管理服务。

2023-06-13 07:04:27

shiro漏洞安全框架
微软向美国政府提供GPT的大模型，安全性如何保证？
微软公司在6月7日发布了一篇博客，宣布将向美国政府机构提供OpenAI人工智能大模型，利用其Azure云服务的能力。这是微软首次将GPT技术引入政府机构，同时也是全球首个将以GPT代表AI大模型引入政府的案例。

2023-06-12 14:54:00

微软人工智能安全
访问管理是确保现代工作场所安全的的五个关键原因
Uniqkey 是一家源自欧洲的网络安全公司，旨在解决当今不断发展的数字工作场所带来的与访问相关的挑战。认识到 IT 团队超负荷工作，Uniqkey 提供了一个全面的访问管理平台，旨在简化和增强访问控制和密码管理。

2023-06-12 00:17:21

安全访问管理
报告称英伟达人工智能软件可被轻易破解，存在泄露用户隐私的风险
据英国《金融时报》报道，英伟达人据英国《金融时报》报道，英伟达人工智能软件“NeMo” 可被轻易绕过安全限制，并且有可能泄露用户隐私。工智能软件“NeMo” 可被轻易绕过安全限制，并且有可能泄露用户隐私。

2023-06-09 14:49:02

安全人工智能
企业使用Tor的潜在风险
Palo Alto Networks 提供了两种用于阻止Tor流量的解决方案，作为攻击预防的一部分，最好一起使用。他们向客户提供经过验证的内置Tor退出 IP 外部动态列表，他们可以使用该列表来阻止与Tor退出节点的连接。

2023-06-09 07:11:56

Tor流量验证
无线网络常见安全威胁
随着信息技术发展与生产生活的需求，无线通信基础设施和服务连年激增。与此同时，越来越多的无线设备也被滥用于违法犯罪活动中，因此，提升无线通信网络的安全性至关重要。本文从OSI网络架构中列举了当前无线网络常见的安全威胁。

2023-06-08 13:00:12

无线通信信息无线设备
十大常见网络安全威胁
我们都听说过他们，我们都有自己的恐惧。对于日常互联网用户而言，计算机病毒是网络安全中最常见的网络威胁之一。统计数据显示，大约 33% 的家用计算机受到某种类型的恶意软件的影响，其中一半以上是病毒。

2023-06-08 00:16:58

网络安全威胁
IT安全工具不适用于OT的五个原因
OT 世界应该享受现代安全控制的好处，而不会危及工人、运营或旁观者的安全。正确的解决方案不仅会加强安全态势以抵御明天的攻击，它们还会将安全定位为促进创新而不是阻碍创新。

2023-06-08 00:12:39

IT安全工具安全
2023 年网络安全的优秀工具
网络安全已成为最常见的技能之一，在未来几年影响力越来越大。许多人想知道随着更先进的工具的开发，将使用哪些工具以及哪些工具将消失。

2023-06-07 15:18:23

网络安全工具
记一次RTEMS系统的固件解密
本篇我们着重讨论了一款固件加密的门禁考勤机设备，并借鉴PC端app脱壳的技巧，解密解压了固件中的kernel以及app。

2023-06-07 07:31:04

PC端app脱壳技巧
从事件响应中吸取的六个重要教训
识别潜在的攻击者及其动机、组织内的可能目标以及此类攻击造成的潜在风险。提供事件响应和危机管理服务，以帮助公司从网络攻击中恢复。

2023-06-07 00:04:56

攻击者事件响应
人工智能和网络安全防范新出现的威胁
针对技术的威胁也随着技术呈指数级增长。网络犯罪是一项大生意；黑客正在使用越来越先进的方法闯入系统并窃取数据。人工智能可能是击败这些邪恶力量的答案。人工智能可以帮助识别实时出现的新威胁，甚至可以通过采用机器学习算法和预测分析来预测未来的攻击。

2023-06-06 14:53:18

人工智能网络安全
Gartner：严重损害网络安全有效性的4个误区
网络安全已经成为困扰企业数字化转型的最大瓶颈之一，很多企业将这一情况归咎于只有网络安全专业人员才能从事专业网络工作，而目前人才市场上的网络安全专业人员供不应求，因此企业难以构建满足发展需求的安全运营团队。

2023-06-06 12:11:51

安全人员企业数字化转型
聊聊CISA零信任成熟度模型
CISA计划在零信任的各个支柱领域提供网络安全支持和指导，包括将这些支柱集成到ZTA中。以下文件是各机构迁移到零信任所需的有用资源。随着机构开发ZTA，CISA将继续审查和完善这些资源。

2023-06-06 10:45:00

CISA零信任成熟度
使用非法流媒体网站的五大风险
网络犯罪分子很有可能窃取你的信息。网络犯罪分子可能会将你的个人信息用于各种非法用途，比如盗窃身份、网络钓鱼诈骗及从事其他非法活动。

2023-06-06 10:38:49

非法流媒体网站风险
赶紧排查！你的计算机可能中招了！
通过逆向分析发现，技嘉并未对HTTPS建立连接过程中的服务器证书进行校验，导致黑客同样可以构建一个假的HTTPS服务，完成攻击。

2023-06-06 09:01:09

HTTPS服务器证书
Gartner确定了到2024年隐私的前五大趋势
Gartner 确定了五种隐私趋势，这些趋势支持隐私实践，但也支持整个企业的多个业务领导者，使购买更容易实现，价值更可观，价值实现时间更短。

2023-06-06 00:09:07

隐私远程Gartner
OpenAI全球启动百万美元网络安全创新扶持计划
OpenAI公司宣布启动一项面向全球组织/个人的网络安全创新扶持计划，累计投入的资金额将超过100万美元。据OpenAI介绍：该项目旨在进一步量化和提升由人工智能技术驱动的新一代网络安全能力建设，并促进高水平人工智能技术和网络安全应用间的协同融合。

2023-06-05 12:27:20

网络安全技术
什么是mTLS？如何使用Istio实现它 译文
本文探索有关mTLS身份验证架构、证书、私钥和公钥概念以及如何使用开源Istio服务网格启用mTLS。

2023-06-05 08:00:00

mTLSIstio安全
2023年最常见的八种网络攻击形式
网络安全知识对于任何想要抵御攻击者和恶意用户的企业来说都是至关重要的。通过教育企业了解这些威胁，可以确保企业做好准备并受到保护。

2023-06-05 07:14:25

恶意用户网络安全
软件安全知识之​​减少漏洞利用
程序执行的运行时监视是检测攻击的强大技术。原则上，在测试期间检测漏洞的程序监视器（在3.2动态检测中讨论）也可以在运行时用于检测攻击。

2023-06-04 00:06:27

程序攻击技术
网络安全知识：蓝牙安全
强烈建议开始研究 BLE 和物联网设备。许多物联网供应商仍在为其设备应用非常薄弱的安全性（如果有的话），这相当于 90 年代计算机的安全性。

2023-06-03 00:12:43

网络安全蓝牙
MacOS环境下最危险的六大恶意软件威胁
受影响的安装包内包含了两个恶意DLL文件：ffmpeg.dll和d3dcompiler_47.dll。ffmpeg.dll会在用户安装时被加载，并从d3dcompiler_47.DLL中进一步加载和执行payload进行系统信息收集。

2023-06-02 12:48:16

DLL文件Chrome
防范威胁：检查现代安全模型的优势和应用 译文
计算世界中，安全性在保护资源方面起着至关重要的作用。在过去的10年，网络安全机构和服务商已经创建了各种安全模型来确保信息的机密性、完整性和可用性。他们提出了企业可以采用的方法来建立正式的信息安全政策。

2023-06-02 09:00:00

安全安全模型网络安全
不要轻信YouTube上关于盗版软件的视频 否则你可能会被黑
下载盗版软件非常不安全，因为攻击者会利用这些其窃取用户凭据、敏感数据甚至加密货币。除此之外，受感染的计算机还可能被加密劫持，称为挖矿机。我们还观察到，这些攻击者的反应也非常快，每当GitHub删除恶意存储库后，攻击者就会迅速上传类似恶意软件的新副本。

2023-06-02 06:55:04

盗版软件视频
浅谈网络爬虫技术
目前网络上存在着海量的数据资料，将这些数据爬取保存下来，并进行进一步操作，即可挖掘出数据的潜在价值。如今的互联网存在的缺陷是用户很难获得有用的数据资料，虽然传统的搜索引擎可以为用户返回大量信息，但是用户需要在庞杂的数据中寻找对自己有用的信息。因此现如今越来越多的平台开始搭建属于自己的数据爬取系统，并在爬取的数据基础上展开服务。本文将会对网络爬虫技术进行概述，并阐述其基本原理。

2023-06-01 13:15:23

网络爬虫技术
六一节思考，如何向儿童传授网络安全知识？
即使具备了一定的网络安全知识，孩子们仍然可能会在网络应用时犯错，如果发生这种情况，我们需要成为让孩子感到安全的人。因此，家长们要为孩子创建安全的网络使用环境，定期检查孩子的网络使用行为，及时发现其中的问题和错误，并及时提醒他们网上活动时可能存在的危险。

2023-06-01 12:28:22

网络安全网络安全知识
实战：单点登录的两种实现方式，附源码
单点登录（Single Sign-On，SSO）是一种身份验证服务，允许用户使用单个标识来登录多个应用程序或系统。如下图所示，用户只需要用户名/密码登陆一次就可以访问系统A、系统B和系统C。

2023-05-31 19:10:31

单点登录SSO身份验证
勒索软件团伙使用泄露的勒索软件代码攻击 Windows、Linux 系统
一个新的勒索软件操作名为“Bhuti”,使用 LockBit 和 Babuk 勒索软件家族的泄露代码分别针对 Windows 和 Linux 系统进行攻击。

2023-05-31 16:00:51

勒索软件安全Windows
网络安全认证如何保障物联网行业的安全
物联网行业需要全球统一的网络安全认证标准，以帮助打击网络犯罪并提高安全性。

2023-05-31 14:50:18

网络安全物联网
社交媒体应用的八大威胁与防护建议
在账号注册时只提供必要的信息。在创建用户个人资料时，只提供必要的信息。如果平台要求提供私人数据，如邮件地址或年龄，请选择私密模式，以确保这些数据不会被非法访问。

2023-05-31 12:01:22

信息私人数据篡改
HTTPS 是如何运作的？它解决了什么问题？
全称为 Certificate Authority，它是一个机构，可以将其理解为客户端和服务器都可以信赖的一个第三方。开发人员会将服务器的真实公钥提供给 CA，然后 CA 判断服务器的身份之后，会对公钥签名，然后将其和 CA 证书绑定在一起。当然 CA 证书包含的不仅仅只有签名，还有序列号、用途、颁发者、有效时间之类的。

2023-05-31 07:32:37

CA证书服务器
五款免费检测恶意软件的云沙箱推荐
由于结合了众多安全厂商的检测功能，VirusTotal在检测新型恶意软件方面拥有非常出色的能力。用户不需要注册即可使用VirusTotal，这也使得它成为一个可以快速使用的恶意软件检查工具。VirusTotal允许用户提交文件、URL、IP地址甚至哈希值来进行威胁检查，帮助用户发现最新的恶意软件潜在威胁途径。

2023-05-30 12:03:52

检测恶意软件VirusTotal
如何从Windows中删除Wacatac.B!ml木马？ 译文 精选
本文将和您详细探讨Wacatac.B!ml木马的概念、它会如何感染电脑，以及当它出现时，我们该采取何种措施。

2023-05-29 15:16:42

Windows木马特洛伊
2023年恶意软件趋势预测
近年来，勒索软件持续占据新闻头条。为了谋取利益，攻击者开始以各种类型的组织为目标——从医疗保健和教育机构到服务提供商和工业组织——几乎影响到我们生活的方方面面。

2023-05-29 14:32:31

勒索软件安全
关于网络安全渗透测试的常见误区
有一种观念认为渗透测试是面向企业用户的，而不适用于个人用户，这是一种广泛的误解。渗透测试的目的是保护数据，而并非只有企业才拥有敏感数据，现代社会的每个人都会有大量的隐私数据，比如银行信息、信用卡详细信息和医疗记录等。攻击者同样会利用个人信息化应用的漏洞来访问并滥用数据。

2023-05-29 12:25:20

渗透数据个人用户
去中心化与可用性：我们能找到完美的平衡点吗？
Web3 中的身份验证过程已经发展以满足用户需求并增强区块链技术的采用。然而，以交互式教程、解释性视频和详细用户指南形式进行的用户教育将继续成为用户充分利用其优势的重要支柱。这种教育将使向去中心化应用程序的过渡更加顺利，并最大限度地发挥 Web3 的潜力。

2023-05-29 09:13:02

Web3身份验证交互式
彻底搞懂HTTPS的加密原理
换种思路？试想一下，如果浏览器内部就预存了网站A的密钥，且可以确保除了浏览器和网站A，不会有任何外人知道该密钥，那理论上用对称加密是可以的，这样浏览器只要预存好世界上所有HTTPS网站的密钥就行了！这么做显然不现实。 怎么办？所以我们就需要非对称加密 。

2023-05-29 08:12:38

网站密钥浏览器
三重勒索和删除数据是新的勒索软件常态
使用最新的安全补丁使安全软件和操作系统保持最新状态也至关重要。采用多因素身份验证还有助于防止勒索软件攻击经常利用的帐户黑客攻击和滥用行为。

2023-05-29 00:07:45

三重勒索勒索软件安全软件
人才短缺如何影响网络安全领导力
人才短缺不仅仅影响当今的安全问题。现在缺乏熟练的劳动力将影响未来。组织难以填补的不仅仅是入门级职位；包括 CISO 和 CSO 在内的领导职位空缺。如果没有掌握诀窍的人才，未来的安全管理可能会成为占位者，而不是积极的领导者。

2023-05-29 00:05:43

网络安全CISO
谷歌安全软件供应链的突破性框架
GUAC旨在将来自不同来源的软件安全元数据聚合到一个图形数据库中，该图形数据库映射出软件之间的关系，帮助组织确定一个软件如何影响另一个软件。

2023-05-27 00:35:18

谷歌安全软件
2023年4月份恶意软件之“十恶不赦”排行榜
AhMyth – AhMyth 是一种远程访问木马 (RAT)，于 2017 年被发现。它通过可在应用商店和各种网站上找到的 Android 应用进行分发。当用户安装这些受感染的应用程序之一时，恶意软件可以从设备收集敏感信息并执行键盘记录、截屏、发送短信和激活相机等操作。

2023-05-27 00:33:12

恶意软件木马
事实证明，互联网会惩罚每一个裸奔的人之 Redis 扩散病毒
查了下发现这是一种 Redis 扩散病毒，专门利用 Redis 未授权访问漏洞的挖矿病毒。没错，就是 Redis 没设置密码，没授权，让病毒有了可乘之机。

2023-05-26 08:55:44

互联网Redis扩散病毒
软件安全知识之​​检测漏洞
实现健全性需要对程序的所有执行进行推理（通常是无限多个）。这通常是通过对程序代码进行静态检查来完成的，同时对执行进行适当的抽象以使分析终止。

2023-05-26 00:04:02

软件安全漏洞
上一页 1 ··· 1213141516 ··· 117
点赞

51CTO技术栈公众号

业务
速览
在线客服