51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

应用安全

5939内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 5939 条
九个常见的风险管理失败以及如何避免它们
虽然企业一直在加速部署新技术和工作流程，以适应其日益多样化的员工队伍，但确保安全性、可用性、处理完整性、保密性和隐私性所需的控制以及这些特征的文档却没有跟上步伐。

2023-08-09 06:55:17

风险管理员工
八部值得一看的网络安全主题纪录片
新加坡的目标是成为一个全面数字化的“智慧国家”，但信息化的程度越高，就越容易受到网络威胁。这就是当前数字化转型发展中的网络安全困境。

2023-08-08 11:46:36

数字化信息化网络
HardHatC2：一款功能强大的C#命令控制框架
我们需要配置团队服务器的起始地址。编辑HardHatC2\TeamServer\Properties\LaunchSettings.json文件，然后将"applicationUrl": "https://127.0.0.1:5000"修改为指定的地址和端口。

2023-08-08 07:35:54

服务器地址端口
撞库的工作原理以及阻止方法
恶意行为者可以建立一支自动化机器人大军，每天运行数千或数百万个欺诈性登录请求。2022 年初，Auth0每天检测到近 3 亿次撞库尝试。

2023-08-08 00:06:31

撞库机器人恶意行为
黑客滥用 Google AMP 进行规避性网络钓鱼攻击
近日，有安全研究人员警告称，有越来越多的网络钓鱼活动利用谷歌加速移动页面(AMP)绕过电子邮件安全措施，进入企业员工的收件箱。

2023-08-07 15:43:55

安全黑客
K8s安全配置：CIS基准与kube-bench工具
CIS Kubernetes基准包含了一百多个检查项，手动逐项检测效率较低，因此我们需要相应的工具来简化这个过程。kube-bench是一个主要用于检查Kubernetes集群是否符合CIS Kubernetes基准中列出的安全配置建议的工具。

2023-08-07 08:10:46

K8s安全配置
新的网络钓鱼攻击欺骗Microsoft 365身份验证系统
如果你怀疑一封电子邮件是网络钓鱼骗局，最好谨慎行事。向微软报告任何可疑的电子邮件，并避免提供个人或敏感信息，除非你可以通过官方渠道核实请求的合法性。

2023-08-07 07:53:51

邮件网络钓鱼微软
深入分析BundleBot新型恶意软件
通过对BundleBot几个月的监测，我们更深入地了解了它的攻击载体，以及它是如何滥用dotnet bundle(单文件)的，这种自包含格式可以完美绕过静态检测。这种特定的文件格式和多阶段攻击相结合，在几个月的时间里大肆传播。

2023-08-07 07:44:44

BundleBot攻击文件格式
安全软件生命周期之内容动机
在随后的几年中，Microsoft改变了他们的开发流程，通过对从早期规划到产品生命周期结束的开发流程进行全面改革来构建安全产品。

2023-08-07 01:23:41

安全软件生命周期产品
网络安全意识：基本因素是基础
照顾好你的员工。在网络安全就业市场仍然炙手可热的情况下，留住优秀人才不仅很重要，而且是一个真正的商业风险。不要管理不当！网络安全人员知道自己的需求很大，因此不会害怕跳上新船。这是基本的良好管理。

2023-08-07 01:21:43

网络安全意识
2023年上半年CISA披露的670个ICS漏洞分析
SynSaber与​ICS Advisory Project合作进行的分析显示，CISA 在 2023 年上半年发布了 185 条 ICS 通报，低于 2022 年上半年的 205 条。上半年这些通报中涵盖的漏洞数量下降了 1.6% 2023 年与 2022 年上半年相比。

2023-08-06 00:07:31

ICS漏洞​ICS
到 SOC 还是不到 SOC？
设置自己的 SOC 可能既昂贵又耗时，因此一种选择是外包 SOC。然而，外部 SOC 分析师可能缺乏（例如）项目架构的知识，并且可能无法像内部 SOC 那样及时响应警报。

2023-08-05 00:10:18

SOC外包内部
重磅！黑客破解特斯拉自动驾驶套餐功能，价值高达15000美元，下周公开！ 译文 精选
不难看出大家认为全自动驾驶的价格与其所提供的的价值远远不相匹配，或者压根不需要这么贵的功能，甚至有人直接表示：“我们能否拥有一辆简单且廉价的电动汽车，没有那么多连接的垃圾，不需要从A到B什么都连接。连个蓝牙音响就够了。”

2023-08-04 14:24:43

黑客自动驾驶特斯拉
如何防止网络横向移动攻击
在网络内部设置的生产 蜜罐作为真实系统的诱饵，可以成为检测网络入侵的宝贵工具。由于蜜罐不是网络上的合法系统（并且不包含真实数据或服务），因此意外连接可以被认为是恶意活动（因为真正的用户不需要访问蜜罐）。

2023-08-04 00:08:03

网络横向移动攻击
风险管理之网络安全风险管理工具箱
在我们开始考虑网络安全风险管理工具箱中可能包含的工具、方法和方法之前，值得说明的是，在某些情况下，进行网络安全风险评估和分析可能几乎没有什么收获。

2023-08-04 00:06:34

风险管理工具箱
勒索软件攻击正在与时间进行赛跑
数据管理解决方案提供商BigID公司日前表示，大多数企业缺乏强大的网络弹性战略或数据安全能力来应对威胁并保持业务连续性。

2023-08-03 15:06:57

勒索软件安全
遵循安全日志留存的八个最佳实践
良好的数据读出和报告对于满足主要利益相关者、高级管理层、审计员以及安全或合规官员的需求至关重要。可靠的报告将帮助您在需要时倡导更新安全策略，并提供证明企业符合合规性所需的证据。

2023-08-03 00:06:21

安全日志留存
风险管理之网络安全治理
人们通常认为，由于组织使用通用的风险评估（或风险管理）方法，因此他们将能够使用生成的风险信息（例如顺序风险或影响级别或标签）作为速记方式将信息传达给风险管理决策者和业务合作伙伴。

2023-08-03 00:04:30

风险管理安全治理
新型Mallox勒索软件通过招募加盟组织来快速扩张
最近，Unit 42的研究人员观察到与去年相比，利用MS-SQL服务器传播勒索软件的Mallox勒索软件活动增加了近174%。

2023-08-02 15:53:43

安全勒索软件Mallox
有效安全自动化的关键因素
在调研机构进行的一次访谈中，Tenzir公司的首席未来学家Oliver Rochford讨论了自动化如何与人类专业知识进行战略整合，确保数据完整性，以及高级任务实现自动化时需要考虑的事项。

2023-08-02 15:33:27

安全网络安全
简析社会工程攻击的五种常见类型和防护
网络钓鱼是最常见的社会工程技术之一。网络犯罪分子发送貌似来自正规渠道的电子邮件、短信或私信，诱骗受害者提供敏感信息或点击恶意链接。

2023-08-02 12:14:56

网络钓鱼敏感
聊聊 SSL 证书过期巡检脚本
如果公司业务体量较大的话，肯定不止一个域名，而一个域名后面又会对应着多台机器，如果我们手动输入命令一台台检测的话，所需要的精力和时间是很大的

2023-08-02 11:39:21

SSL证书过期
JAVA URLDNS链分析利用
Java原生链序列化:利用Java.io.ObjectInputStream对象输出流的writerObject方法实现Serializable接口从而将对象转化为字节序列用于对对象数据进行存储转移。

2023-08-02 08:27:13

JAVA反序列化接口
如何使用Certsync远程转储NTDS黄金证书和UnPAC哈希
由于DSRUAPI（Domain Services Remote Protocol API）越来越受到EDR解决方案的监控和限制，而Certsync则提供了一种绕过这些限制的新方法。与使用DSRUAPI不同，Certsync不需要域管理员权限，只需要CA管理员权限。

2023-08-02 08:21:21

NTDSUnPAC哈希
MTS性能监控你知道多少
和并行回放的事务繁忙程度并没有太大的关系，满足条件即会记录日志。假如一个事务有4个event，参数设置正常，每两分钟执行256个事务，就会输出一条日志信息，一秒钟3个事务不到。

2023-08-02 08:14:33

监控MTS性能
聊聊合规性和网络安全之持续关注网络风险
网络间谍攻击仍将是一个真正的威胁。去年，针对 Google Gmail 的极光行动攻击凸显了组织实施网络分段和入侵检测协议的必要性。作为回应，公司可能会寻求执法部门的协助，以协助减轻网络间谍活动的风险。

2023-08-02 07:51:08

网络安全威胁
朝鲜黑客组织Lazarus从Alphapo窃取价值6000万的加密货币
Alphapo是一家为博彩、电子贸易、订阅服务和其他在线平台提供中心化加密货币支付服务提供商。7月23日，该平台遭遇网络攻击，初步预计被窃加密货币价值高达2300万美元。被窃的加密货币包括超过600万的USDT、10.8万的USDC、1亿FTN、43万TFL、2500 ETH、1700 DAI。这些加密货币都是从热钱包被窃的，因此大概率是由于私钥泄露导致的。

2023-08-02 07:03:39

电子贸易订阅服务中心化
消除机会是有效网络安全的关键
我们无法控制网络犯罪分子的动机或手段，但组织可以采取主动措施来减少他们采取行动的机会。预防、检测和响应工具仍然有用且必要，但有效的网络安全本质上取决于主动识别和消除网络攻击机会的能力。

2023-08-02 00:22:47

网络工具风险
什么是数据安全态势管理 (DSPM)？
数据安全态势管理是一个新事物，随之而来的是“我们真的需要另一个安全缩写词吗？”的自然怀疑。但 DSPM 正在解决因迁移到云而引起的实际安全问题，并有助于防止重大数据泄露。

2023-08-02 00:21:22

数据安全态势
做好第三方风险管理（TPRM）须面对八大挑战
随着企业规模的扩大和第三方合作伙伴数量的增加，其TPRM计划的维护将变得更具挑战性。实现自动化是企业加强其TPRM计划的最佳方式。

2023-08-01 12:48:19

TPRM风险管理
网络安全知识：什么是日志留存？
如果您记录太多事件，最关键的日志可能会变得难以查找。记录最关键的事件，以免丢失或忽视重要信息。这些事件包括账户锁定、登录失败和文件访问。同样，采取这一步骤将确保网络安全和最佳的法规遵从性。此外，请确保所有系统时钟同步以获得更准确的时间戳。

2023-08-01 00:14:10

日志留存查找
从云安全演进看云安全态势管理（CSPM）的应用与发展
零信任安全模型已经获得行业的广泛认同，它强调“不相信任何人”的原则，要求对所有用户、设备和应用程序进行身份验证和持续监控。在新一代CSPM能力构件中，应用零信任架构将有助于降低云环境中未经授权访问和横向移动的风险。实施零信任安全模型也意味着采取主动和强大的方法来保护云环境免受不断发展的网络威胁。

2023-07-31 12:47:59

零信任安全模型
PyPI中出现了针对Windows用户的六个恶意Python包
今年3月，Unit 42的研究人员在Python Package Index(PyPI)包管理器上发现了6个恶意包。恶意软件包旨在窃取Windows用户的应用程序凭据、个人数据和加密钱包的跟踪信息。

2023-07-31 10:38:07

安全恶意软件
网络安全如何促进可持续发展？
自网络攻击以来，网络安全技术是一种至关重要的可持续技术。

2023-07-31 09:59:20

网络安全物联网
秘密蔓延：一文了解如何保护您的秘密
由于秘密蔓延，企业可能会通过多种方式遭受损失。黑客可以围绕金融交易进行欺诈活动，甚至实施盗窃。他们还可以破解和配置系统，以获得数据访问的赎金。您可能面临的另一类与数据泄露相关的财务损失是法律费用、监管罚款以及对受影响方的赔偿。

2023-07-31 07:25:27

API密钥法律
BYOVD场景追踪与威胁防护
通过0day驱动入侵Windows内核的攻击活动从整体上来讲仍旧占比很低，但从近来的真实攻击事件和针对安全防护软件的测评结果来看，即使是Nday驱动也会带来不小的威胁，且该项技术逐渐被各类攻击活动所青睐，未来这项技术的使用频率可能会进一步增加，且更加自动化，增加BYOVD威胁防护模块，会使我们的终端安全更为牢固。

2023-07-31 07:07:25

场景追踪威胁防护Windows
网络合规势在必行：将员工与技术结合起来
随着网络安全和技术在组织内的重要性日益增强，越来越多的员工将在各自工作中履行技术职能。网络安全必须围绕公司的运作方式构建——这意味着网络安全控制必须根据组织的工作流程和人员组织进行定制。

2023-07-31 00:14:28

CISO网络安全
2023年6月份恶意软件之“十恶不赦”排行榜
PHP 复活节彩蛋信息泄露 (CVE-2015-2051) – PHP 页面中报告了一个信息泄露漏洞。该漏洞是由于不正确的 Web 服务器配置造成的。远程攻击者可以通过向受影响的 PHP 页面发送特制 URL 来利用此漏洞。

2023-07-31 00:13:21

PHPAndroid手机
隐私保护之隐私信息检索 原创 精选
隐私信息检索已经成长为一个庞大而深入的领域，并与其他领域相连。隐私信息检索主要涉及两个方面，一方面是通信的复杂性，另一方面是，为了响应用户查询，服务器必须执行的计算量。

2023-07-30 22:34:56

隐私保护检索
使用Deno增强AWS Lambda的安全性
Deno是一种替代JavaScript运行时的方案，于2020年发布。最近我注意到对它的兴趣越来越多，它具有一些吸引人的特点。

2023-07-30 15:00:21

DenoJavaScript安全
网络安全风险管理框架
网络安全风险管理是一个持续的过程，您的方法需要定期审查和调整，以应对不断变化的威胁和风险形势。重要的是，不仅要监控和审查您所实施的控制措施的有效性和性能，还要监控和审查您的风险评估和网络安全风险管理方法本身。

2023-07-29 00:13:50

网络安全风险管理
超大规模情况下现代身份和访问管理有所作为
选择 IAM 供应商后，障碍并没有结束。该策略必须包括您将如何处理替换任何以前的IAM 解决方案。在安全性和用户友好性之间找到适当的平衡是关键，但通常也是最困难的 IAM 挑战。

2023-07-29 00:12:10

IAM服务员工
顶级云渗透测试工具，你学会了吗？
我们为什么喜欢它：它是多方面的：它可以用于侦察和后期开发。因此，您可以使用它来开始订婚并结束活动。将其与AzureHound结合使用 ，您的测试应该会无缝进行！

2023-07-29 00:10:48

测试工具云安全
在扩大访问范围的同时降低风险的六种方法
SIEM 解决方案对威胁进行优先排序，以便团队可以立即解决那些最有可能导致重大问题的威胁。还可以将 SIEM 工具集成到其他网络安全系统中，以帮助在任何给定时间从一个位置全面了解当前风险。

2023-07-29 00:08:32

SIEM威胁工具
云安全漏洞管理的原则与实践
漏洞优先级评估为了实现最佳的云安全漏洞管理效果，企业组织应该遵循的另一个最佳实践是进行漏洞优先级评估。这种做法非常有效，因为它有助于提升对最危险漏洞的发现能力，并在修复其他漏洞之前迅速修复高危漏洞。

2023-07-28 12:44:04

漏洞人工智能机器学习
PyPI中出现了针对Windows用户的6个恶意Python包
今年3月，Unit 42的研究人员在Python Package Index(PyPI)包管理器上发现了6个恶意包。恶意软件包旨在窃取Windows用户的应用程序凭据、个人数据和加密钱包的跟踪信息。

2023-07-28 07:43:55

PyPIPython恶意包
网络安全知识之保护便携式设备上的数据安全
安装和维护防火墙- 虽然对于限制进出计算机的流量很重要，但如果我们正在旅行和使用不同的网络，防火墙就尤为重要。防火墙可以帮助防止外部人员获得不需要的访问权限。

2023-07-28 07:09:45

网络安全防火墙
新兴的硬件安全技术
各种新兴技术的产生为推进硬件安全概念的发展提供了潜力。回顾一些新兴技术，有自旋电子学、忆阻器、碳纳米管和相关晶体管、纳米线和相关晶体管、3D和2.5D集成。这些新兴器件有一些共同的有趣特性，这些特性是传统CMOS技术难以实现的。本文讨论了新兴硬件安全技术在提高硬件安全性方面的应用，并概述了相关的挑战。

2023-07-27 13:29:14

硬件安全技术
API应用安全性自检清单
根据Enterprise Strategy Group公司对超过400家企业的调研统计，有超过92%的组织在过去12个月里至少经历了一次与API相关的安全事件，而导致API应用安全事件日益普遍的原因主要包括：API生态系统的规模、应用复杂性和快速变化的本质。

2023-07-27 12:26:11

企业API日志
实战攻防：红队视角下的JS攻防
本篇文章，我们从实战角度出发，对整个JavaScript逆向的流程进行了简单介绍，通过三大步骤——寻找入口、调试分析、模拟执行来梳理JavaScript逆向过程中常用技巧，文中部分内容由于篇幅限制，仅提供思路，欢迎大家进行交流。

2023-07-26 07:59:28

JS攻防JavaScript
上一页 1 ··· 1213141516 ··· 119
点赞

51CTO技术栈公众号

业务
速览
在线客服