51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

应用安全

5827内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 5827 条
比GPT-4更强大的AI模型训练应该被暂停吗？
在这封公开信中，详细表述了暂停AI模型训练的理由：AI技术已经强大到能和人类进行某些方面的竞争，将给人类社会带来深刻的变革。因此，所有人都必须思考AI的潜在风险：假新闻和宣传充斥信息渠道、大量工作被自动化取代、人工智能甚至有一天会比人类更聪明、更强大，让我们失去对人类文明的掌控。只有当我们确信强大的人工智能系统的影响将是积极的，其风险将是可控的时候，才应该继续开发和训练它们。

2023-03-30 11:08:49

AI模型训练
聊聊企业风险和弹性管理
我们的研究涵盖不断变化的网络和技术环境中运营弹性的规划、集成、执行和治理。我们利用该研究开发最佳实践、弹性管理模型以及其他方法和工具，以评估和提高企业安全性和运营弹性。

2023-03-30 00:04:04

企业风险弹性管理
微软推出AI工具Security Copilot，帮助网络安全人员应对威胁
近日微软推出了Security Copilot，这款新工具旨在通过AI助手简化网络安全人员的工作，帮助他们应对安全威胁。

2023-03-29 14:32:59

网络安全人工智能微软
防范工业网络间谍活动的6个最佳实践
工业网络间谍行为很难发现，更难以证明。我们可能在新闻中看到过一些工业企业遭遇间谍活动报道。

2023-03-29 12:29:28

网络间谍活动工业
记录一次坎坷的打靶经历
这次打靶依旧是学到了很多东西，比如log4j2漏洞的学习和复现等，而且我觉得自己对打靶的一个大致流程也越来越熟练，打靶时的思路也逐渐灵活，总体上感触颇多。

2023-03-29 09:36:32

打靶log4j2漏洞
网络物理系统安全之​CPS的特点
大多数CPS观察并尝试控制物理世界中的变量。反馈控制系统已经存在了两个多世纪，包括1788年推出的蒸汽调速器等技术。

2023-03-29 00:06:32

​CPS网络物理系统
零信任环境下的端点安全该如何定义？
研究数据显示，2023年的端点安全威胁正变得比CISO们预期的更具挑战性，与此同时，很多企业还面临安全预算缩减和提升投资回报率的要求。在此背景下，实现各种端点安全能力的融合才是真正保障客户利益的最大化。

2023-03-28 12:18:48

端点安全威胁
一起聊聊静默退出与Dump
如果我们要对某进程使用静默退出，我们可以在注册表中如下设置，将GlobalFlag值设置为0x200，当然我们需要先设置ProcessName项指定进程。

2023-03-28 10:25:59

静默GlobalFlag进程
15种常见网络攻击类型及其缓解方法
网络攻击是指攻击者出于盗窃、勒索、破坏或其他恶意原因试图获得对 IT 系统的未授权访问。

2023-03-28 00:04:42

网络类型缓解方法
分析师对ChatGPT安全在2023年发展状况的八个预测
人工智能开发商OpenAI公司最近发布的ChatGPT-4又震惊了世界，但它对数据安全领域意味着什么，目前还没有定论。一方面，生成恶意软件和勒索软件比以往任何时候都更容易。在另一方面，ChatGPT也可以提供一系列新的防御措施用例。

2023-03-27 14:49:58

安全人工智能ChatGPT
MACOS系统中最容易被窃取的七种数据
随着Mac电脑设备在企业生产和开发团队中越来越受欢迎，存储在Mac电脑上的数据对攻击者来说正变得越来越重要。企业要缓解各种类型的数据窃取攻击，首先需要部署一个完善的端点安全解决方案，它既可以快速识别并阻止恶意软件，也可以让安全团队看到设备上正在发生的事情。

2023-03-27 12:15:26

系统数据MACOS
如何实现云数据治理中的数据安全？
在云计算中，结合使用这三种加密方法来保护数据安全。为了确保个人或企业使用的安全云存储，可以首先使用唯一密钥使用AES加密数据，然后基于属性的加密可以加密唯一密钥。

2023-03-27 10:00:15

数据治理安全
如何防止家庭安全摄像头被黑客入侵
如果采取了适当的安全预防措施，智能家庭安全摄像头可能是有益的。我们使用智能家居安全摄像头来帮助我们在白天或晚上的所有时间感到安全，但它们也带来了一些安全问题。

2023-03-24 10:28:27

安全智能家庭
第四届国际工业信息安全应急大会首日，三场分论坛率先拉开帷幕！
导语：3月22日-24日，第四届国际工业信息安全应急大会首次在北京市通州区举办，旨在推动工业领域网络安全国际合作，共同应对工业领域网络安全风险挑战。截至目前，国际工业信息安全应急大会已连续三年成功举办，历届会议吸引了30余个国家和地区的政府代表、国际组织代表、工业信息安全企业领军人物、专家学者等约400名嘉宾现场参会，百万余人次观看了线上直播。

2023-03-23 16:53:34

第四届国际工业信息安全应急大会
第四届国际工业信息安全应急大会主论坛于网安园（通州）顺利召开
国际工业信息安全应急大会首次在网安园（通州）举办，充分体现了园区作为国内网络安全产业集聚区的重要地位。园区将以此次大会为契机，从招商引资、企业培育、服务保障等方面，吸引更多优质项目、知名企业、高新人才向园区集聚，推动园区网络安全产业发展再上新台阶。

2023-03-23 16:30:16

安全工业信息安全
提升应用可观察性的八款热门工具推荐
本文收集整理了8款主流的可观察性工具，并对其应用特性、不足和典型应用场景进行了分析，可为企业组织应用选型提供参考。

2023-03-23 13:48:00

工具应用场景选型
工信部通报55款存在侵害用户权益行为的APP（SDK）
对于本次被通报的APP及SDK，应按有关规定进行整改，整改落实不到位的，工业和信息化部将依法依规组织开展相关处置工作。

2023-03-22 11:53:54

APP整改SDK
《2023全球汽车行业网络安全报告》的五大关键发现
研究人员表示：汽车制造企业需要重新思考未来保障车辆安全的策略，从整体车联网平台安全的角度寻找解决方案，而不是传统以车辆为中心的安全模型。

2023-03-22 11:52:52

车辆安全
ChatGPT出现严重漏洞：用户能看到其他人的聊天标题
ChatGPT 的历史聊天功能自周二早上起就处于离线状态，因为一个故障让人们可以看到其他用户跟 AI 聊天的简短描述。

2023-03-21 23:48:31

ChatGPT漏洞安全
报告：2022年微软有18个零日漏洞被黑客组织利用
安全公司 Mandiant 发布的最新报告显示，2022 年黑客组织利用了大量软件中的零日漏洞进行攻击。

2023-03-21 23:47:17

黑客安全漏洞
法拉利称遭黑客勒索并被索要赎金，不会向其付款
法拉利汽车公司近日称，其全资意大利子公司 Ferrari S.p.A.收到了一名黑客发来的勒索信，威胁称如果不支付赎金，就会公开其客户数据，不过法拉利表示拒绝屈服于黑客，不会向其支付赎金。

2023-03-21 17:21:51

黑客安全法拉利
经常犯的七个电子邮件安全错误
即使你了解电子邮件安全的重要性，也可能还是会不知不觉地放松警惕。面对诸多工具加持，我们都容易变得自满。但每次发送电子邮件都遵循广泛的网络安全程序似乎并不切实际。

2023-03-21 15:12:55

网络安全电子邮件黑客
IT 预算削减无法触及的地方：网络安全
尽管经济逆风，但公司似乎并没有吝啬他们的安全支出。也许他们不想削减的关键地方之一是安全团队成员。由于现在很难找到优秀的人才，公司应该留住现有的安全专业人员，并且——鉴于风险不断上升——甚至考虑扩大他们的团队。

2023-03-21 00:07:00

IT预算网络安全
速看！你正在犯的七个电子邮件安全错误
端到端加密能够隐藏你的电子邮件内容。虽然不同的邮件服务提供商会提供不同的加密技术，但它们都能有效地将纯文本转换为密文。解码加密信息需要预先设定的密码。

2023-03-20 09:10:24

邮件邮件安全
分布式系统安全之协调类和可攻击性
在这个一般背景下，我们现在详细介绍了基于协调模式（资源和服务协调）的分布式系统的两类突出类。这也将形成考虑攻击的安全表现形式的系统分组。

2023-03-20 00:04:07

分布式系统安全
2023年2月份恶意软件之“十恶不赦”排行榜
尽管针对乌克兰的出于政治动机的攻击数量有所减少，但它们仍然是网络犯罪分子的战场。自俄乌战争开始以来，黑客行动主义通常在威胁行为者的议程上占据重要位置，并且大多数人都倾向于使用 DDoS 等破坏性攻击方法来获得最多的关注。

2023-03-17 00:04:56

恶意软件网络攻击
数字孪生的网络安全挑战和机遇
数字孪生是对象或系统的数字表示，可以使组织更深入地了解这些对象的生命周期，但这种相同级别的了解和控制也可能为恶意行为者打开大门。

2023-03-16 16:40:06

数字孪生网络安全
美国AT&T公司遭遇网络攻击，导致900万用户的数据泄露
据外媒报道，美国电信公司AT&T日前表示遭遇网络攻击，导致该公司第三方营销合作伙伴的900万用户账户对外泄露，其中包括姓名、账号、电话号码和电子邮件地址在内的用户数据。

2023-03-16 14:57:31

数据泄露安全网络攻击
如何通过网络安全模拟和其他实践来对抗人工智能驱动的威胁
人工智能如今已经进入各行业领域。当人们都在讨论人工智能带来的影响和应对工作流程的变化时，网络安全专家一直在处理人工智能在恶意攻击中的应用。

2023-03-15 14:18:28

网络安全人工智能
一位网络渗透测试专家给企业的5条忠告
XSS攻击造成的安全风险往往会很高，包括账户接管、数据窃取以及对应用程序基础设施的全面破坏。许多开发人员以为，使用成熟的输入验证库和配置适当的Cookie属性就足够防止XSS攻击，但实际上这远远不够。因为在今天的应用程序开发中，

2023-03-15 12:19:56

攻击安全数据
聊聊ChatGPT 集成到网络安全产品中作为行业测试其功能
虽然已经有很多关于 OpenAI 的 ChatGPT 如何被滥用于恶意目的以及它如何构成威胁的讨论，但人工智能聊天机器人对网络安全行业也非常有用。

2023-03-15 00:04:21

ChatGPT集成网络
安全工具泛滥正在阻碍企业的云应用迁徙
通过将数据和安全控制能力统一到一个完整的平台，企业组织可以获得更全面的云安全风险视图，而不是由几个孤立的工具提供的局部安全性视图。通过整合工具，安全团队还可以自动关联并解决云应用生命周期中最重要的安全问题，优化提升防护资源的分配和效果。

2023-03-14 11:47:22

安全工具
专家视点：传统互联网安全已无法满足物联网需求
皇家墨尔本理工大学（RMIT）发布了关于Abebe Diro博士的研究如何寻求增强空间信息网络的物联网(IoT)安全性的指南。

2023-03-14 11:05:04

物联网网络安全
网络安全保卫者正在扩展他们的AI工具箱
科学家正利用一种称为深度强化学习（DRL：Deep Reinforcement Learning）的人工智能技术来保护计算机网络，并迈出了关键一步。

2023-03-13 14:44:11

人工智能网络安全深度强化学习
阻碍企业开展大规模威胁检测的6个挑战
企业不仅需要新的工具来洞见威胁，还应该奉行持续创新和优化发展的工作心态。如果安全团队拥有合适的工具和方法流程支持，并保持积极主动的威胁检测状态，就能够不断提升自身的威胁检测能力和防护效果。

2023-03-13 12:32:06

安全威胁检测
美国电信巨头AT&T遭数据泄露，殃及900万客户账户
美国电信巨头 AT&T 近日向客户通报了一起数据泄露事件，导致攻击者能够获取与客户“设备升级资格”相关的信息。

2023-03-13 00:12:51

数据泄露安全漏洞
分布式系统安全之​资源协调类–基础结构视图
协调模型的关键特征是提供对资源的高可靠性、高可用性访问。基本资源复制仅提供一个资源池来支持高可用性访问。但是，资源复制架构仅提供支持在其上执行的服务“功能”。

2023-03-13 00:08:26

分布式系统安全
MFA 盲点：当部分保护为零保护时
实际上，这意味着尽管拥有功能齐全的 MFA 解决方案，工作站和服务器仍然容易受到横向移动、勒索软件传播和其他身份威胁的影响。对于对手来说，只需采用命令行路径而不是 RDP 即可登录，就好像根本没有安装保护一样。在本文中，我们将探讨这个盲点，了解其根本原因和影响，并查看安全团队可以克服它以维护其环境受保护的不同选项。

2023-03-13 00:05:08

MFA命令资源
2023年1月份恶意软件之“十恶不赦”排行榜
我们的最新研究还显示，“Web Server Exposed Git Repository Information Disclosure”仍然是上个月被利用最多的漏洞，影响了全球 46% 的组织，其次是“HTTP Headers Remote Code Execution”，影响了全球 42% 的组织。“MVPower DVR 远程代码执行”以 39% 的全球影响力排名第三。

2023-03-12 00:16:36

恶意软件程序
警惕！IceFire 勒索软件开始针对Linux系统了
最近发现基于Windows的勒索软件IceFire现在开始针对多个领域的Linux企业网络。

2023-03-11 22:24:11

Linux勒索软件Windows
Gateway拦截器实现防止SQL注入/XSS攻击
在日常开发过程中很多业务需求都不会从前端传入SQL脚本和XSS脚本，所以很多的开发框架都不去识别前端参数是否有安全风险，然后直接禁止掉所有前端传入的的脚本，这样就强制规避了SQL注入和XSS攻击的风险。

2023-03-10 19:36:47

SQL脚本XSS
关于加解密、加签验签的那些事
一般地，把对一个信息的摘要称为该消息的指纹或数字签名。数字签名是保证信息的完整性和不可否认性的方法。数据的完整性是指信宿接收到的消息一定是信源发送的信息，而中间绝无任何更改；信息的不可否认性是指信源不能否认曾经发送过的信息。

2023-03-10 18:34:31

加解密验签加签
简析机密蔓延的危害与防护建议
要维护敏感数据的隐私，必须使用有效的访问控制来控制对该数据的访问。在“需要知道（need-to-know）”的基础上授予用户访问权限。如果他们没有业务使用需求，则限制他们进入这些领域。即使是对开发人员，也要将他们限制在工作所需的领域内，这样他们就不能轻易接触到企业的所有机密信息。

2023-03-10 12:28:16

安全权限机密信息
员工居家办公数据泄露防范指南
现在是时候重新审视贵公司的数据隐私和安全政策，以确保它们与新的远程工作环境相关。如果您没有任何数据隐私或安全政策，现在是创建这些文件的时候了。

2023-03-10 08:39:54

员工居家办公数据泄露
网络物理系统安全之​CPS的特点
在我们讨论网络安全问题之前，我们描述了如何在自动控制系统下运行的物理系统如何受到保护，免受事故和自然故障的影响，以及这些针对非恶意对手的保护如何不足以抵御战略攻击者（即知道这些攻击者的攻击者）。保护措施已经到位，并试图绕过它们或滥用它们）。

2023-03-10 07:24:01

​CPS网络物理系统
探索增强IT基础设施保护的十种网络安全措施 译文 精选
本文旨在深入研究网络安全可实现的主要等级，并全面概述了组织可以采取哪些措施来保护其IT基础设施。

2023-03-09 17:48:16

IT基础网络安全
构建安全软件供应链的12条建议
保障数字化业务的安全开展已经得到业界普遍认同，企业组织也正在投入很多资源打造安全的软件供应链，并取得了一定的进展，但人依然是整个软件供应链中最薄弱的因素。因此，企业需要加强内、外部软件工程师的安全意识教育，帮助他们提高对新工具、新技术和新威胁的认识。

2023-03-09 12:33:46

安全安全教育协作平台
常见域后门技术总结与分析利用
重新编译生成 HookPasswordChange.dll 并注入 lsass.exe 进程，当管理员修改密码时，将通过 HTTP POST 方法将用户密码外带到远程服务器。

2023-03-09 08:30:34

域后门技术权限
Sysdig报告解读：配置不当和漏洞是云安全的两大风险
虽然零信任是当务之急，但数据显示，零信任架构的基础：最小特权访问权限并未得到妥善执行。报告特别指出，几乎90%的已授权限并未被使用，这就给窃取凭据的攻击者留下了很多机会。

2023-03-09 07:57:39

配置不当云安全漏洞
NIST抗量子密码算法被爆安全漏洞
2022年7月，美国国家标准和技术研究所（NIST）宣布选定的4个抗量子加密算法，其中CRYSTALS-Kyber用于通用加密，CRYSTALS-Dilithium、FALCON和SPHINCS+用于数字签名。CRYSTALS-Kyber被加入到美国国家安全局推荐的应用于国家安全系统的加密算法套件中。

2023-03-09 07:56:08

NIST安全漏洞算法
上一页 1 ··· 1516171819 ··· 117
点赞

51CTO技术栈公众号

业务
速览
在线客服