51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

应用安全

5825内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 5825 条
如何从Windows中删除Wacatac.B!ml木马？ 译文 精选
本文将和您详细探讨Wacatac.B!ml木马的概念、它会如何感染电脑，以及当它出现时，我们该采取何种措施。

2023-05-29 15:16:42

Windows木马特洛伊
2023年恶意软件趋势预测
近年来，勒索软件持续占据新闻头条。为了谋取利益，攻击者开始以各种类型的组织为目标——从医疗保健和教育机构到服务提供商和工业组织——几乎影响到我们生活的方方面面。

2023-05-29 14:32:31

勒索软件安全
关于网络安全渗透测试的常见误区
有一种观念认为渗透测试是面向企业用户的，而不适用于个人用户，这是一种广泛的误解。渗透测试的目的是保护数据，而并非只有企业才拥有敏感数据，现代社会的每个人都会有大量的隐私数据，比如银行信息、信用卡详细信息和医疗记录等。攻击者同样会利用个人信息化应用的漏洞来访问并滥用数据。

2023-05-29 12:25:20

渗透数据个人用户
去中心化与可用性：我们能找到完美的平衡点吗？
Web3 中的身份验证过程已经发展以满足用户需求并增强区块链技术的采用。然而，以交互式教程、解释性视频和详细用户指南形式进行的用户教育将继续成为用户充分利用其优势的重要支柱。这种教育将使向去中心化应用程序的过渡更加顺利，并最大限度地发挥 Web3 的潜力。

2023-05-29 09:13:02

Web3身份验证交互式
彻底搞懂HTTPS的加密原理
换种思路？试想一下，如果浏览器内部就预存了网站A的密钥，且可以确保除了浏览器和网站A，不会有任何外人知道该密钥，那理论上用对称加密是可以的，这样浏览器只要预存好世界上所有HTTPS网站的密钥就行了！这么做显然不现实。 怎么办？所以我们就需要非对称加密 。

2023-05-29 08:12:38

网站密钥浏览器
三重勒索和删除数据是新的勒索软件常态
使用最新的安全补丁使安全软件和操作系统保持最新状态也至关重要。采用多因素身份验证还有助于防止勒索软件攻击经常利用的帐户黑客攻击和滥用行为。

2023-05-29 00:07:45

三重勒索勒索软件安全软件
人才短缺如何影响网络安全领导力
人才短缺不仅仅影响当今的安全问题。现在缺乏熟练的劳动力将影响未来。组织难以填补的不仅仅是入门级职位；包括 CISO 和 CSO 在内的领导职位空缺。如果没有掌握诀窍的人才，未来的安全管理可能会成为占位者，而不是积极的领导者。

2023-05-29 00:05:43

网络安全CISO
谷歌安全软件供应链的突破性框架
GUAC旨在将来自不同来源的软件安全元数据聚合到一个图形数据库中，该图形数据库映射出软件之间的关系，帮助组织确定一个软件如何影响另一个软件。

2023-05-27 00:35:18

谷歌安全软件
2023年4月份恶意软件之“十恶不赦”排行榜
AhMyth – AhMyth 是一种远程访问木马 (RAT)，于 2017 年被发现。它通过可在应用商店和各种网站上找到的 Android 应用进行分发。当用户安装这些受感染的应用程序之一时，恶意软件可以从设备收集敏感信息并执行键盘记录、截屏、发送短信和激活相机等操作。

2023-05-27 00:33:12

恶意软件木马
事实证明，互联网会惩罚每一个裸奔的人之 Redis 扩散病毒
查了下发现这是一种 Redis 扩散病毒，专门利用 Redis 未授权访问漏洞的挖矿病毒。没错，就是 Redis 没设置密码，没授权，让病毒有了可乘之机。

2023-05-26 08:55:44

互联网Redis扩散病毒
软件安全知识之​​检测漏洞
实现健全性需要对程序的所有执行进行推理（通常是无限多个）。这通常是通过对程序代码进行静态检查来完成的，同时对执行进行适当的抽象以使分析终止。

2023-05-26 00:04:02

软件安全漏洞
创新安全技术应用评估的五个关键因素
很多企业已经在网络安全能力建设中投入了大量的资金和资源，因此，在部署应用创新网络安全技术的同时，需要尽可能利用好现有的技术和运营体系。

2023-05-25 13:56:58

创新安全技术
如何防止恐吓软件？ 译文
了解如何发现这种恶意手段，切莫上了恐吓的当。

2023-05-25 10:07:28

恶意软件安全恐吓软件
网络安全自动化的相对优势是什么？
网络安全是一个广义术语，指的是使用不同的技术和周期来保护计算机化的系统、程序、数据、组织以及这些系统中的所有设备。网络安全旨在保护或至少减少计算机攻击，使这些观点的网络安全保护组织免受网络犯罪分子及其产生的数字威胁。

2023-05-24 16:51:13

网络安全自动化
特权访问管理应遵循的十个最佳实践
组织安全意识培训对于有效监控特权用户非常重要。没有适当的网络安全知识的用户可能不理解监控它们的必要性，甚至可能试图欺骗或破坏所实施的安全工具和策略。

2023-05-24 12:33:35

特权访问管理
如何防止网络钓鱼攻击：八个优秀实践
对于企业和个人而言，了解网络钓鱼威胁并采取积极措施加以预防至关重要。本文提供了有关如何防止网络钓鱼攻击的综合指南，重点关注企业级策略，但也包括一些适用于个人的策略。

2023-05-23 14:39:06

安全网络钓鱼
十款最受企业青睐的第三方风险管理工具推荐
iligent ThirdPartyBond解决方案可以帮助组织进行端到端的第三方风险管理，并提供供应商导入、证据自动收集和评估调查等资源。

2023-05-23 11:48:28

证据脚本iligent
发挥CWPP在零售行业安全关键价值
CWPP产品在零售行业有独特价值。CWPP的理念是由Gartner提出来的，CWPP全称是Cloud Workload Protection Platform，即云工作负载安全防护平台。CWPP主要的保护目标是服务器上的工作负载，服务器可以是本地及不同公有云的云主机或者容器。

2023-05-23 08:00:20

CWPPGartner容器
企业应该关注的十种AI攻击类型
安全研究人员发现，今天的攻击者开始越来越多地依靠生成式AI能来帮助他们制作恶意软件，并快速发现目标系统中的漏洞，从而加速和扩大攻击规模，甚至比他们使用其他自动化技术所做的还要多。

2023-05-22 11:59:54

攻击恶意软件
报告：47%的恶意攻击来自机器人
每个企业，无论规模或行业，都应该关注互联网上不断增加的恶意机器人数量，机器人流量的比例逐年增长，恶意自动化造成的中断导致了切实的商业风险，从品牌声誉问题到网络应用、移动应用和API的在线销售减少和安全风险。企业需要立即采取行动并投资于机器人程序管理和在线预防，以识别和阻止针对API和应用业务逻辑的复杂自动化。

2023-05-19 14:34:03

机器人安全
调查表明汽车行业的一些员工并没有意识到数据安全风险
网络安全是汽车行业日益关注的问题，特别是随着企业存储和使用越来越多的数据来驱动联网汽车功能。

2023-05-18 14:07:25

网络安全联网汽车
语义Web信任综述
信任管理在语义Web中起着重要的作用，它可以整合权威信息，满足服务需求，提高数据的安全性和用户的隐私性。它帮助人们克服不信任和对风险（选择服务）的恐惧，并为用户使用语义Web服务提供可靠性。本文主要对语义Web信任层的不同维度进行深入研究，从四个不同的角度来看待信任可以适用的政策、应该证明的内容、获得的信息及服务的来源。最后，由于语义物联网的出现，本文对分布式系统中的信任模型和信任管理进行了综述。

2023-05-18 13:47:10

语义Web信任
警惕ChatGPT应用热潮中的欺诈骗局
ChatGPT虽然具有强大的对话能力，但也存在生成错误、不符合常识或者不道德内容的风险，比如当它被提问者错误引导后，可能会给出一些逻辑错误、与事实情况相反的回答。它还可能会被输入一些有偏见、有误导的内容。有研究机构测试发现，通过ChatGPT提出充斥阴谋论和误导性叙述的问题，它能在几秒钟内改编信息，并产生大量令人信服却没有事实依据的内容。

2023-05-18 12:02:42

ChatGPT应用恶意
为什么说无密码技术是身份认证的未来？
你能想象有一天访问各种应用时，无需再输入复杂密码就能实现各个平台的登录和切换吗？对于经常忘记密码的用户来说，无密码验证可以说是十分省心了。

2023-05-17 16:37:29

安全无密码技术
我们可以相信网络安全中的人工智能决策吗?
随着技术的进步，并成为现代世界不可或缺的一部分，网络犯罪分子将学习新方法以利用。网络安全领域必须加快发展。人工智能(AI)能否成为应对未来安全威胁的解决方案？

2023-05-17 16:24:29

网络安全人工智能
报告：网络安全给31%的IT决策者带来压力
Delinea公布了一项针对2,000多名IT安全决策者(ITSDM)的全球调查结果，揭示了网络安全职能与更广泛业务之间不一致的影响。

2023-05-16 16:05:07

网络安全调整目标安全
您应该了解的五种网络安全威胁
网络安全威胁在不断演变，企业必须采取积极措施来抵御这些威胁。通过了解最常见的网络安全威胁并实施最佳实践来保护网络，可以降低遭受网络攻击的风险并保持业务平稳运行。

2023-05-16 14:44:07

网络安全物联网
企业开展渗透测试的五个要素
不管企业开展渗透测试的目的是什么，只要测试结果能被用于做出有意义的改变，这项工作就是成功和有效的。渗透测试可以对组织的安全状况提供有价值的见解，并突出那些需要尽快改进的领域。企业应该从测试的关键发现中吸取教训，并采取适当的行动来加强组织的安全防御。这可能涉及为员工提供额外的网络安全培训和意识计划，增强安全监控和事件响应能力。

2023-05-16 12:24:53

网络安全渗透
钓鱼攻击者喜欢使用带HTML附件的电子邮件进行攻击
最近恶意HTML附件数量猛增，攻击者仍然使用恶意的HTML文件进行攻击。这种方法多年来一直吸引着攻击者。

2023-05-15 15:59:07

HTML安全
为何网络犯罪分子对Rust编程语言情有独钟？
Rust是一种功能强大的编程语言，越来越多地被网络犯罪分子用于恶意目的。其高级控制、内存安全性和灵活性使其成为开发隐秘且复杂的恶意软件、僵尸网络、网络钓鱼攻击、加密货币挖掘恶意软件和勒索软件攻击的理想语言。

2023-05-15 07:43:43

Rust编程语言
软件安全知识之漏洞讨论
我们已将实施漏洞归类为违反软件组件的特定部分规范。但是，与整个软件系统的安全目标的连接很弱。软件系统完全有可能存在实现漏洞，但无法利用该漏洞来破坏系统的安全目标，例如，因为系统中的其他地方有多余的对策。更重要的是，如果一个软件系统没有任何我们讨论的实现漏洞，它仍然可能无法实现其安全目标。

2023-05-15 07:41:50

软件安全漏洞
导致零信任建设失败的五个因素
零信任是一种理念，成功的零信任安全项目大都从身份管理、多因子身份验证和最低权限访问等角度入手，逐步建设完善。目前零信任技术仍在快速发展完善，持续了解零信任技术和解决方案的特点对于长期保护建设投资也很重要。

2023-05-13 00:00:00

零信任项目身份验证
保护访问、加密和存储密钥
深入探讨有效和高效的数据利用，探索操作和利用二进制序列化数据结构的基础知识。

2023-05-12 15:03:42

安全云平台加密
智能家居安全性有多重要？
智能家居设备安全的重要性怎么强调都不为过。智能家居设备可以收集和存储敏感数据，例如我们的日常生活和个人信息。如果这些数据落入坏人之手，它可能会被用于恶意目的，例如身份盗用或网络跟踪。此外，受损设备可用于发起网络攻击，如分布式拒绝服务（DDoS）攻击，该攻击可摧毁整个网站和服务。

2023-05-12 13:10:48

智能家居安全
256位AES vs XChaCha20：哪个更安全？ 译文
老式AES仍然被认为是在线安全的黄金标准，而XChaCha20更简单、更快速、更适应未来。

2023-05-12 08:04:11

安全加密方法XChaCha20
浅谈物联网设备安全
在今天，“物联网”（Internet of Things, IoT）技术已经得到了长足的发展，物联网设备已经成为了普通人生活中的重要组成部分。然而，物联网设备的安全问题不可小觑，目前针对物联网设备的网络攻击持续不断，十分频繁。本文将从挑战、机遇、做法 3 个不同方面描述目前学术界和工业界对于物联网安全问题的态度和所采取的举措，以此反映物联网安全领域的发展现状。

2023-05-11 12:17:08

物联网设备安全
主动入侵检测的下一站：蜜标技术
随着传统网络边界的不断模糊，传统入侵检测技术在新一代威胁防护中的作用已经大大减弱。但实际上，提高以蜜标为代表的新一代入侵检测技术应用普及性至关重要，如何使用自动化技术在大规模环境下部署这项技术也很重要。

2023-05-11 11:41:04

主动入侵检测
避免被实施合作伙伴破坏的七种方法
计划不周的合作伙伴关系可能会导致IT部署失败。在这里，IT领导者分享与实施提供商合作时确保项目成功的技巧。

2023-05-09 10:16:50

安全CIOIT
我们一起聊聊 JNA 调用动态链接库
在学习JNA调用动态链接库的时候，借鉴了很多师傅的思路，但无奈赶不上师傅们的高度，只能用稍微复杂点的办法完善自己的代码，来曲折得实现效果。

2023-05-09 08:24:11

JNA链接库代码
如何建立一个网络堡垒
事实证明，这种防御架构在今天可以像3000年前一样，保护组织免受我们这个时代最致命的威胁——勒索软件的祸害。

2023-05-09 07:10:53

网络堡垒勒索软件
神经形态处理和自搜索存储如何降低数据风险
随着数字化进程逐渐深入，机构组织必须在边缘处理的信息数量激增。从设备、建筑、车辆、船舶、飞机等的移动设备和边缘传感器中将生成大量数据。

2023-05-08 16:19:47

网络安全数字化
高效内部威胁防护计划构建指南
创建一个高效的内部威胁防护计划并不是一劳永逸的活动。内部威胁是在不断变化，其复杂性和危害性也会不断增加，因此，内部威胁防护计划也应该不断优化以保持效率。确保至少在下述情况下检查您的计划：

2023-05-08 12:27:12

防护计划构建
Linux内核加载ELF文件源码分析，你学会了吗？
每一种系统支持的可执行文件都对应一个linux_binfmt对象，统一注册在一个链表中，通过register_binfmt和unregister_binfmt函数编辑链表。在执行可执行程序时，内核通过list_for_each_enrty遍历链表中注册的linux_binfmt对象，使用正确的加载方式进行加载。

2023-05-08 07:41:07

Linux内核ELF文件
从简单到复杂，密码学让我们的信息更安全
近年来，信息泄漏、网络攻击等安全事件层出不穷。互联网通信的安全性变得越来越重要。密码作为维护信息安全的重要方法之一，成为网络通信中不可或缺的部分。然而，你是否知道，密码的历史，可以追溯到公元前5世纪。今天，让我们来揭开它那神秘又迷人的面纱。

2023-05-07 08:00:32

密码学安全信息
如何编写一份高质量的渗透测试报告？
渗透测试报告可以对组织的安全状况提供有价值的见解，并突出那些需要尽快改进的领域。组织必须从测试报告的关键发现中吸取教训，并采取适当的行动来加强组织的安全防御。这可能涉及为员工提供额外的网络安全培训和意识计划，增强安全监控和事件响应能力。此外，分析渗透测试报告应该是一次难得的学习机会，可以从中改善组织的安全态势。

2023-05-06 12:26:41

渗透测试报告
国外九种攻击面发现和管理工具
网络资产攻击面管理 (CAASM) 或外部攻击面管理 (EASM) 解决方案旨在量化攻击面并将其最小化和强化。CAASM 工具的目标是在保持关键业务服务的同时，尽可能少地向对手提供有关业务安全状况的信息。

2023-05-06 07:22:16

攻击面管理工具CAASM
保护关键基础设施免受网络攻击的五种方法
尽管网络攻击者将继续寻找渗透系统的新方法，但通过应用这些流程来更新或保护现有的控制系统，关键基础设施公司的管理人员可以在不断变化的网络安全挑战中领先一步。​

2023-05-05 06:56:13

网络攻击系统
智能家居设备侵犯个人隐私了吗?
近年来，智能家居设备越来越受欢迎，为我们的日常生活带来便利和自动化。然而，随着越来越多的设备相互连接，以及收集和传输更多的数据，人们越来越担心其的使用对隐私和安全的影响。

2023-05-05 00:10:21

智能家居安全隐私
WinAFL小白踩坑指南，你学会了吗？
现在我们从网上搜集一堆ABC看图支持的格式，包括tif、jpg、png、ico等，github上有许多Fuzz的案例库，这样的案例库中包含大量的文件，运行起来效率会很差。根据学长博客，AFL是存在语料库蒸馏（Corpus Distillation）工具的，afl-cmin和afl-tmin。

2023-05-04 10:08:00

Windows 10WinAFL二进制
如何对付隐藏在图像中的恶意软件？
几乎任何图像格式都可以经过编辑以隐藏恶意软件，图像越吸引人、越受欢迎，越容易被用来隐藏恶意软件。比如说，来自詹姆斯•韦伯太空望远镜的图像最近被用作恶意软件攻击的一部分。这些被人做手脚的图像被上传到网站上或者被嵌入到文档中。

2023-05-04 07:11:29

图像恶意软件服务器
上一页 1 ··· 1314151617 ··· 117
点赞

51CTO技术栈公众号

业务
速览
在线客服