51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

应用安全

5939内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 5939 条
攻击者可远程收集信息来恢复支持加密算法安全性和机密性的密钥
通过使用 iPhone 或商业监控系统中的摄像头来恢复存储在智能卡和智能手机中的加密密钥，以视频记录显示读卡器或智能手机何时打开的电源 LED。通过仔细监控功耗、声音、电磁辐射或操作发生所需时间等特性，攻击者可以收集足够的信息来恢复支持加密算法安全性和机密性的密钥。

2023-06-30 15:24:51

安全密钥
使用Python绕过勒索软件攻击
在不断变化的网络安全威胁中，勒索软件攻击对个人和组织构成了重大风险。

2023-06-30 15:22:46

网络安全勒索软件
MITRE发布软件安全缺陷Top25清单（2023版）
MITRE研究人员在接下来一段时间里，还将继续发布一系列关于CWE Top 25方法、漏洞映射趋势及其他实用信息的报告，旨在进一步阐明加强软件缺陷管理的作用和方法。

2023-06-30 13:55:05

漏洞映射趋势
什么是渗透测试，能防止数据泄露吗？
渗透测试对于技术工作者或想要进入网络安全领域的人来说是一个很好的入门级职业。虽然需要一些技术知识，但许多工具和技术都是在工作中学习的。

2023-06-30 00:06:02

网络安全渗透测试职业
深入理解Shiro反序列化原理
关于shiro反序列化的所有分析了，虽然在1.2.4之后shiro就采用了自定义密钥或者随机生成密钥，但真正反序列点还是没有改变，如果存在密钥泄露依然可以导致反序列化。

2023-06-29 08:41:02

Shiro反序列化密钥
收藏备用小知识：使用 JMX 监控 Kafka 和 Zookeeper
jmx 监控数据采集的关键点，其实是这个 rules 的最佳实践，也就是说，对于某个 Java 应用，你具体要采集哪些指标，这是真经验，真正有价值的东西。

2023-06-29 07:43:20

监控数据Java
生物识别与密码哪个更安全？
从本质上讲，生物识别技术提供了明显的安全优势和易用性。然而，密码很容易更改，并且不需要用户在身份验证系统中留下个人身份信息。这两种方法都有一定的好处，生物识别身份验证被证明是更安全的选择。

2023-06-29 00:15:12

生物识别安全密码
微软承认6月发生了针对Outlook和OneDrive的黑客攻击事件
微软在6月初发生了重大的服务中断事故，影响了他们的旗舰办公套件，包括Outlook电子邮件和OneDrive文件共享应用程序，以及他们的云计算平台。一个名为Anonymous Sudan的黑客组织声称会对这次中断事故负责，他们通过用垃圾流量访问网站来进行分布式拒绝服务（DDoS）攻击。

2023-06-28 14:52:30

安全黑客微软
安全配置管理（SecCM）：现代企业网络安全建设的基本功
尽管企业可以选择通过向帮助台报告配置问题来手动操作SecCM解决方案，但是自动化报告这些问题并与业务工作流无缝集成，将给企业带来更多的便利和价值。

2023-06-28 11:58:00

SecCM集成企业
车辆网络安全架构——安全通信协议
车载总线是指在汽车中用于不同电子设备之间进行通信和数据传输的一种系统。它扮演着汽车电子系统中重要的角色，实现了各个部件之间的互联和协作。

2023-06-28 07:16:11

车辆网络安全架构
一文带你看懂网络安全能力成熟度模型(C2M2)
C2M2模型内容很丰富，牵扯到的面很多，在实施的过程中不能一蹴而就，需要根据公司情况逐步来开展，也可也作为现有安全建设的参考和查漏补缺。后续有对此模型有兴趣的人可以共同讨论。

2023-06-28 07:13:31

成熟度模型C2M2
最快仅需两分钟，攻击者能迅速将暴露的敏感信息武器化
据Cyber News 6月20日消息，云安全公司 Orca Security 的研究表明，在针对云的网络攻击中，攻击者能够在短短两分钟内发现配置错误和易受攻击的资产，并立刻开始对其进行利用。

2023-06-27 15:52:09

安全密钥
CDR（云威胁检测和响应）技术应用五步曲
网络攻击者以越来越快的速度攻击存储在云端的应用程序和信息。因此，组织有必要确保云检测和响应能力是其云安全运营工作的一个组成部分。

2023-06-27 12:23:35

网络
浅谈G行基于主机安全能力框架的安全运营实践
在“打造一流财富管理银行”战略愿景和“123+N”数字银行发展体系的指导下，G行互联网线上化业务越来越多，攻击暴露面也随之变大，运维安全工作的重心也由单一边界堡垒式防御转向基于对互联网资产全面梳理后的各类威胁检测、云主机入侵检测识别分析和溯源响应等维度。

2023-06-27 07:12:52

安全框架数字银行
WebSocket安全性分析，你看懂了吗？
如果客户端发来的 Origin 信息来自不同域，服务器端可以拒绝该请求。但是仅仅检查 Origin 仍然是不够安全的，恶意网页可以伪造Origin头信息，绕过服务端对Origin头的检查，更完善的解决方案可以借鉴CSRF的解决方案-令牌机制。

2023-06-27 07:09:39

Origin安全信息
一文看懂误植域名的威胁和对策
对搜索引擎优化（SEO）排名的负面影响：谷歌把具有高质量内容和良好用户体验的网站排在靠前的位置。因此，如果有误植域名者或域名抢注者用与你域名相似的域名发布低质量的内容，这可能会对你的搜索引擎排名产生负面影响。

2023-06-27 07:04:39

误植域名威胁对策
大数据分析和数据仓库的组合以及应对网络安全问题
大数据和数据仓库对于功能优化、有前景的增长和创新为企业存储提高了效率，企业还需提供安全的工作环境以应对可能的网络威胁。

2023-06-26 23:42:47

数据仓库网络安全大数据
可以免费试用的十大自动化威胁建模工具
Tutamen Threat Model Automator是由Tutamantic公司开发的自动化威胁建模工具，支持软件架构和开发阶段的安全分析与监测。该公司目前仍在进一步完善该工具。

2023-06-26 12:11:41

威胁建模工具
年中盘点：2023年最重大的五起数据泄露&勒索软件攻击
2023年上半年还未结束，但我们已经看到了足够多的网络攻击。毫无疑问，网络安全能力和打击高级罪犯的技术正在迅速发展。但不幸的是，黑客攻击的复杂性和敏捷性正在以更快的速度提高。

2023-06-19 15:25:54

网络安全黑客
“AI 换脸”技术被滥用，揭示网络安全骗局的冰山一角
今年以来，随着ChatGPT和GPT-4等技术的应用，深度合成产品和服务日渐增多。利用AI换脸、AI拟声等虚假音视频进行诈骗的违法行为屡见不鲜，这些新的诈骗手法十分隐蔽和高效，给社会造成很大的安全威胁。

2023-06-19 15:19:03

网络安全人工智能AI换脸
Gartner：关于特权访问管理（PAM）应用发展的六大看点
多位安全专家在峰会强调，在数字环境快速变化的形势下，实施有效PAM的价值毋庸置疑，组织需要优先考虑PAM以保护其数字资产，并防范将来日益复杂的网络威胁。

2023-06-19 12:27:19

PAM访问管理
满足侦察需求的 九种 OSINT 工具
OSINT 是一门学科。有很多技术可以在 Internet 上查找人员、资产和信息。OSINT 社区范围广泛，并在安全研究人员、IT 人员甚至执法人员中使用。事实上，正如之前提到的，OSINT 经常被用来帮助寻找失踪人员——这使它成为一个非常有益的学科，可以添加到你的曲目中。

2023-06-19 00:33:40

OSINTIT人员
2023年5月份恶意软件之“十恶不赦”排行榜
我们经常看到网络犯罪分子利用公众可用的工具来存储和传播恶意软件活动。我们不能再盲目地相信我们使用的服务将是完全安全的，无论来源多么值得信赖。这就是为什么我们需要了解可疑活动是什么样子的原因。除非您确认请求合法且没有恶意，否则请勿透露个人信息或下载附件。

2023-06-18 23:16:54

恶意软件工具安全
新型恶意软件发展的5大趋势
随着大量物联网设备（比如家用电器、汽车或智能终端）连接到企业的办公网络环境中，它们可能会成为企业恶意软件防护体系中最薄弱的环节。据网络安全厂商SonicWall在2022年底发布的一项研究报告显示，针对物联网应用的恶意软件数量已快速增长了77%，其中金融行业增长151%、医疗行业增长123%、零售行业增长123%。

2023-06-16 12:17:25

物联网办公网络
Kubernetes安全之认证与授权
本文从Kubernetes的相关概念出发，依次介绍了Kubernetes的安全模型、Kubernetes认证以及Kubernetes授权，并举例说明了证书认证和RBAC授权的配置流程和潜在的安全风险，为相关研究和实践提供参考。

2023-06-16 08:13:57

Kubernetes安全模型授权
人工智能影响网络安全的三种方式
人工智能（AI）和机器学习（ML）正在从根本上改变人们的工作方式、表达方式以及完成业务的方式。这些创新不仅有助于企业组织变得敏捷，更好地为自己的客户服务，还将有助于保护他们免受前所未有的威胁。

2023-06-15 15:12:19

人工智能机器学习安全
Web 3.0安全风险：您的企业应该规避的隐私威胁 译文 精选
众所周知，Web3.0描绘了互联网未来发展的下一个阶段，将会是一个去中心化的网络、区块链技术以及人工智能的广泛应用。

2023-06-15 08:00:00

Web3.0安全去中心化
Web和移动安全之​​​基本概念和方法
现代网络和移动平台产生了另一种现象。许多应用程序不是用编译编程语言（如Java或Kotlin和C/C++）编写的本机应用程序（例如对于Android应用程序）或Objective-C和Swift（例如对于iOS应用程序）。

2023-06-14 00:21:52

Web移动安全
AI对关键基础设施网络安全风险管理的影响
通过分析大量数据，人工智能可以识别可能表明恶意攻击的模式和异常。人工智能还可用于创建预测模型，预测潜在威胁并采取主动措施保护系统。

2023-06-13 15:54:13

人工智能网络安全
网络安全知识：什么是网络可见性？
Cato 的MDR通过收集所有 WAN 和 Internet 流的完整元数据而无需部署任何网络探测器，从而为企业提供零足迹网络可见性。

2023-06-13 08:29:18

网络可见性Cato
端点安全不足以阻止高级威胁
终端已经成为现代企业风险的中心。从用户到设备，从业务应用程序到云工作负载，每种类型的企业数据都流经端点。更重要的是，随着远程工作的加快和大量物联网设备连接到企业网络，监控每个端点的安全性和可见性变得极具挑战性。

2023-06-13 07:17:12

端点安全企业EDR
一文读懂面试官都在问的Shiro漏洞
​ Apache Shiro 是一个强大易用的 Java 安全框架，提供了认证、授权、加密和会话管理等功能，对于任何一个应用程序，Shiro 都可以提供全面的安全管理服务。

2023-06-13 07:04:27

shiro漏洞安全框架
微软向美国政府提供GPT的大模型，安全性如何保证？
微软公司在6月7日发布了一篇博客，宣布将向美国政府机构提供OpenAI人工智能大模型，利用其Azure云服务的能力。这是微软首次将GPT技术引入政府机构，同时也是全球首个将以GPT代表AI大模型引入政府的案例。

2023-06-12 14:54:00

微软人工智能安全
访问管理是确保现代工作场所安全的的五个关键原因
Uniqkey 是一家源自欧洲的网络安全公司，旨在解决当今不断发展的数字工作场所带来的与访问相关的挑战。认识到 IT 团队超负荷工作，Uniqkey 提供了一个全面的访问管理平台，旨在简化和增强访问控制和密码管理。

2023-06-12 00:17:21

安全访问管理
报告称英伟达人工智能软件可被轻易破解，存在泄露用户隐私的风险
据英国《金融时报》报道，英伟达人据英国《金融时报》报道，英伟达人工智能软件“NeMo” 可被轻易绕过安全限制，并且有可能泄露用户隐私。工智能软件“NeMo” 可被轻易绕过安全限制，并且有可能泄露用户隐私。

2023-06-09 14:49:02

安全人工智能
企业使用Tor的潜在风险
Palo Alto Networks 提供了两种用于阻止Tor流量的解决方案，作为攻击预防的一部分，最好一起使用。他们向客户提供经过验证的内置Tor退出 IP 外部动态列表，他们可以使用该列表来阻止与Tor退出节点的连接。

2023-06-09 07:11:56

Tor流量验证
无线网络常见安全威胁
随着信息技术发展与生产生活的需求，无线通信基础设施和服务连年激增。与此同时，越来越多的无线设备也被滥用于违法犯罪活动中，因此，提升无线通信网络的安全性至关重要。本文从OSI网络架构中列举了当前无线网络常见的安全威胁。

2023-06-08 13:00:12

无线通信信息无线设备
十大常见网络安全威胁
我们都听说过他们，我们都有自己的恐惧。对于日常互联网用户而言，计算机病毒是网络安全中最常见的网络威胁之一。统计数据显示，大约 33% 的家用计算机受到某种类型的恶意软件的影响，其中一半以上是病毒。

2023-06-08 00:16:58

网络安全威胁
IT安全工具不适用于OT的五个原因
OT 世界应该享受现代安全控制的好处，而不会危及工人、运营或旁观者的安全。正确的解决方案不仅会加强安全态势以抵御明天的攻击，它们还会将安全定位为促进创新而不是阻碍创新。

2023-06-08 00:12:39

IT安全工具安全
2023 年网络安全的优秀工具
网络安全已成为最常见的技能之一，在未来几年影响力越来越大。许多人想知道随着更先进的工具的开发，将使用哪些工具以及哪些工具将消失。

2023-06-07 15:18:23

网络安全工具
记一次RTEMS系统的固件解密
本篇我们着重讨论了一款固件加密的门禁考勤机设备，并借鉴PC端app脱壳的技巧，解密解压了固件中的kernel以及app。

2023-06-07 07:31:04

PC端app脱壳技巧
从事件响应中吸取的六个重要教训
识别潜在的攻击者及其动机、组织内的可能目标以及此类攻击造成的潜在风险。提供事件响应和危机管理服务，以帮助公司从网络攻击中恢复。

2023-06-07 00:04:56

攻击者事件响应
人工智能和网络安全防范新出现的威胁
针对技术的威胁也随着技术呈指数级增长。网络犯罪是一项大生意；黑客正在使用越来越先进的方法闯入系统并窃取数据。人工智能可能是击败这些邪恶力量的答案。人工智能可以帮助识别实时出现的新威胁，甚至可以通过采用机器学习算法和预测分析来预测未来的攻击。

2023-06-06 14:53:18

人工智能网络安全
Gartner：严重损害网络安全有效性的4个误区
网络安全已经成为困扰企业数字化转型的最大瓶颈之一，很多企业将这一情况归咎于只有网络安全专业人员才能从事专业网络工作，而目前人才市场上的网络安全专业人员供不应求，因此企业难以构建满足发展需求的安全运营团队。

2023-06-06 12:11:51

安全人员企业数字化转型
聊聊CISA零信任成熟度模型
CISA计划在零信任的各个支柱领域提供网络安全支持和指导，包括将这些支柱集成到ZTA中。以下文件是各机构迁移到零信任所需的有用资源。随着机构开发ZTA，CISA将继续审查和完善这些资源。

2023-06-06 10:45:00

CISA零信任成熟度
使用非法流媒体网站的五大风险
网络犯罪分子很有可能窃取你的信息。网络犯罪分子可能会将你的个人信息用于各种非法用途，比如盗窃身份、网络钓鱼诈骗及从事其他非法活动。

2023-06-06 10:38:49

非法流媒体网站风险
赶紧排查！你的计算机可能中招了！
通过逆向分析发现，技嘉并未对HTTPS建立连接过程中的服务器证书进行校验，导致黑客同样可以构建一个假的HTTPS服务，完成攻击。

2023-06-06 09:01:09

HTTPS服务器证书
Gartner确定了到2024年隐私的前五大趋势
Gartner 确定了五种隐私趋势，这些趋势支持隐私实践，但也支持整个企业的多个业务领导者，使购买更容易实现，价值更可观，价值实现时间更短。

2023-06-06 00:09:07

隐私远程Gartner
OpenAI全球启动百万美元网络安全创新扶持计划
OpenAI公司宣布启动一项面向全球组织/个人的网络安全创新扶持计划，累计投入的资金额将超过100万美元。据OpenAI介绍：该项目旨在进一步量化和提升由人工智能技术驱动的新一代网络安全能力建设，并促进高水平人工智能技术和网络安全应用间的协同融合。

2023-06-05 12:27:20

网络安全技术
什么是mTLS？如何使用Istio实现它 译文
本文探索有关mTLS身份验证架构、证书、私钥和公钥概念以及如何使用开源Istio服务网格启用mTLS。

2023-06-05 08:00:00

mTLSIstio安全
上一页 1 ··· 1415161718 ··· 119
点赞

51CTO技术栈公众号

业务
速览
在线客服