51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6393内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6393 条
2023年国外八款最佳免费防病毒软件
高级防火墙是一个很好的补充，可以让您阻止片段、受信任的服务器和公共服务器，以及启用 ARP 保护、过滤端口 1394 上的 IP 流量、允许/阻止 VPN 协议以及锁定主机文件。

2023-11-03 00:26:12

免费防病毒软件
欧盟网络安全威胁之供应链攻击
根据欧盟网络安全局（ENISA）发布的欧盟2022年度威胁报告，可以看到欧盟认定当前面临的主要威胁之一是供应链攻击。文章围绕供应链攻击这一内容展开，讨论了现代组织面临的一些安全挑战，特别是与第三方供应商和复杂系统的关系。

2023-11-02 12:13:08

网络威胁安全
风险管理之系统驱动的风险管理方法
STPA（系统理论过程分析）是 STAMP 框架的一部分，它是对事故原因进行建模的技术集合。它是由麻省理工学院的 Nancy Leveson 教授和她的同事开发的。虽然 STPA 最初专注于安全，但后来它已适应许多其他环境，其中一些适应网络安全要求。

2023-11-02 00:18:47

风险管理系统驱动风险管理
基础设施即代码 (IaC) 在保护云环境时的重要性
IaC 仍然是自动化和保护云基础设施的宝贵工具。当正确纳入组织的安全策略时，IaC 可以帮助企业在管理云环境时避免与人为错误相关的风险，并确保他们保持最高的合规标准。

2023-11-02 00:16:26

云环境云基础安全策略
安全运营的五个步骤是什么？
美国卓越安全发展中心 (CDSE) 是国防部国防反情报和安全局的一部分，为军事人员以及国防部雇员和承包商提供安全培训。该小组使用基于网络的电子学习格式来展示其培训计划。

2023-11-02 00:14:38

安全运营安全培训
十款可以免费使（试）用的容器安全工具及特点分析
Docker Scan CLI是一款用来扫描Docker镜像的内置工具。它依赖漏洞数据库来识别已知的安全漏洞。因此，用户需要确保Docker和数据库版本最新，以获得准确的检测结果。

2023-11-01 12:19:32

Docker内置工具
工控系统（ICS）安全专业人员的七大技术资源宝库
信息安全课程包括ICS/SCADA基础学习路径，使专业人员能够了解ICS操作和安全的基础知识，从组成系统的基础设施和设备到管理操作及其维护的架构、政策和标准等。

2023-11-01 07:06:43

工控系统资源宝库安全专业人员
SEC 指控 SolarWinds 及其 CISO 存在欺诈和网络安全问题
SolarWinds 发言人称：“我们对 SEC 对俄罗斯对一家美国公司进行网络攻击的毫无根据的指控感到失望，并深切担心这一行动将使我们的国家安全面临风险。

2023-11-01 00:20:32

网络安全问题CISO
2024年网络安全领域的七大趋势和预测 译文
2024年逐渐临近，我们预测了在明年可能起到重大影响的挑战和网络安全发展动向。

2023-10-31 08:00:00

网络安全零信任
SpringWeb常见鉴权措施与垂直越权检测
对于基于Spring开发系统，可以结合鉴权措施的执行顺序，在一定程度上解决垂直越权测试上的问题，但是对于平行越权来说，一般情况下的防护措施是基于业务逻辑的，一般会在 Service 层实现鉴权。这里就必须获取到对应的请求参数了或者完整的流量了。

2023-10-31 07:13:43

鉴权措施开发
美国20年的网络安全意识的演变
我们常常说，网络安全是变化的，网络安全意识的发展随着网络安全风险的演变而演变，恶意软件作为网络安全中我们关注最多的变量，在过去的二十年里，网络安全和恶意软件是如何发展的？

2023-10-31 00:07:16

网络安全意识
网络犯罪分子如何利用爱彼迎从事欺诈活动？
网络犯罪分子已经发现了利用爱彼迎从事欺诈活动的各种方法，通过使用窃取器和被盗的cookie未经授权访问用户帐户。然后，这些泄露的信息被卖给其他网络犯罪分子，或者被用来向买家提供折扣服务。

2023-10-30 13:40:08

网络犯罪安全
风险管理之引入系统和组件驱动的风险管理方法
在网络安全中，风险通常用系统的组成部分来描述，例如硬件（计算机、服务器等）或软件。我们将这种方法称为自下而上或组件驱动的风险技术。

2023-10-30 00:06:22

网络安全系统
欧盟网络安全威胁：虚假与错误信息
如今，数字平台已是新闻媒体的主战地。社交网站、新闻媒体、甚至搜索引擎都是现在大多数人的信息来源。由于这些网站的运作方式是通过吸引人们来产生网站流量，这些抓人眼球的信息通常是推广广告，有些甚至没有经过审查。

2023-10-27 11:27:28

网络安全威胁
探索PKI—什么是加密密钥？
安全地存储加密密钥不是一项选择题。事实上，它是许多行业和地区法规的要求。除非你愿意因数据泄露而支付数千或数百万美元的合规罚款、法律费用和诉讼解决费用，否则我们建议你引起足够的重视。

2023-10-27 07:20:11

PKI加密密钥
利用SSH加密实现的HTTP隧道分析与检测
Chisel是一个快速稳定的TCP/UDP隧道工具，该工具基于HTTP实现，并通过SSH加密保证通信安全。Chisel可以进行端口转发、反向端口转发以及SOCKS流量代理，使用GO语言编写，具备较好的跨平台特性。

2023-10-26 14:23:26

SSH加密安全HTTP隧道
如何防范生成式AI的钓鱼邮件攻击
今年ChatGPT火爆全网，近年来AI人工智能取得了长足的进步，给各行各业带来了革命性的变化。然而，与任何技术一样，总是有人试图利用它来达到恶意目的。

2023-10-26 14:20:23

ChatGPT人工智能黑客
12种常见的恶意软件类型与防范建议
蠕虫软件属于一种特殊的病毒程序，它无需人为干预即可自我复制，并感染其他计算机。蠕虫软件能够广泛利用组织网络系统中的安全漏洞、恶意链接或文件，将自己植入到用户的计算设备中。一旦进入系统，蠕虫会自动搜索联网设备进行攻击。蠕虫通常伪装成合法的工作文件，以避免用户的注意。

2023-10-26 12:10:07

蠕虫软件计算机
不仅吸尘还吸数据：自动吸尘器可能正在监视你
智能自动吸尘器的发展历程就是人们拿隐私换便利的一个例子。智能设备功能越强大，它们被允许收集的数据就越多，它们就越会侵入我们的生活。因此，指望每个人都确保隐私完好的可能性比较小。

2023-10-26 07:56:54

数据自动吸尘器监视
员工必知！十大常见网络钓鱼模板
网络钓鱼意识在增强组织和个人的整体安全性方面起着重要作用，随着”网络安全意识月“20周年的到来，现在是时候教育您的员工如何应对网络钓鱼威胁了！

2023-10-26 07:55:01

网络钓鱼意识
安全研究发现：AI安全护栏形同虚设
“如果你只使用安全数据训练模型，你就再也不能把它用作内容审核过滤器，因为它不知道如何量化有害内容。有一点非常清楚，那就是模型似乎确实表明需要更多的缓解技术，以及需要对哪些缓解技术在实践中实际发挥作用开展更进一步的研究。”

2023-10-26 07:52:11

AI安全护栏
建立安全运营中心（SOC）威胁情报，你学会了吗？
市场上有多种 TIP，因此找到适合您的工具非常重要。如果无需太多麻烦就需要 TI，那么商业工具可能非常宝贵，但可能缺乏开源工具带来的一些自由。（MISP是使用最广泛的平台之一，值得考虑）

2023-10-26 00:10:49

安全运营中心威胁情报
历史上十次最大的网络攻击
当数据泄露发生时，可能会产生深远的影响。超越了目标公司，影响了客户、供应商等。可怕的是，专家预计到 2025 年网络犯罪造成的损失将达到10.5 万亿美元左右 。

2023-10-26 00:07:04

网络攻击泄露
企业如何应对攻击者利用AI进行的勒索软件攻击
自2022年11月以来，AI一直是科技领域最令人关注的技术，当时ChatGPT向大众开放，并向全世界展示了大型语言模型的变革潜力。

2023-10-25 15:08:23

勒索软件AI安全
钓鱼电子邮件使用二维码发起攻击的可能性
从2023年6月到8月，研究人员检测到8878封包含二维码的网络钓鱼邮件，恶意活动在6月份达到顶峰，有5063封信，到8月份减少到762封信。

2023-10-25 14:22:25

安全二维码钓鱼电子邮件
防不胜防！黑客使用转码域名在谷歌上投放钓鱼网站 看不出任何差别
谷歌搜索上的各种恶意软件和钓鱼网站广告屡见不鲜，这种操作手法已经相当成熟，都是先做一个看似合规的网站去投放广告，等谷歌审核通过了再把落地页修改为恶意内容。

2023-10-25 14:19:38

安全黑客
攻击者如何绕过常用的Web应用防火墙？
许多Web应用防火墙（WAF）很容易被攻击者绕过。阅读本文后，你就可以知道如何判断自己的WAF是否易受攻击以及如何修复它了。

2023-10-24 15:43:07

安全WAF防御
IT行业成为网络攻击重灾区！2023年10家知名IT企业安全事件盘点
同样作为四大会计师事务所的安永公司，在6月12日接受BBC采访时表示，“经过安全团队的调查，公司确认也受到MOVEit攻击的影响。在安永正式提供给包括CRN在内的媒体声明中表示：我们正在全面调查可能受到访问的系统。

2023-10-24 12:27:13

网络攻击重灾区
​2023年十大网络安全“独角兽”企业观察
Lacework公司致力于实现多云环境中的风险可见性。无论是否通过代理模式，它都可以在几分钟内部署到用户的云环境中（AWS、Azure、谷歌Cloud），并显示用户已部署的内容、配置方式，以及是否存在漏洞或错误配置等信息。

2023-10-23 14:31:10

Vite模式
八款旨在窃取数据的假冒ChatGPT恶意应用 译文 精选
不知您是否考虑过，ChatGPT会像其他软件那样感染病毒，或是遭受恶意软件的攻击吗？答案是肯定的。

2023-10-23 09:00:00

安全ChatGPT
谷歌优先展示的 KeePass 官网是冒牌货，定向至恶意软件
Google 广告透明度中心的信息显示，这些广告自周六以来开始投放，最后一次登录是在周三。投放广告的主体是一家名为 Digital Eagle 的公司，透明度页面称该公司是一家广告商，其身份已通过谷歌验证。

2023-10-23 08:29:08

谷歌验证Google
美国网络安全机构CISA等发布反网络钓鱼指南
在网络钓鱼攻击中，威胁行为者依靠社会工程来诱骗受害者泄露其凭据或访问旨在部署恶意软件或窃取其登录信息的恶意网站，然后将其用于访问企业网络或其他资源。

2023-10-23 06:43:36

网络安全恶意软件
您的安全程序是否受到零碎的检测和响应的影响？
我知道你在想什么，PDR 并不是一个真正的东西。虽然安全行业已经拥有大量的“DR”术语，例如 EDR、NDR、CDR、MDR、XDR、TDIR 等，但您是对的 — 没有行业 PDR 术语，但我们有趣的缩写词背后的情感是当然是真的。举个例子：看看我们上一句中“DR”首字母缩略词的数量。行业整体碎片化，导致不少企业遭遇PDR。

2023-10-22 14:22:25

安全PDR程序
2023年9月份恶意软件之“十恶不赦”排行榜
Formbook是上个月最流行的恶意软件，对全球组织的影响达3%，其次是Remcos，对全球影响达2%，而Emotet对全球影响达2%。

2023-10-22 11:20:26

恶意软件Formbook
四万台思科设备因未修补漏洞而遭到黑客攻击
LeakIX 负责扫描互联网上是否存在易受攻击的系统，最初报告称在大约 30,000 台思科设备上发现了恶意植入，但其最新扫描发现另外10,000 个受感染的系统。

2023-10-21 00:20:16

黑客攻击互联网设备
网络攻击者将AIGC和恶意软件集成，使威胁级别上升
在网络欺诈升级中，亚太地区成为诈骗者的首要目标，超过4%的交易被标记为身份欺诈攻击。这一惊人的高数字远远超过了全球其他地区的增长率。研究机构将这种情况归因于亚洲的反欺诈防御系统，历史上亚洲的反欺诈防御系统比其他市场更弱。

2023-10-20 13:41:30

AIGC安全
CNNVD通报Cisco IOS XE Software安全漏洞情况
Cisco IOS XE Software是美国思科（Cisco）公司的一个用于企业有线和无线访问，汇聚，核心和WAN的操作系统。Cisco IOS XE Software 存在安全漏洞，未经身份验证的远程攻击者可以利用该漏洞创建具有最高访问权限的账户，进而控制受影响的系统。

2023-10-20 12:02:23

Cisco企业有线
网络安全入门–DNS
NXDOMAIN响应–NXDOMAIN响应指示查询的域名无法通过DNS服务器的查找过程进行解析。域查找中的主机名和NXDOMAIN响应的组合将触发这些签名。

2023-10-19 07:05:27

DNS网络安全
2023年MacOS恶意软件威胁态势观察
发生于2023年7月的JumpCloud入侵活动，也使用了多级隐身技术来保护后期有效载荷。研究人员将这两起攻击归咎于与朝鲜有关的威胁行为者，他们的重点是供应链攻击，以窃取敏感的企业信息，并将其用于进一步、更具针对性的入侵。研究人员预计，后续出现进一步的macOS恶意软件活动将是不可避免的。

2023-10-18 12:18:47

macOS恶意软件信息
网络安全入门-恶意软件
恶意软件（恶意软件）是旨在破坏系统运行、窃取数据或未经授权访问网络的代码。常见的恶意软件类型包括病毒、蠕虫、木马、僵尸网络、勒索软件、加密挖矿程序和远程管理工具(RAT)。

2023-10-18 07:08:54

网络安全恶意软件
遭受 HTTP/2“快速重置”零日攻击的十大开源项目
Sonatype 安全研究团队继续跟踪越来越多的受该缺陷影响的开源项目，我们将根据这些披露信息及时更新我们的产品，以保护我们的客户免受易受攻击的组件的侵害。

2023-10-17 06:53:25

安全产品项目
如何识别和阻止可疑的API流量？
为了有效地检测可疑的API流量，企业需要实施可靠的监控系统，并采用先进的分析和机器学习算法。这将有助于确保API安全策略和工具比不断发展的网络安全环境领先一步，使企业能够主动识别和响应安全威胁，尽量降低数据泄露、财务损失和声誉损害的风险。

2023-10-16 12:12:28

API流量系统
如何保证Spring Boot接口安全的呢？
在保证Spring Boot接口安全时，我们需要关注的主要方面包括：认证（Authentication）、授权（Authorization）、数据安全性（Data Security）、以及防止常见的Web安全威胁。

2023-10-16 11:12:29

SpringBootWeb安全
八条黄金准则，解决API安全问题
API（应用程序编程接口）是现代软件开发中不可或缺的一部分。它们允许不同的应用程序之间共享数据和功能，从而促进了软件系统的整合和互操作性。然而，随着API使用的普及，安全性问题也开始浮出水面。

2023-10-15 16:42:51

API软件开发安全
工信部圆满完成杭州亚运会无线电安全、信息通信服务和网络安全保障任务
10月8日晚，杭州第19届亚洲运动会（以下简称“杭州亚运会”）在杭州奥体中心体育场圆满落下帷幕。按照党中央、国务院的决策部署，工业和信息化部动员行业系统专业力量，精心组织，周密部署。

2023-10-13 15:39:23

网络安全无线电
每个企业现在都需要为2024年的十大网络安全趋势做好准备
近年来，许多领域的技术进步步伐加快，网络威胁也不例外。以下介绍了对网络安全趋势的预测，随着我们迈向2024年，每个人都应该高度警惕。

2023-10-13 13:46:41

网络安全
NSA和CISA红蓝团队揭示“10大网络安全配置错误”
NSA和CISA推荐组织利用特定于企业的MITRE ATT&CK框架映射的威胁行为来演练、测试和验证组织的安全计划。此外，还建议测试组织现有的安全控制清单，以评估它们对建议中描述的ATT&CK技术的性能。

2023-10-13 06:57:38

NSACISA框架
建立安全运营中心（SOC）威胁建模
一旦完成了威胁建模过程，您就应该拥有一个模型，其中详细说明了多个日志源、系统风险以及各种攻击。然后可以使用该模型来开发检测用例或确保您已经拥有适当的覆盖范围。

2023-10-13 00:06:37

威胁建模日志源系统
防止攻击者进入活动目录（AD）的七条安全实践 译文 精选
活动目录安全性是无数网络安全团队最关心的问题。

2023-10-12 08:00:00

安全活动目录
Tequila OS 2.0：拉丁美洲第一个取证 Linux 发行版
随着人才短缺的持续以及威胁行为者改进其方法，网络安全专业人员依靠各种工具来保持领先地位。有付费商业工具和免费开源工具，对应于用不同编程语言（Python、Perl、Bash、PowerShell 等）设计的各种实用程序生态系统。

2023-10-12 06:42:34

工具威胁开源
上一页 1 ··· 1718192021 ··· 128
点赞

51CTO技术栈公众号

业务
速览
在线客服