51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6443内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6443 条
2024年云安全发展趋势预测观点汇编
随着无服务器计算日益普及，企业需要通过采用无服务器安全工具和最佳实践更加关注安全性。此外，研究人员认为，Kubernetes技术也将保持增长率和重要性，因为它在容器编排和管理方面具有重要性。

2024-02-02 12:59:28

服务器工具管理
恐怖如斯！发现有攻击者使用 NPM 包从本机窃取 SSH 密钥！
这种事件并非 NPM 独有，Python 的包管理 PyPI 也曾受到恶意包的困扰，参考 https://www.scmagazine.com/brief/info-crypto-stealing-python-packages-proliferate。

2024-02-02 09:29:25

PyPINPM
物理层安全的多维视角：认证、保密性和恶意节点检测
RSS是一种与距离相关的测量值，并且由于接收器的量化分辨率和RSS指标的制造解释，使其具有粗粒度特性。因此，攻击者（Eve）如果与合法发射器（Alice）距离很近，或者与接收器（Bob）的距离几乎相同，很可能在接收器处获得几乎相同的RSS。

2024-02-01 12:26:34

保密性RSS攻击者
安全大数据如何在项目过程中落地
传统的网络安全防护手段主要是通过单点的网络安全设备，通过大数据和人工智能的方法，可以将各种网络安全相关的数据集中关联和分析，这是网络安全分析的长期发展方向。

2024-01-31 16:36:53

网络安全大数据
2024年最流行的十大开源渗透测试工具
今天，渗透测试已经成为评估和增强网络防御的关键手段。从最初的手动技术到现在的自动化和开源工具，渗透测试经历了重大变革，如今已细分为多个专业领域，包括网络、Web应用、社交工程、云计算等。

2024-01-30 14:21:13

渗透测试网络防御安全
孤立森林算法在网络安全分析中的应用
随着信息技术的迅猛发展，网络安全问题日益凸显，成为各行各业关注的焦点。在这个数字时代，网络攻击呈现多样化和复杂化的趋势，传统的安全防御手段已经难以应对。因此，需要引入先进的机器学习技术来增强网络安全防护体系。

2024-01-30 00:55:23

网络安全机器学习
分级保护建设中对安全域划分的思考
涉密网络是指存储、处理国家秘密信息的涉密计算机网络，按照存储、处理国家秘密信息的最高密级分为绝密级、机密级和秘密级。

2024-01-29 15:49:49

涉密网络安全
关键基础设施安全的数字孪生方法：MBSE
随着关键基础设施变得越来越复杂，既要确保系统高效运行，又要防御网络威胁，难度越来越大。

2024-01-29 15:38:25

安全数字孪生
惠普被黑，微软之后第二家科技巨头曝出“邮件门”
继上周微软高管电子邮件被黑后，科技巨头惠普企业(HPE)本周四也披露遭到类似黑客攻击，俄罗斯APT组织在其网络中潜伏了长达六个月之久，窃取了包括电子邮件在内的敏感信息。

2024-01-29 15:33:05

网络安全微软
2024年暗网威胁分析及发展预测
到2024年，预计这些服务的种类和复杂性将进一步扩大。这种扩张的推动因素是多面的，包括犯罪团伙寻求维护隐私以从事非法活动的需求不断增加，以及区块链分析工具的不断进步。此外，比特币混合和清洗服务可能会采用更复杂的算法和技术，以逃避追踪工作。

2024-01-26 13:08:55

暗网威胁隐私
历史上臭名昭著的七起泄密事件带来的深刻教训 译文 精选
在这篇文章中，我们探讨了七起关键的网络安全事件及其影响，以及它们为安全领导者和组织加强网络防御提供的宝贵经验。

2024-01-26 09:00:00

网络安全泄密事件勒索软件
电子指纹未来可能的两种发展方向
在大规模工业物联网、以及硬件电路制造工艺逐步精进的趋势之下，原有的RFF策略并不足以支撑物理层安全认证，故需要进一步挖掘新的认证手段，这个科研问题需要更多更细致的深入研究。

2024-01-26 06:48:36

电子指纹5G趋势
人工智能时代网络安全的六大趋势
2023年生成式AI技术的异军突起，给动荡的全球网络安全威胁态势增加了不确定性、不对称性和复杂性。在2024年，随着生成式AI攻防对抗、网络犯罪规模化、全球大选与地缘政治动荡和新型网络威胁的快速增长，网络安全也将迎来一次重大变革和洗牌。

2024-01-25 16:06:42

人工智能网络安全
十大事件响应安全工具和服务商（含选型指南）
在数字化时代，企业面临着来自网络攻击的威胁与日俱增。一旦发生网络攻击，快速有效的事件响应/应急响应至关重要，是减少损失并保护业务连续性的关键措施。

2024-01-24 14:50:56

安全数字化
泰国5500万公民疫苗信息疑遭泄漏
近日，泰国网站9near.org扬言泄漏从疫苗登记记录中获得的5500万泰国公民个人信息。泰国刑事法院紧急发布命令封锁了该网站，并警告任何其他被发现散布“9near.org”泄漏的泰国公民数据的网站也将面临封锁。

2024-01-23 17:30:58

数据泄漏数字安全
2024年加密货币犯罪报告：400亿“黑金”流向何方？
根据加密货币追踪公司Chainalysis最新发布的《2024年加密货币犯罪报告》。2023年是加密货币复苏的一年，该行业从2022年的丑闻、市场暴跌中恢复过来，市场热度逐步回升，与加密货币有关的网络犯罪也再次活跃。

2024-01-23 17:28:32

加密货币安全
网络安全防御中不可或缺的基线分析
网络安全问题日益突显，随着大数据、云计算、物联网、人工智能等技术的飞速发展，我们面临的网络环境变得越来越复杂，应用系统不断增多，API、组件、微服务等也变得越来越庞大。

2024-01-23 17:25:22

网络安全基线分析
利用强认证来支持零信任的实施 译文 精选
鉴于未经授权的访问是造成数据泄露和网络攻击的主要原因之一，企业纷纷采取了各种以零信任为基础的安全防护策略。

2024-01-23 09:50:52

零信任数据泄露策略
网络安全人士必知的AI专业术语
随着人工智能的迅猛发展，我们正置身于第四次工业革命的浪潮中。在这个数字化的时代，网络安全成为各行业至关重要的议题。

2024-01-22 15:33:22

网络安全人工智能数字化
安全大厂零日漏洞失控，16万VPN设备暴露
网络安全和IT管理软件巨头Ivanti的两款产品（Connect Secure VPN和Ivanti Policy Secure网络访问控制设备）曝出的两个零日漏洞近日在全球范围被大规模利用于部署后门、挖矿软件和自定义恶意软件。

2024-01-22 15:23:40

网络安全漏洞
AI写的代码比“手工代码”安全性差很多
类似Github Copilot这样的人工智能代码助手能大大提高开发人员的开发效率和生产力，并降低开发技术门槛（不熟悉语言或概念的程序员的进入）。然而，缺乏经验的开发人员可能会轻易相信人工智能助手的输出内容，从而引入安全漏洞风险。

2024-01-19 16:43:01

安全人工智能
16个加密密钥管理最佳实践
如果您的存储遇到错误或有人对其进行攻击，您必须具有恢复密钥的能力。无法恢复密钥可能会导致加密数据永久丢失。确保您拥有强大的备份，使您能够快速可靠地恢复丢失的密钥。

2024-01-19 07:49:27

数据密钥
普华永道：77%的CEO担心AI增加网络安全风险
普华永道近日对全球CEO进行的一项新调查显示，尽管生成式人工智能技术潜力巨大，但也带来重大安全风险。

2024-01-18 16:47:07

网络安全人工智能
九成企业对邮件安全网关产品极度失望
根据安全厂商Egress的最新发布的《2024年电子邮件安全风险报告》，2023年电子邮件安全仍然是企业网络安全人士最关心的问题，因为超过九成(94%)的网络安全决策者遭遇过网络钓鱼攻击，这一数字比上一年增长了2%。

2024-01-18 16:45:30

网络安邮件安全
十种较流行的网络安全框架及特点分析
PCI DSS不是一项法律或法规要求。然而，它已经成为处理和存储信用卡、借记卡及其他支付卡交易的企业组织需要遵守的一项义务。只有满足PCI DSS的要求，支付卡机构才能为其客户建立和维护一个安全的环境。

2024-01-18 12:25:11

PCI信息安全
2024年世界排名Top15网络安全工具
Snort(https://www.snort.org/)是一个功能强大的开源“网络入侵检测和预防系统”(NIDPS)，可以识别和减轻潜在的安全威胁。它擅长网络上的实时分析和数据包记录。Snort的多功能性使其成为系统管理员的首选。

2024-01-17 17:49:46

网络安全工具
OWASP发布开源AI网络安全知识库框架 AI Exchange
面对人工智能安全相关工具、平台、法规、应用和服务的快速增长，在推出大语言模型十大漏洞TOP10列表后，OWASP近日又推出了AI开源网络安全知识库框架——AI Exchange（链接在文末），旨在推进全球AI安全标准、法规和知识的开发和共享。

2024-01-17 16:11:30

网络安全人工智能
CTF设计的七个经验教训
CTF（夺旗赛）起源于1996年DEFCON全球黑客大会，是全球范围网络安全圈流行的竞赛形式，DEFCON作为CTF赛制的发源地，是全球最高技术水平和影响力的CTF竞赛，类似于CTF赛场中的“世界杯”。

2024-01-17 16:06:38

网络安全黑客软件开发
进攻性安全认证有哪些？
进攻性安全（Offensive Security，简称OffSec）属于主动安全领域，它站在攻击者的角度，采用攻击者的方法进行网络攻击，以近乎实战的战术、技术和程序来评估网络安全是否达到标准。

2024-01-16 16:39:33

安全进攻性安全
IT和OT网络安全的整体方法
IT 中的网络安全是一种多维方法，旨在保护数字系统、网络和数据免遭未经授权的访问、破坏和恶意活动。在 IT 领域，安全措施涵盖广泛的技术、流程和策略。这包括网络安全、端点保护、数据加密、访问控制机制等等。IT 网络安全的主要目标是维护数字资产的机密性、完整性和可用性。

2024-01-16 07:50:29

网络安全
无线网络安全的优秀实践
如今，无线网络安全的重要性不可低估。随着移动设备的普及和公共Wi-Fi热点的普及，数据泄露和其他网络安全威胁的可能性呈指数级增长。

2024-01-15 13:35:00

网络安全无线网络
12种常见的网络钓鱼
网络钓鱼是一种网络攻击，是指具有恶意动机的攻击者伪装欺骗人们并收集用户名或密码等敏感信息的一系列行为。由于网络钓鱼涉及心理操纵并依赖于人为失误(而不是硬件或软件漏洞)，因此被认定为是一种社会工程攻击。

2024-01-15 10:46:02

网络钓鱼安全
2024年需要重点关注的15种计算机病毒
2024年，计算机病毒威胁变得愈发多元化和复杂化。涉及勒索病毒、二维码病毒、挖矿木马等15种类型，这些病毒从数据勒索到系统入侵，对全球网络安全构成严峻挑战。

2024-01-15 10:43:40

勒索病毒网络安全
荷兰媒体曝光震网病毒成本超过10亿美元
震网病毒（Stuxnet）是全球首个武器化的工控系统病毒，也是迄今为止技术最复杂的病毒。震网病毒导致伊朗纳坦兹核工厂的离心机出现大规模故障，给伊朗的核计划造成了沉重打击。

2024-01-12 10:27:30

震网病毒安全
出海必读：2024年全球软件供应链安全法规汇总
软件供应链安全是2024年网络安全领域的重点议题之一，因为近年来SolarWinds、Log4j2、微软、Okta、npm等一系列软件供应链攻击已经为业界敲响了警钟。利用文件传输服务（MFT）漏洞的勒索软件攻击更是给数以千计的企业造成重大损失。

2024-01-12 10:20:52

网络安全漏洞供应链安全
2024年信息安全不完全预测
不需要专家预言就能知道，计算机安全将在2024年出现在新闻中，而且可能不是什么好事。但2024年网络犯罪分子将如何试图突破防御并窃取有价值的数据，值得我们看一看安全专家们的看法和预测。

2024-01-12 10:16:53

安全信息安全
2024年网络安全趋势：人工智能、云计算和威胁情报
展望2024年，我们预计围绕云中威胁行为者和组织的讨论将显著成熟。我们预计会对威胁行为者在云中使用的方法及其发展的技术进行更全面地分析和理解。专业威胁情报研究小组的出现有望极大地提高这些讨论的质量和深度。

2024-01-12 07:18:01

人工智能云计算工具
养成密码管理习惯，保障个人数字安全
在当今数字时代，保障个人信息的安全已经变得至关重要。创建和维护安全、复杂的密码是防范潜在攻击者的首要步骤。密码不仅仅是数字世界的通行证，更是个人隐私的最后一道防线。在本文中，我们将深入探讨密码安全管理的重要性。

2024-01-11 16:27:57

安全密码安全数字安全
如何应对深度伪造和合成媒体对网络安全的影响？ 译文 精选
深入探索深度伪造（Deepfakes）的本质、风险、现实生活中的影响以及应对这些高级威胁所需的措施。

2024-01-11 09:00:00

网络安全深度伪造合成媒体
个人信息保护之密码保护
在数字化时代，个人信息的安全性备受关注。其中，密码作为个人信息保护的第一道防线，其重要性不可忽视。本文将从个人密码的重要性、密码设置方法以及如何保护好个人密码等方面展开，为读者提供全方位的个人信息保护建议。

2024-01-10 16:31:55

安全信息保护密码保护
美国空军版“斯诺登事件”解密：没有安全文化真可怕
一位年仅21岁沉迷网络游戏的IT运维工程师，能够接触大量高度机密的军事情报，在游戏社交媒体上为了“装逼”和“吸粉”持续泄露机密情报长达数月，这是一起足以震碎三观的数据泄露事件。

2024-01-10 15:53:49

安全数据泄露
Mimic勒索软件攻击全球微软SQL服务器
近日，Securonix威胁研究团队发现，一群出于经济动机的土耳其黑客正在攻击全球范围内的微软SQL(MSSQL)服务器，并使用Mimic(N3ww4v3)勒索软件加密受害者的文件。

2024-01-10 15:46:06

勒索软件安全微软SQL服务器
企业如何实现强加密安全防护？
加密组件管理不善也会导致密钥泄露或证书管理不当，从而违背安全集中式密钥管理原则。比如说，维护和保护web服务器SSL数字证书以方便加密连接，防止攻击者窃取和使用企业证书实施冒充攻击。企业可以借助专业工具和加密技术，加强对应用程序中所应用的加密组件进行保护。

2024-01-10 14:29:08

加密安全防护
安全的分层防御方法，你学会了吗？
许多风险与使用互联网访问开展业务活动相关。每当您创建安全策略时，您都必须在提供服务与控制对功能和数据的访问之间取得平衡。对于联网计算机，安全性更加困难，因为通信通道本身容易受到攻击。

2024-01-10 07:38:08

分层防御方法
迄今最详细的人工智能网络攻击分类指南
近日，NIST发布了可能是迄今最详细的针对人工智能系统的网络攻击分类指南——对抗性机器学习：攻击和缓解的分类和术语”(NIST.AI.100-2)）。 ，

2024-01-09 16:15:33

安全网络攻击人工智能
2023年国际重大网络安全事件年度盘点
2023年是网络安全领域里程碑式的一年！2023年是网络安全领域里程碑式的一年。威胁组织利用他们掌握的所有工具，突破企业的防御机制。对于消费者来说，又是隐私持续曝光的一年，层出不穷的数据泄露事件让个人隐私备受威胁。

2024-01-09 15:44:11

网络安全数据泄露
分析恶意软件时可能遇到的三个常见问题
本文面介绍了企业在分析恶意软件时可能遇到的三个常见问题以及解决它们所需要的工具。

2024-01-09 15:37:46

安全恶意软件
深入浅出SSH隧道穿透
​SSH隧道穿透是一种强大的网络工具，通过SSH连接和端口转发，可以实现安全传输数据和访问远程网络资源的功能。本文介绍了SSH隧道穿透的基本概念、基本用法和高级用法，并提供了真实例子、命令和解析。通过了解和掌握SSH隧道穿透的使用，我们可以更好地利用SSH协议的强大功能，满足不同场景下的安全传输和访问需求。​

2024-01-09 12:05:24

SSH协议端口
2024年最有价值的30个开源网络安全工具
开源工具是网络安全发展的核心动力之一，除了商业安全产品中使用的大量开源代码外，网络安全行业大量网络安全框架、工具、方法、模型甚至情报都以开源方式分享和发展。开源安全项目对于推动网络安全技术的创新和标准化正发挥着越来越重要的作用。

2024-01-08 17:10:36

网络安全开源工具
揭示医疗网络安全事件的真实成本
在本文中，你将找到我们在2023年对医疗保健行业进行的以网络安全为重点的调查的摘录。通过利用这些数据，你的安全团队将获得有助于改进未来安全策略的见解。

2024-01-08 14:02:37

网络安全
上一页 1 ··· 1415161718 ··· 129
点赞

51CTO技术栈公众号

业务
速览
在线客服