51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6405内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6405 条
谷歌320亿美元天价收购云安全平台Wiz，或面临反垄断审查
谷歌于3月18日宣布，已达成最终协议，以320亿美元全现金交易收购领先的云安全平台Wiz。这被认为是谷歌有史以来最大的收购案，交易需经过监管批准，预计将于2026年完成。此举凸显谷歌加强云安全能力、提升在云计算市场竞争力的决心，特别是面对微软和亚马逊的挑战。

2025-03-20 10:46:46

云安全网络安全云计算
FCC成立国家安全委员会，直指中国威胁
裁撤CISA的网络安全审查委员会后，特朗普将对抗“中国威胁”的权力棒移交给了FCC，这是美国政府在电信和网络安全领域政策和治理结构的一次重大调整，同时也意味着FCC在频谱分配、设备授权和市场准入等决策中，或将更多纳入国家安全考量。

2025-03-19 10:07:16

安全FCCCISA
比斯诺登更早揭发NSA大规模监控的吹哨人逝世
比斯诺登更早揭发NSA的吹哨人辞世，他亲手搭建了NSA的监控网络，并与之战斗到死。他是马克·克莱因（Mark Klein）——一个退休电信工程师，也是美国“棱镜门”前传中唯一握有物理铁证的吹哨人。

2025-03-19 09:50:17

安全EFF监控网络
打破对CISO角色的七大误解
有一种错误的印象，认为CISO可以处理工作压力。尽管组织全天候全年无休地受到攻击。人们认为达到CISO级别的网络安全人员不必担心自己的心理健康，Touhill认为这是"一个恶性神话"。

2025-03-19 00:01:00

CISO网络安全
特权访问管理的十个最佳实践
每次制定新的网络安全政策时，确保明确向员工宣布并解释其重要性。信息充分的员工更有可能遵守信息安全协议，避免可能危及组织安全的风险行为。

2025-03-18 00:10:00

网络安全意识
OpenAI：只有AI侵权合法化，我们才能击败中国
“AI侵权合法化”是美国AI霸权主义对知识产权保护底线的一次挑战，可导致文化产业的萎缩、法律冲突加剧以及人类创新动力的长期衰微。建立在大规模掠夺和摧毁知识产权（权利人）基础上的所谓“AI曼哈顿计划”或超级智能，注定将成为人类文明的毁灭者。（马斯克认为超级智能毁灭的人类可能性“仅有”20%）

2025-03-17 12:35:52

安全人工智能OpenAI
OT安全挑战：从被动防御到主动防护
针对OT系统的网络威胁变得越来越复杂，等待攻击发生不是一个选择。组织需要采取主动立场，将安全性融入其日常运营。

2025-03-17 00:00:00

OT系统安全运营技术
美国网络司令部统一技术标准：“前出狩猎”全面升级
美国国防创新单元（DIU）近期向三家科技公司授予合同，要求为美国网络司令部（Cybercom）的防御团队开发新一代联合网络狩猎工具包（JCHK）原型。

2025-03-14 12:01:23

安全开发前出狩猎
DeepSeek被“越狱”，可开发间谍软件
近日，安全公司Tenable的研究人员通过越狱技术诱导DeepSeek开发出键盘记录器和勒索软件等恶意代码。这意味着与其他主流大模型一样，DeepSeek同样无法抵御AI安全红队的提示工程攻击，被越狱后可用于非法用途。

2025-03-14 11:57:43

安全DeepSeekAI
55岁程序员在公司内网埋下“失业炸弹”，面临10年监禁
近日，涉事技术老兵因恶意破坏被美国司法部宣判有罪，面临最高10年监禁，而他的故事，不仅是一场个人复仇，更暴露了企业内部威胁管理的深层漏洞。

2025-03-14 09:47:53

漏洞安全程序员
数字孪生技术如何增强网络安全
对于许多人来说，讨论数字孪生时首先想到的是现实世界物体的 3D 复制品。但实际上，数字孪生的意义远不止于此。数字孪生是物理对象、系统或过程的数字表示，可与现实世界的对应物进行同步双向交互。

2025-03-14 00:54:38

数字孪生技术
网络安全防御的六大热门AI应用
AI时代网络安全攻防战已进入“毫秒级竞赛”，“攻击者每年提速10到14分钟，防御者的响应必须比他们更快。”CrowdStrike高级副总裁Adam Meyers的警告，揭示了当前网络安全的核心矛盾——AI正在重塑攻击的规模、速度与隐蔽性。

2025-03-13 14:13:46

网络安全AI防御
“美杜莎”杀疯了，一月内扫荡300家美国关键基础设施机构
近日美国网络安全圈炸了锅！美国网络安全与基础设施安全局（CISA）联合联邦调查局（FBI）和多州信息共享与分析中心（MS-ISAC）紧急发布联合公告，曝光了一起惊人事件：美杜莎（Medusa）勒索软件在短短一个月内，狂轰滥炸了美国超过300家关键基础设施机构，涉及医疗、教育、法律、保险、科技和制造业等多个领域。

2025-03-13 14:01:02

网络安全勒索软件黑客
AI安全的头等大事：建立AI资产清单
AI资产清单不仅是列出工具清单，更需评估其数据安全与合规风险。

2025-03-13 13:38:28

AI安全自动化
攻防对抗中的六个“AI VS. AI”最佳实践
Gartner 在最近发布的《新兴技术影响雷达：主动网络安全》中写道："恶意行为者正在利用生成式人工智能发动以机器速度进行的攻击。组织再也无法等到检测到入侵后才采取行动。预测潜在攻击并利用预测分析优先考虑主动缓解措施已经变得至关重要。"

2025-03-13 00:00:05

攻击行动缓解
本地部署DeepSeek，安全底线不可无视！
篡改DeepSeek模型数据：攻击者通过服务接口删除模型或篡改模型训练数据。注入有害代码或删除关键组件，导致服务崩溃。

2025-03-12 08:01:29

DeepSeek模型数据
自适应网络安全与CISO角色演变
构建一个有弹性和可持续的网络空间需要一种适应性强、主动的方法。网络安全是一个共同的责任，必须不断投资和发展，以强有力的治理、风险管理和跨部门合作为基石。

2025-03-12 00:00:22

CISO管理策略
卖掉Chrome和Android？谷歌商业帝国面临“塌房”
在2月份被中国国家市场监管总局发起反垄断调查不到一个月，谷歌再次遭受反垄断暴击。在特朗普团队接管司法部后发布的首份文件中，政府律师修改了2024年拜登司法部的谷歌反垄断提案，要求谷歌剥离Chrome。

2025-03-11 13:26:57

安全搜索引擎AI
2025年CISO必读的十本书
本书提出了一种前瞻性的方法来管理网络攻击的威胁。虽然攻击者不断发展其策略，但许多组织仍然停留在过时的风险管理策略上，使其容易受到日益复杂的威胁。本书挑战业务领导者超越短期修复，采用长期弹性思维。

2025-03-11 00:00:15

管理网络攻击
美军启用“初代天网”，AI军事化进入深水区
近日，AI军事化领域迎来突破性事件，美国军方与人工智能公司Scale AI达成一项重磅合作，AI“智能体”将首次正式参与军事规划与作战行动。这份合同隶属于美国国防创新部门（DIU）的“雷霆锻造”（Thunderforge）项目，虽然具体金额未披露，但从其覆盖范围来看，规模显然不小。

2025-03-07 10:53:47

安全人工智能军事
SpringBoot与Sentinel整合，解决异常爬虫请求问题
DDoS（Distributed Denial of Service）是一种恶意攻击手段，攻击者通过控制大量计算机设备（如僵尸网络），向目标服务器发送大量的数据包或请求，从而耗尽服务器的带宽、CPU资源或其他系统资源，导致合法用户无法正常访问服务。

2025-03-06 08:37:01

DDoS攻击者CPU
AI幻觉扰乱法庭，美国律师被重罚
继上月曝出律师团队使用AI编造的“虚假判例”提交法庭引发风波后，美国法律界再曝同类丑闻——印第安纳州南区联邦治安法官马克·丁斯莫尔上周裁定，律师拉斐尔·拉米雷斯因在多份法律文书中引用AI生成的虚构案例，需缴纳1.5万美元罚款。

2025-03-05 11:09:20

安全人工智能法律
“安全大脑”市场暴增20%，SIEM的四大进化方向
云+AI极大推动了SIEM向“安全大脑”的进化速度，2024年SIEM市场暴增了20%。

2025-03-05 11:02:21

网络安全云原生SIEM
一文读懂分布式拒绝服务攻击（DDoS攻击）全类型
了解 DDoS 攻击的类型，以便能够阻止它们。各种各样的资源都可能受到更多种类的 DDoS 攻击。安全和运营团队需要共同努力，在资源的可访问性和性能与安全性和风险之间取得平衡。

2025-03-05 00:05:50

DDoS工具服务器
四大关键要素重塑2025年安全信息和事件管理（SIEM）市场
未来随着SIEM市场的进一步整合，SIEM解决方案将向第五代解决方案转变，其中包含人工智能、机器学习和自动化，以有效应对不断演变的网络安全威胁。

2025-03-05 00:00:00

安全信息SIEM
美俄网络战突然“停火”，中美网络战或将升级
美国宣布对俄网络战“停火”，无疑是美俄网络战的转折点，同时也可能是中美网络战升级的前奏。

2025-03-03 10:36:59

网络安全黑客勒索软件
冷钱包"金身"告破：朝鲜黑客制造史上最大规模加密货币劫案
一场导致全球加密货币市场暴跌的惊天劫案在上周五浮出水面。迪拜加密交易所Bybit遭遇的15亿美元以太坊资产失窃案，不仅刷新数字资产单次失窃金额纪录，更暴露出多重签名冷钱包这一"行业金标准"的系统性风险，以及网络安全防御体系中“人的因素”的重要性和脆弱性。

2025-03-03 10:23:31

加密货币漏洞安全
Gartner：传统端点防御已经失效，“AI+零信任”才是出路
Gartner最新报告警告，传统的端点安全和拼凑的解决方案正在失效，企业若不能以AI驱动的一体化平台重构防线，或将在这场不对称的AI安全战争中彻底出局。

2025-03-03 09:55:43

安全零信任AI
​2025年十大优秀动态恶意软件分析工具
动态恶意软件分析工具对于旨在检测和缓解高级威胁的网络安全专业人员来说已经不可或缺,帮助他们及时发现和深入分析各种复杂威胁。

2025-03-03 00:00:00

分析工具网络安全
全球大量门禁系统配置错误，导致数十万员工敏感信息泄漏
近日，欧洲网络安全初创公司Modat的研究人员发出警告：全球范围发现4.9万个配置错误的物理访问管理系统（AMS），导致数十万员工和组织敏感信息暴露在公网之下，涉及建筑、医疗、石油和政府等关键基础设施行业，凸显了现代企业安全防御中的致命漏洞。

2025-02-28 10:27:50

网络安全漏洞AMS
用公务员周报“炼丹”？马斯克开发AI裁员软件
近日，马斯克政府效率部要求联邦公务员提交周报的新闻引发了公众关于美国政府效率改革的热议，但残酷的现实是，“周报”的目的并非提高行政效率，而是进了马斯克“裁员大模型”的炼丹炉。

2025-02-27 09:30:28

AIDOGE安全
AI再次突破安全红线，留给人类不到一年治理窗口
人工智能的发展与棋类游戏有着不解的缘分，从1962年跳棋程序首次战胜人类棋手，到1997年IBM深蓝击败国际象棋棋王，再到2016年阿法狗击败李世石，每一次AI浪潮都率先在棋盘上取得突破。

2025-02-27 09:26:58

人工智能安全OpenAI
2025年十大最佳事件监控工具
事件监控工具从各种来源收集数据，例如系统日志、应用程序指标、用户交互或网络活动。它们处理这些数据以识别需要注意的模式、异常或关键事件。

2025-02-27 00:14:52

事件监控工具
微软365遭遇超大规模僵尸军团攻击
近日，超13万台设备组成的僵尸网络对微软365账户发动密码喷洒攻击，利用非交互式登录规避检测。

2025-02-26 08:30:00

网络安全微软僵尸网络
2024年活跃于OT行动的九大威胁组织
在2024年活跃于OT行动的9个组织中，已知有4个拥有ICS网络杀伤链第 2阶段能力，这表明他们可以开发和测试针对工业控制系统的具体而有意义的攻击。

2025-02-26 00:04:55

OT/ICS网络工业
2025红队报告：AI被夸大，并未颠覆网络安全威胁格局
虽然AI应用热潮产生了大量新的攻击媒介和数据安全威胁，但AI并未颠覆网络安全威胁格局，2025年的现实威胁仍以传统TTPs为主。

2025-02-25 11:04:20

网络安全人工智能漏洞
美国网络战略的转折点：网络司令部2.0
即将拟定的网络司令部2.0计划是美国网络战略转折点，其目标是通过创新技术孵化、加强网络安全人才管理、培训和合作，打造更具进攻性和适应性的网络战力量。

2025-02-25 10:58:57

网络安全OpenAI网络司令部2.0
AI时代的头号安全威胁：机器身份
AI正在引发一场网络安全攻防技术的军备竞赛，但一个更大的风险——机器身份，却往往被人们忽视。

2025-02-24 13:44:35

网络安全AI人工智能代理
全球头号勒索软件来袭！即刻严控网络访问
BlackLock勒索软件增长迅猛，Reliaquest警告其2025年或成最活跃的勒索软件威胁，建议紧急确保ESXi环境安全。

2025-02-24 11:34:06

勒索软件安全BlackLock
预防DDoS攻击的五个步骤
DDoS 攻击者试图阻止合法用户访问资源。根据受影响的资源，拒绝访问可能只是令人讨厌，也可能使整个企业瘫痪。

2025-02-24 00:00:03

DDoS攻击工具
“万模裸奔”，DeepSeek正颠覆网络安全行业游戏规则
“村村点火”的生成式AI正引发一场企业网络安全革命。AI工具引入了全新的攻击媒介和数据安全威胁，传统的静态防御体系已形同虚设，网络安全行业面临一场技术/工具、方法和技能的全面更新。

2025-02-21 11:23:59

AIDeepSeek生成式AI
终端恶意软件激增300%，社会工程主流化
根据WatchGuard最新发布的《2024年Q3互联网安全报告》：终端恶意软件检测量较上一季度暴增300%，攻击者正越来越多地利用社会工程战术，针对合法网站和文档发起攻击。这场“端点风暴”为企业敲响了升级防御的警钟。

2025-02-21 11:15:27

网络安全恶意软件漏洞
2024年度威胁报告：网络安全设备成黑客首选突破口
根据Darktrace最新发布的年度威胁报告，2024年最严重的网络攻击事件大多与防火墙及安全边界技术中的软件漏洞有关。原本应当充当企业防线的网络安全设备，竟然成了黑客眼中的“香饽饽”？

2025-02-21 10:32:30

网络安全黑客漏洞
2025年最热门的十大网络安全职位
随着全球数字化转型的加速和AI技术的爆炸式发展，网络攻击的复杂性与破坏力已远超传统防御体系的承载极限。

2025-02-19 11:03:04

网络安全AI数字化转型
网络安全人士必知的指纹探测技术
在网络安全中，指纹探测是一种通过分析目标系统或服务的特征信息来识别其类型、版本、配置等细节的技术。指纹探测通常用于识别系统或服务的“身份”，类似于指纹识别技术在生物学上的应用。

2025-02-19 10:54:38

网络安全指纹探测漏洞
应对高级勒索软件攻击，你需要关注这七项技术手段
勒索软件的演变凸显了网络安全实践中对持续警惕和创新的需求。随着攻击者不断改进手段，防御者必须保持领先，利用先进工具、培养安全意识文化，并采用适应性策略。

2025-02-19 00:00:02

勒索软件网络安全
韩国下架DeepSeek的安全反思
据韩联社2月17日报道，韩国个人信息保护委员会（PIPC）于本周一宣布，即日起暂停中国人工智能初创企业深度求索（DeepSeek）旗下聊天机器人应用在韩国应用商店的新用户下载服务，以审查其是否符合韩国《个人信息保护法》。已安装用户仍可正常使用，但被建议避免输入敏感个人信息。

2025-02-18 11:08:41

安全DeepSeek漏洞
美国防部公布23款商用无人机入围军用认证名单
美国国防部国防创新局（Defense Innovation Unit，DIU）近日宣布，已遴选出23款无人机系统和14款组件，拟加入其军用认证的商用无人机名单。这一决定仍需最终审核，以确保符合国会要求的网络安全和供应链标准。

2025-02-18 11:06:25

安全网络安全无人机
不可信任的人工智能：如何处理数据中毒？ 译文 精选
你在信任你的人工智能助手之前应该三思而后行，因为数据库中毒会显著改变其输出。

2025-02-18 08:00:00

人工智能数据集安全
2024年12月份恶意软件之“十恶不赦”排行榜
FunkSec 的快速崛起凸显了 RaaS 运营商不断演变的策略。该组织利用人工智能来扩大运营规模，似乎严重依赖人工智能工具来生成勒索软件并管理其双重勒索活动。

2025-02-18 06:55:39

RaaSFunkSec人工智能
上一页 1 23456 ··· 129
点赞

51CTO技术栈公众号

业务
速览
在线客服