51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
智能汽车
开源基础软件社区
WOT全球技术创新大会
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
精品班厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
CTO训练营技术经理研习营LeaTech峰会
文章资源问答开源课堂专栏直播
51CTO
开源基础软件社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
开源基础软件社区订阅号
51CTO学堂APP
51CTO学堂企业版APP
开源基础软件社区视频号
账号设置 退出

应用安全

5554内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 5554 条
终于有人把红蓝对抗讲明白了
说到网络安全意识，近些年我们确实有了长足的进步，各方都在不遗余力地宣传，安全圈的同学应该都很熟悉，国家每年都会举办网络安全宣传周，企业也基本都认识到防火墙和防盗门一样是不可或缺的必要开支。不过，认识到网络安全重要是一回事，时刻认识到网络安全重要是另一回事。

2022-07-26 00:00:01

安全红蓝对抗渗透
借助SmokeLoader恶意软件分发，Amadey重出江湖
近期，新版本的Amadey Bot恶意软件使用软件破解和注册机站点作为诱饵，正通过SmokeLoader恶意软件分发。

2022-07-25 20:45:23

恶意软件Amadey Bot漏洞
开始使用安全服务边缘的三个步骤
安全服务边缘（SSE）是一种保护数据、应用程序和设备的新方法，无论它们位于何处。

2022-07-24 00:09:11

安全SSE TechT技巧
八个方法管理 GitHub 用户权限
阅读本文，将带您了解如何在代码发布到 GitHub 之前最大化安全权限，及查看创建计划来锁定 GitHub 开发流程中所需的多层权限和工具。

2022-07-22 16:00:53

GitHub工具安全
国家网络安全底线不容触碰 公民合法权益不容侵犯
根据网络安全审查结论及发现的问题和线索，国家互联网信息办公室依法对滴滴全球股份有限公司涉嫌违法行为进行立案调查。经查实，该公司违反《网络安全法》《数据安全法》《个人信息保护法》的违法违规行为事实清楚、证据确凿、情节严重、性质恶劣。

2022-07-22 14:27:02

网络安全数据安全信息保护
Chef系统加固的标准和优秀实践 译文 精选
本文将和您探讨什么是系统加固、加固的重要性、加固的标准、以及Chef如何帮助DevSecOps团队快速、轻松地加固异构化的系统。

2022-07-22 09:00:00

DevOps系统加固漏洞
金融机构必须开始以不同的方式思考网络安全、风险和弹性
为了更好地抵御潜在的网络攻击，金融机构需要开始对网络安全、风险和弹性进行不同的思考。为什么会这样?物联网和其他运营技术设备已经大规模地扩大了金融行业的攻击面，同时出现了多重防御盲点，是一个不为人知的安全挑战。

2022-07-21 14:07:52

网络安全金融物联网
如何获取 Spring heapdump 中的密码明文
jvisualvm是jdk自带可视化java监控工具，在cmd命令行直接输入jvisualvm就可以运行这款工具。

2022-07-21 09:31:58

Actuator密码框架
如何在重要时期防范邮件钓鱼？
每逢重大节日或重要时期，国内外黑客总会利用热点，对我国党政机关以及企事业单位通过邮件钓鱼进行攻击。

2022-07-20 15:59:32

安全黑客金融
为什么金融部门仍然充斥着社交工程欺诈
人员是安全链中最薄弱的环节，网络犯罪分子继续利用这一环节进行社交工程欺诈。因为人们容易出错，并且多次犯同样的错误。金融机构无法阻止员工犯错，因此人员成为了链条中最薄弱的一环。虽然社交工程欺诈行为已经实施多年，主要以网络钓鱼和语音网络钓鱼的形式，但仍在不断增长。

2022-07-20 14:05:58

安全网络犯罪实时欺诈
域欺骗的定义与预防措施 译文
域欺骗是网络犯罪分子用来在个人计算机或服务器上安装恶意代码的一种骗局。域欺骗是黑客用来访问敏感信息的一种更狡猾的新手法。

2022-07-20 08:00:00

安全黑客域欺骗
2022年优秀灾难恢复解决方案
最近，灾难恢复又扩展了内容范畴。勒索软件现在已经成为制定灾难恢复计划和灾难恢复技术的关键原因之一。像Colonial Pipeline公司遭到勒索软件攻击这样的大规模破坏事件足以让企业破产倒闭。

2022-07-19 14:41:00

安全
想低成本保障软件安全？五大安全任务值得考虑
应用程序的快速交付并非安全的敌人，尽管现在看起来似乎如此。随着企业持续采用云服务和基础设施，安全却逐渐被抛之脑后，这是不可取的——尤其是现在持续集成/持续交付流水线已成为攻击者的主要目标。

2022-07-18 23:54:13

安全漏洞自动化测试
安全研究人员发现针对工业运营商的恶意软件
通常方式包括勒索软件、商业电子邮件泄露、网络欺诈和网络钓鱼都是信息安全界众所周知的。然而，在一次例行的漏洞评估中，Dragos的研究人员发现了一种规模较小针对工业工程师和操作员的勒索技术。

2022-07-18 23:44:32

安全漏洞信息安全
供应链攻击技术欺骗 GitHub 提交元数据
据国外网络安全网站Securityweek报道，Checkmarx 的安全研究人员警告说，一种新的供应链攻击技术依赖欺骗的提交元数据来增加恶意 GitHub 存储库的合法性。

2022-07-18 17:00:00

网络安全数据供应链
零信任安全的优缺点
零信任模型可以加强企业中IT和安全的支柱。然而，尽管提供了许多优势，但它也面临着一些挑战。

2022-07-18 13:36:13

零信任网络安全
从小型企业首席信息安全官调查中提取的五个关注点
国外安全网站广告提到Cynet 的 2022 年调查分析了来自小型安全团队的 200 名 CISO 的问答，以了解其在计划来年时如何制定预算、安全技术和战略决策。

2022-07-17 16:01:25

信息安全数据安全工具
如何应对供应链中第三方的安全风险
虽然大多数企业需要第三方的帮助和参与，但需要制定强有力的安全策略来降低风险。那么企业如何减轻供应链中第三方带来的安全风险？

2022-07-15 14:54:43

安全供应链数字化
Linux 不需要防病毒软件或防火墙的六个原因
Linux 比其他操作系统更安全。但这并不是您在使用 Linux 时可能不需要防病毒软件或防火墙的唯一原因。

2022-07-14 16:25:15

Linux操作系统安全
如何选择正确的 EDR 解决方案
网络安全分析师花费越来越多的时间检查警报，结果往往是误报。这种持续的数据和警报增长消耗了本可以用于更具战略性分析的宝贵时间。与此同时，网络人才稀缺，这就引出了安全专业人员如何才能继续确保其业务安全的问题？

2022-07-13 15:03:23

网络安全数据安全远程工作
六个身份和访问管理（IAM）策失败的迹象以及如何解决
实施身份和访问管理系统时的错误，尤其是在升级期间，可能会产生持久的影响。以下是如何发现和避免最糟糕的情况。

2022-07-13 13:28:19

安全网络攻击IAM
加强智能家居网络设置的三种方法
当所有关于物联网设备被恶意软件攻击或劫持时，你的路由器和家庭网络能保护好家了吗?

2022-07-13 13:25:43

网络安全智能家居物联网
网络钓鱼仍然是最主要的攻击方法
根据今年的 IBM Security X-Force威胁情报指数，网络钓鱼仍是威胁行为者访问受害者网络的最常见方式。X-Force 去年的攻击中，约有 41% 涉及这种策略。

2022-07-12 14:28:05

网络安全数据安全网络情报
SANS研究所：人为错误仍然是首要安全问题
SANS研究所安全中心周三发布了其年度安全意识报告，该报告基于1,000名信息安全专业人员的数据，其中发现员工及其缺乏安全培训仍然是数据泄露和网络攻击的常见故障点。该报告还跟踪了受访者安全意识计划的成熟度，及其在降低人为风险方面的有效性。

2022-07-11 16:43:58

安全信息安全数据泄露
基于区块链的去中心化数字身份研究及验证
传统的中心化身份管理系统存在诸多弊端，如数字身份的拥有者没有实际的控制自己的身份，存在着身份信息容易泄露及滥用的风险。

2022-07-11 15:22:08

区块链去中心化安全
在互联设备时代捍卫医疗安全格局
根据Cynerio的2022 年医疗保健物联网设备安全状况报告( PDF )，超过一半的联网医疗设备被发现存在已知漏洞。如果这些医疗设备被黑客入侵，将严重影响服务可用性、患者保密性，甚至患者安全。

2022-07-11 15:16:44

网络安全医疗漏洞
显示IP属地，会泄露个人信息吗？
近日，微博、微信、抖音、快手等互联网平台陆续上线IP属地显示功能。有传言称，显示IP属地，会泄露用户隐私，留下很多安全隐患。是真的吗？

2022-07-10 15:04:47

安全隐私IP属地
5G“发展”背道而驰，为何国民迟迟不愿舍弃4G？央视道出实情
还记得最早以前，移动数据流量需要每个月花费10块钱购买，我们使用着2G网的半智能手机，在手机的社交媒体平台与其他人聊的不亦乐乎。

2022-07-10 00:05:51

5G4G流量
在线编程 IDE 居然可被黑客用于发起远程网络攻击
安全研究人员警告说，黑客可以滥用在线编程学习平台来远程发起网络攻击、窃取数据并扫描易受攻击的设备，只需使用网络浏览器。

2022-07-09 18:12:46

安全黑客数据
万字长文：盘点2022全球十大数据泄漏事件（红蓝攻防角度）
在攻防演练中，资产的控制权和所有权始终是攻防双方的争夺焦点。互联网暴露面作为流量的入口，是攻击方重要的攻击对象。

2022-07-08 20:30:10

数据泄漏红蓝攻防流量
为什么API网关不足以保证API安全？API安全之路指向何处
目前，虽然API 网关为 API 安全提供了各种核心功能，在 API 管理和 API 交付中发挥了重要作用，但是解决 API 的新兴风险需要传统 API 网关范围之外的各种新的复杂技术。

2022-07-07 16:48:10

API应用安全
金融业如何在对抗网络攻击方面保持领先
目前，金融行业遭受网络攻击的风险极高。根据Impero最近对400多家金融服务公司进行的《设备安全调查报告》显示，三分之一的金融部门员工至少卷入了一起网络安全事件。

2022-07-07 14:15:17

安全金融防御
共话网络安全新趋势 构建数字世界可信未来
随着数字化、网络化、智能化的深入推进，网络安全对国家总体安全、经济社会运行、人民生产生活的影响愈加凸显。

2022-07-06 17:18:46

网络安全数字化数字经济
破坏性固件攻击对企业构成了重大威胁
根据安全服务商HP Wolf Security公司日前的调查，随着企业员工的工作如今变得越来越分散，IT领导者表示，防御固件攻击比以往任何时候都更加困难。

2022-07-05 13:59:48

安全IT网络攻击
两种不同的密码管理工具：Bitwarden vs 1Password 译文
安全是每一个通过互联网进行的商业交易的重中之重。因此，网站和Web应用程序对密码的要求越来越严格。

2022-07-05 09:00:00

安全密码管理工具
制造商面临的常见网络威胁是什么，他们如何保护自己
物联网攻击可能危及产品的安全，供应链攻击可能会破坏货物的流动。随着制造企业的联系越来越紧密，他们必须采取强有力的网络安全措施来保护自己免受这些威胁。

2022-07-04 23:32:48

网络安全供应链漏洞
详解“账号预劫持”的概念、原理和防范措施 译文 精选
帐户预劫持（Pre-Hijacking）不但涉及到利用尚未创建的帐户，而且允许攻击者可以在不访问密码的情况下达到攻击的目标。本文将和您讨论此类攻击的工作原理，以及如何做好防护。

2022-07-04 09:00:00

帐户劫持信息安全攻击
数字化时代，智能制造企业网络安全问题如何解？
作为新一轮科技革命的核心，智能制造能够大幅度地提高制造效率，改善产品质量，降低产品成本和资源消耗，已成为未来制造业发展的重大趋势和核心内容。

2022-07-01 15:46:20

网络安全数字化智能制造
黑客用AI换脸技术应聘 人工智能安全问题不容忽视
美国在疫情后，很多企业都采用“在家工作”（Work From Home，WFH）模式。美国联邦调查局（FBI）的犯罪投诉中心表示，他们近期接到许多企业雇主的投诉，在招聘过程中，有求职者盗用他人的身份，并且利用Deepfake技术参加远程面试。

2022-07-01 15:13:12

黑客人工智能安全
供应链的模糊如何为网络攻击者打开大门以及如何关闭
现代软件开发和操作的容器化、编制和其他方面是运行环境的基础。当然，工作负载可迁移性还表明，企业至少有两个云平台或内部部署/裸机环境可供选择。

2022-07-01 13:58:01

网络安全供应链信息安全
优秀网络安全预测：近三分之一的国家将在三年内规范勒索软件响应
高管绩效评估将越来越多地与管理网络风险的能力联系起来，根据Gartner透露的顶级网络安全预测，近三分之一的国家将在未来三年内规范勒索软件响应，安全平台整合将帮助组织在敌对环境中蓬勃发展。

2022-06-30 15:36:23

网络安全勒索软件零信任
ATT&CK Initial Access 打点技术攻防
笔者将详细分析ATT&CK矩阵的技术，并深入讨论每个技术，以及针对这些技术，企业环境应该做出的防御和检测部署。

2022-06-30 09:36:12

ATT矩阵防御
Web 3.0 对软件行业的影响
Web 3.0、区块链和去中心化都是有争议的想法，有强烈的支持者和批评者。但是这里正在进行的实际工作，将对软件行业产生深远影响。

2022-06-30 08:48:20

Web软件行业区块链
区块链在网络信任体系中的应用研究
信息技术飞速发展，在不断改变人们生产生活方式的同时，也带来了日益严峻的网络安全问题。如何在网络实体间建立信任关系，是信息安全领域需要解决的重点问题。作为网络安全的基石，网络信任体系衍生出公钥基础设施、标识密码等多种技术。

2022-06-29 16:42:35

区块链网络安全信息安全
如何把个人信息“安全堤”筑得更牢
置身移动互联时代，人们在享受智能设备带来便利的同时，也在一些场景中面临个人信息泄露风险。随着时间推移，这样的风险日益呈现出新的表现形式。

2022-06-29 16:33:52

安全信息泄露信息安全
你安装的 Chrome 扩展的组合可以跟踪你
即使你有了所有的隐私扩展和各种保护功能，别人仍然有方法可以识别你或跟踪你。请注意，并非所有浏览器都是如此，本文中，我们主要关注基于 Chromium 的浏览器，并将谷歌 Chrome 作为“主要嫌疑人”。

2022-06-28 13:43:48

浏览器Chrome
QQ大批账号被盗，网络安全该如何维护？
6月26日晚，许多网友反映自己或朋友的QQ被盗了，并且发布或接收到多条色情图片、黄色网站链接。

2022-06-27 23:10:46

网络安全QQ二维码
为什么智能建筑IoT网络安全标准很重要？
随着智能建筑越来越依赖物联网技术，了解和遵循可用的最佳物联网网络安全标准对于防止网络入侵和保护有价值的数据至关重要。

2022-06-27 16:28:34

网络安全物联网智能建筑
网络安全技能差距的解决方案主要在于招聘实践
全球信息安全认证机构(ISC)²日前发布的2022年网络安全招聘经理调查报告反映了来自美国、加拿大、英国和印度的1250名网络安全招聘经理的意见，强调需要建立有效的职位描述，分配适当的角色和职责，以及非技术技能和职业发展投资的重要性。

2022-06-27 14:18:43

网络安全招聘技能
Gartner公布了2022-23年八大网络安全预测
根据 Gartner, Inc. 今天公布的顶级网络安全预测，安全平台整合将帮助组织在恶劣的环境中蓬勃发展。

2022-06-24 14:17:58

网络安全数据零信任
上一页 1 ··· 1819202122 ··· 112
点赞

51CTO技术栈公众号

业务
速览
在线客服