51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

应用安全

5939内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 5939 条
2023年最常见的八种网络攻击形式
网络安全知识对于任何想要抵御攻击者和恶意用户的企业来说都是至关重要的。通过教育企业了解这些威胁，可以确保企业做好准备并受到保护。

2023-06-05 07:14:25

恶意用户网络安全
软件安全知识之​​减少漏洞利用
程序执行的运行时监视是检测攻击的强大技术。原则上，在测试期间检测漏洞的程序监视器（在3.2动态检测中讨论）也可以在运行时用于检测攻击。

2023-06-04 00:06:27

程序攻击技术
网络安全知识：蓝牙安全
强烈建议开始研究 BLE 和物联网设备。许多物联网供应商仍在为其设备应用非常薄弱的安全性（如果有的话），这相当于 90 年代计算机的安全性。

2023-06-03 00:12:43

网络安全蓝牙
MacOS环境下最危险的六大恶意软件威胁
受影响的安装包内包含了两个恶意DLL文件：ffmpeg.dll和d3dcompiler_47.dll。ffmpeg.dll会在用户安装时被加载，并从d3dcompiler_47.DLL中进一步加载和执行payload进行系统信息收集。

2023-06-02 12:48:16

DLL文件Chrome
防范威胁：检查现代安全模型的优势和应用 译文
计算世界中，安全性在保护资源方面起着至关重要的作用。在过去的10年，网络安全机构和服务商已经创建了各种安全模型来确保信息的机密性、完整性和可用性。他们提出了企业可以采用的方法来建立正式的信息安全政策。

2023-06-02 09:00:00

安全安全模型网络安全
不要轻信YouTube上关于盗版软件的视频 否则你可能会被黑
下载盗版软件非常不安全，因为攻击者会利用这些其窃取用户凭据、敏感数据甚至加密货币。除此之外，受感染的计算机还可能被加密劫持，称为挖矿机。我们还观察到，这些攻击者的反应也非常快，每当GitHub删除恶意存储库后，攻击者就会迅速上传类似恶意软件的新副本。

2023-06-02 06:55:04

盗版软件视频
浅谈网络爬虫技术
目前网络上存在着海量的数据资料，将这些数据爬取保存下来，并进行进一步操作，即可挖掘出数据的潜在价值。如今的互联网存在的缺陷是用户很难获得有用的数据资料，虽然传统的搜索引擎可以为用户返回大量信息，但是用户需要在庞杂的数据中寻找对自己有用的信息。因此现如今越来越多的平台开始搭建属于自己的数据爬取系统，并在爬取的数据基础上展开服务。本文将会对网络爬虫技术进行概述，并阐述其基本原理。

2023-06-01 13:15:23

网络爬虫技术
六一节思考，如何向儿童传授网络安全知识？
即使具备了一定的网络安全知识，孩子们仍然可能会在网络应用时犯错，如果发生这种情况，我们需要成为让孩子感到安全的人。因此，家长们要为孩子创建安全的网络使用环境，定期检查孩子的网络使用行为，及时发现其中的问题和错误，并及时提醒他们网上活动时可能存在的危险。

2023-06-01 12:28:22

网络安全网络安全知识
实战：单点登录的两种实现方式，附源码
单点登录（Single Sign-On，SSO）是一种身份验证服务，允许用户使用单个标识来登录多个应用程序或系统。如下图所示，用户只需要用户名/密码登陆一次就可以访问系统A、系统B和系统C。

2023-05-31 19:10:31

单点登录SSO身份验证
勒索软件团伙使用泄露的勒索软件代码攻击 Windows、Linux 系统
一个新的勒索软件操作名为“Bhuti”,使用 LockBit 和 Babuk 勒索软件家族的泄露代码分别针对 Windows 和 Linux 系统进行攻击。

2023-05-31 16:00:51

勒索软件安全Windows
网络安全认证如何保障物联网行业的安全
物联网行业需要全球统一的网络安全认证标准，以帮助打击网络犯罪并提高安全性。

2023-05-31 14:50:18

网络安全物联网
社交媒体应用的八大威胁与防护建议
在账号注册时只提供必要的信息。在创建用户个人资料时，只提供必要的信息。如果平台要求提供私人数据，如邮件地址或年龄，请选择私密模式，以确保这些数据不会被非法访问。

2023-05-31 12:01:22

信息私人数据篡改
HTTPS 是如何运作的？它解决了什么问题？
全称为 Certificate Authority，它是一个机构，可以将其理解为客户端和服务器都可以信赖的一个第三方。开发人员会将服务器的真实公钥提供给 CA，然后 CA 判断服务器的身份之后，会对公钥签名，然后将其和 CA 证书绑定在一起。当然 CA 证书包含的不仅仅只有签名，还有序列号、用途、颁发者、有效时间之类的。

2023-05-31 07:32:37

CA证书服务器
五款免费检测恶意软件的云沙箱推荐
由于结合了众多安全厂商的检测功能，VirusTotal在检测新型恶意软件方面拥有非常出色的能力。用户不需要注册即可使用VirusTotal，这也使得它成为一个可以快速使用的恶意软件检查工具。VirusTotal允许用户提交文件、URL、IP地址甚至哈希值来进行威胁检查，帮助用户发现最新的恶意软件潜在威胁途径。

2023-05-30 12:03:52

检测恶意软件VirusTotal
如何从Windows中删除Wacatac.B!ml木马？ 译文 精选
本文将和您详细探讨Wacatac.B!ml木马的概念、它会如何感染电脑，以及当它出现时，我们该采取何种措施。

2023-05-29 15:16:42

Windows木马特洛伊
2023年恶意软件趋势预测
近年来，勒索软件持续占据新闻头条。为了谋取利益，攻击者开始以各种类型的组织为目标——从医疗保健和教育机构到服务提供商和工业组织——几乎影响到我们生活的方方面面。

2023-05-29 14:32:31

勒索软件安全
关于网络安全渗透测试的常见误区
有一种观念认为渗透测试是面向企业用户的，而不适用于个人用户，这是一种广泛的误解。渗透测试的目的是保护数据，而并非只有企业才拥有敏感数据，现代社会的每个人都会有大量的隐私数据，比如银行信息、信用卡详细信息和医疗记录等。攻击者同样会利用个人信息化应用的漏洞来访问并滥用数据。

2023-05-29 12:25:20

渗透数据个人用户
去中心化与可用性：我们能找到完美的平衡点吗？
Web3 中的身份验证过程已经发展以满足用户需求并增强区块链技术的采用。然而，以交互式教程、解释性视频和详细用户指南形式进行的用户教育将继续成为用户充分利用其优势的重要支柱。这种教育将使向去中心化应用程序的过渡更加顺利，并最大限度地发挥 Web3 的潜力。

2023-05-29 09:13:02

Web3身份验证交互式
彻底搞懂HTTPS的加密原理
换种思路？试想一下，如果浏览器内部就预存了网站A的密钥，且可以确保除了浏览器和网站A，不会有任何外人知道该密钥，那理论上用对称加密是可以的，这样浏览器只要预存好世界上所有HTTPS网站的密钥就行了！这么做显然不现实。 怎么办？所以我们就需要非对称加密 。

2023-05-29 08:12:38

网站密钥浏览器
三重勒索和删除数据是新的勒索软件常态
使用最新的安全补丁使安全软件和操作系统保持最新状态也至关重要。采用多因素身份验证还有助于防止勒索软件攻击经常利用的帐户黑客攻击和滥用行为。

2023-05-29 00:07:45

三重勒索勒索软件安全软件
人才短缺如何影响网络安全领导力
人才短缺不仅仅影响当今的安全问题。现在缺乏熟练的劳动力将影响未来。组织难以填补的不仅仅是入门级职位；包括 CISO 和 CSO 在内的领导职位空缺。如果没有掌握诀窍的人才，未来的安全管理可能会成为占位者，而不是积极的领导者。

2023-05-29 00:05:43

网络安全CISO
谷歌安全软件供应链的突破性框架
GUAC旨在将来自不同来源的软件安全元数据聚合到一个图形数据库中，该图形数据库映射出软件之间的关系，帮助组织确定一个软件如何影响另一个软件。

2023-05-27 00:35:18

谷歌安全软件
2023年4月份恶意软件之“十恶不赦”排行榜
AhMyth – AhMyth 是一种远程访问木马 (RAT)，于 2017 年被发现。它通过可在应用商店和各种网站上找到的 Android 应用进行分发。当用户安装这些受感染的应用程序之一时，恶意软件可以从设备收集敏感信息并执行键盘记录、截屏、发送短信和激活相机等操作。

2023-05-27 00:33:12

恶意软件木马
事实证明，互联网会惩罚每一个裸奔的人之 Redis 扩散病毒
查了下发现这是一种 Redis 扩散病毒，专门利用 Redis 未授权访问漏洞的挖矿病毒。没错，就是 Redis 没设置密码，没授权，让病毒有了可乘之机。

2023-05-26 08:55:44

互联网Redis扩散病毒
软件安全知识之​​检测漏洞
实现健全性需要对程序的所有执行进行推理（通常是无限多个）。这通常是通过对程序代码进行静态检查来完成的，同时对执行进行适当的抽象以使分析终止。

2023-05-26 00:04:02

软件安全漏洞
创新安全技术应用评估的五个关键因素
很多企业已经在网络安全能力建设中投入了大量的资金和资源，因此，在部署应用创新网络安全技术的同时，需要尽可能利用好现有的技术和运营体系。

2023-05-25 13:56:58

创新安全技术
如何防止恐吓软件？ 译文
了解如何发现这种恶意手段，切莫上了恐吓的当。

2023-05-25 10:07:28

恶意软件安全恐吓软件
网络安全自动化的相对优势是什么？
网络安全是一个广义术语，指的是使用不同的技术和周期来保护计算机化的系统、程序、数据、组织以及这些系统中的所有设备。网络安全旨在保护或至少减少计算机攻击，使这些观点的网络安全保护组织免受网络犯罪分子及其产生的数字威胁。

2023-05-24 16:51:13

网络安全自动化
特权访问管理应遵循的十个最佳实践
组织安全意识培训对于有效监控特权用户非常重要。没有适当的网络安全知识的用户可能不理解监控它们的必要性，甚至可能试图欺骗或破坏所实施的安全工具和策略。

2023-05-24 12:33:35

特权访问管理
如何防止网络钓鱼攻击：八个优秀实践
对于企业和个人而言，了解网络钓鱼威胁并采取积极措施加以预防至关重要。本文提供了有关如何防止网络钓鱼攻击的综合指南，重点关注企业级策略，但也包括一些适用于个人的策略。

2023-05-23 14:39:06

安全网络钓鱼
十款最受企业青睐的第三方风险管理工具推荐
iligent ThirdPartyBond解决方案可以帮助组织进行端到端的第三方风险管理，并提供供应商导入、证据自动收集和评估调查等资源。

2023-05-23 11:48:28

证据脚本iligent
发挥CWPP在零售行业安全关键价值
CWPP产品在零售行业有独特价值。CWPP的理念是由Gartner提出来的，CWPP全称是Cloud Workload Protection Platform，即云工作负载安全防护平台。CWPP主要的保护目标是服务器上的工作负载，服务器可以是本地及不同公有云的云主机或者容器。

2023-05-23 08:00:20

CWPPGartner容器
企业应该关注的十种AI攻击类型
安全研究人员发现，今天的攻击者开始越来越多地依靠生成式AI能来帮助他们制作恶意软件，并快速发现目标系统中的漏洞，从而加速和扩大攻击规模，甚至比他们使用其他自动化技术所做的还要多。

2023-05-22 11:59:54

攻击恶意软件
报告：47%的恶意攻击来自机器人
每个企业，无论规模或行业，都应该关注互联网上不断增加的恶意机器人数量，机器人流量的比例逐年增长，恶意自动化造成的中断导致了切实的商业风险，从品牌声誉问题到网络应用、移动应用和API的在线销售减少和安全风险。企业需要立即采取行动并投资于机器人程序管理和在线预防，以识别和阻止针对API和应用业务逻辑的复杂自动化。

2023-05-19 14:34:03

机器人安全
调查表明汽车行业的一些员工并没有意识到数据安全风险
网络安全是汽车行业日益关注的问题，特别是随着企业存储和使用越来越多的数据来驱动联网汽车功能。

2023-05-18 14:07:25

网络安全联网汽车
语义Web信任综述
信任管理在语义Web中起着重要的作用，它可以整合权威信息，满足服务需求，提高数据的安全性和用户的隐私性。它帮助人们克服不信任和对风险（选择服务）的恐惧，并为用户使用语义Web服务提供可靠性。本文主要对语义Web信任层的不同维度进行深入研究，从四个不同的角度来看待信任可以适用的政策、应该证明的内容、获得的信息及服务的来源。最后，由于语义物联网的出现，本文对分布式系统中的信任模型和信任管理进行了综述。

2023-05-18 13:47:10

语义Web信任
警惕ChatGPT应用热潮中的欺诈骗局
ChatGPT虽然具有强大的对话能力，但也存在生成错误、不符合常识或者不道德内容的风险，比如当它被提问者错误引导后，可能会给出一些逻辑错误、与事实情况相反的回答。它还可能会被输入一些有偏见、有误导的内容。有研究机构测试发现，通过ChatGPT提出充斥阴谋论和误导性叙述的问题，它能在几秒钟内改编信息，并产生大量令人信服却没有事实依据的内容。

2023-05-18 12:02:42

ChatGPT应用恶意
为什么说无密码技术是身份认证的未来？
你能想象有一天访问各种应用时，无需再输入复杂密码就能实现各个平台的登录和切换吗？对于经常忘记密码的用户来说，无密码验证可以说是十分省心了。

2023-05-17 16:37:29

安全无密码技术
我们可以相信网络安全中的人工智能决策吗?
随着技术的进步，并成为现代世界不可或缺的一部分，网络犯罪分子将学习新方法以利用。网络安全领域必须加快发展。人工智能(AI)能否成为应对未来安全威胁的解决方案？

2023-05-17 16:24:29

网络安全人工智能
报告：网络安全给31%的IT决策者带来压力
Delinea公布了一项针对2,000多名IT安全决策者(ITSDM)的全球调查结果，揭示了网络安全职能与更广泛业务之间不一致的影响。

2023-05-16 16:05:07

网络安全调整目标安全
您应该了解的五种网络安全威胁
网络安全威胁在不断演变，企业必须采取积极措施来抵御这些威胁。通过了解最常见的网络安全威胁并实施最佳实践来保护网络，可以降低遭受网络攻击的风险并保持业务平稳运行。

2023-05-16 14:44:07

网络安全物联网
企业开展渗透测试的五个要素
不管企业开展渗透测试的目的是什么，只要测试结果能被用于做出有意义的改变，这项工作就是成功和有效的。渗透测试可以对组织的安全状况提供有价值的见解，并突出那些需要尽快改进的领域。企业应该从测试的关键发现中吸取教训，并采取适当的行动来加强组织的安全防御。这可能涉及为员工提供额外的网络安全培训和意识计划，增强安全监控和事件响应能力。

2023-05-16 12:24:53

网络安全渗透
钓鱼攻击者喜欢使用带HTML附件的电子邮件进行攻击
最近恶意HTML附件数量猛增，攻击者仍然使用恶意的HTML文件进行攻击。这种方法多年来一直吸引着攻击者。

2023-05-15 15:59:07

HTML安全
为何网络犯罪分子对Rust编程语言情有独钟？
Rust是一种功能强大的编程语言，越来越多地被网络犯罪分子用于恶意目的。其高级控制、内存安全性和灵活性使其成为开发隐秘且复杂的恶意软件、僵尸网络、网络钓鱼攻击、加密货币挖掘恶意软件和勒索软件攻击的理想语言。

2023-05-15 07:43:43

Rust编程语言
软件安全知识之漏洞讨论
我们已将实施漏洞归类为违反软件组件的特定部分规范。但是，与整个软件系统的安全目标的连接很弱。软件系统完全有可能存在实现漏洞，但无法利用该漏洞来破坏系统的安全目标，例如，因为系统中的其他地方有多余的对策。更重要的是，如果一个软件系统没有任何我们讨论的实现漏洞，它仍然可能无法实现其安全目标。

2023-05-15 07:41:50

软件安全漏洞
导致零信任建设失败的五个因素
零信任是一种理念，成功的零信任安全项目大都从身份管理、多因子身份验证和最低权限访问等角度入手，逐步建设完善。目前零信任技术仍在快速发展完善，持续了解零信任技术和解决方案的特点对于长期保护建设投资也很重要。

2023-05-13 00:00:00

零信任项目身份验证
保护访问、加密和存储密钥
深入探讨有效和高效的数据利用，探索操作和利用二进制序列化数据结构的基础知识。

2023-05-12 15:03:42

安全云平台加密
智能家居安全性有多重要？
智能家居设备安全的重要性怎么强调都不为过。智能家居设备可以收集和存储敏感数据，例如我们的日常生活和个人信息。如果这些数据落入坏人之手，它可能会被用于恶意目的，例如身份盗用或网络跟踪。此外，受损设备可用于发起网络攻击，如分布式拒绝服务（DDoS）攻击，该攻击可摧毁整个网站和服务。

2023-05-12 13:10:48

智能家居安全
256位AES vs XChaCha20：哪个更安全？ 译文
老式AES仍然被认为是在线安全的黄金标准，而XChaCha20更简单、更快速、更适应未来。

2023-05-12 08:04:11

安全加密方法XChaCha20
浅谈物联网设备安全
在今天，“物联网”（Internet of Things, IoT）技术已经得到了长足的发展，物联网设备已经成为了普通人生活中的重要组成部分。然而，物联网设备的安全问题不可小觑，目前针对物联网设备的网络攻击持续不断，十分频繁。本文将从挑战、机遇、做法 3 个不同方面描述目前学术界和工业界对于物联网安全问题的态度和所采取的举措，以此反映物联网安全领域的发展现状。

2023-05-11 12:17:08

物联网设备安全
上一页 1 ··· 1516171819 ··· 119
点赞

51CTO技术栈公众号

业务
速览
在线客服