51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

应用安全

5939内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 5939 条
从JDK源码来看XXE的触发原理和对应的防御手段
这几天继续在重写GadgetInspector工具，进一步的增强该自动化工具的source点和sink点，同时增强过程中的漏报和误报的问题。

2022-12-30 09:08:29

JDK源码工具
2022年11月份恶意软件之“十恶不赦”排行榜
可以通过网络钓鱼电子邮件、恶意网站、SMS 和其他消息传递平台进行分发。这种受欢迎程度的上升可以通过以在线查询、订单和付款确认消息为主题的垃圾邮件活动的增加来解释。

2022-12-30 00:10:11

恶意软件电子邮件
从Okta源代码泄露看GitHub的安全威胁与防护
没有一家企业的安全控制策略和措施是完美的，即使制定了再好的GitHub应用安全策略，账户也会出现安全疏漏，错误也会在所难免。因此，企业在应用GitHub过程中，要花时间实施定期审计流程，以寻找不安全的休眠账户，并限制代码库中特权角色的数量。

2022-12-29 12:33:20

Okta源代码防护
七种最危险的API安全风险与防护建议
采用HTTPS-only-like方法是防止应用服务意外数据暴露的关键。开发人员还可以通过部署负载均衡设备，实现利用SSL来加密数据和阻止不安全的HTTP请求。

2022-12-28 12:37:16

API服务器安全
如何使用Docker Content Trust为容器确保安全？ 译文
在跨联网系统交换数据时，信任是一个关键问题。在通过像互联网这样不可靠的媒介进行交互时，为系统依赖的所有数据的发布者确保完整性尤为重要。需要强大的加密保证来保护数据，这时候Docker Content Trust（DCT）有了用武之地。

2022-12-28 08:00:00

安全容器
要价20万美元，黑客出售4亿推特用户数据
一名黑客在暗网上要价 20 万美元（约 139.4 万元人民币），出售在 2021 年利用漏洞（现已修复）搜刮的 4 亿推特用户数据。网名为“Ryushi”的黑客在 Breached 黑客论坛上出售了数据转储（data dump），该论坛经常用于销售各种安全事件窃取的用户数据。

2022-12-27 15:27:59

黑客安全数据
表单抓取类恶意软件，一种在线安全的无声威胁 译文 精选
表单抓取（Form-Grabbing）类恶意软件每天都在悄无声息地感染着数千台计算机。本文将和您讨论其工作原理和必要的防范措施。

2022-12-26 08:00:00

安全恶意软件表单抓取
《零信任架构》：去除隐式信任，打破传统安全“边界”
零信任是网络安全最重要、最前沿的一个理念，该标准的发布对零信任领域发展有着非凡的指导意义，具有较高的学习价值。

2022-12-26 00:32:01

隐式信任网络安全零信任
提升CI/CD 安全性的四个关键步骤
本文总结了一份包含四个关键步骤的CI/CD应用安全防护清单，以及相关的安全工具和策略，可以帮助企业和开发人员了解如何提升CI/CD管道应用的安全性。

2022-12-23 12:50:42

CI/CD应用安全
Reveton勒索软件即服务如何改变了网络安全格局
Reveton勒索软件出现在2012年，它被认为是有史以来第一个勒索软件即服务(RaaS)。从那时起，RaaS使拥有基本技术技能的网络攻击团伙能够无差别地发动攻击。现在，几乎任何人都可以创建高效的恶意软件活动。

2022-12-22 13:44:38

网络安全勒索软件
埃森哲公司对2023年网络安全的九个预测
随着经济衰退可能在2023年即将来临，企业正感受到加强网络弹性以避免出现意外中断的压力，网络安全专家预计网络犯罪事件将会上升。

2022-12-21 14:23:52

网络安全云安全
采用情报防止勒索软件攻击：首席信息安全官的策略
安全专家给出的一个坏消息是：勒索软件不会消失。那么，好消息是什么?正确的情报可以帮助企业大幅降低围绕网络勒索事件的风险。

2022-12-20 14:42:03

网络安全勒索软件
2022 年的七个DevOps安全优秀实践
让我们深入了解 DevOps 安全性的全部内容、流程、最佳实践和优势。

2022-12-19 14:25:33

DevOps安全
保障网络版防火墙系统可用性的三个关键要素
虚拟化、自动化和智能编排这三个关键要素将使组织的网络安全能力跟上数字化业务发展的步伐。因为这些要素提供了新一代网络防火墙所必需的速度和简洁性，从而有能力应对不断变化的情形。

2022-12-19 13:03:32

保障网络
盘点2022工业互联网安全：威胁存在，积极探索
2022年是我国实施《工业互联网创新发展行动计划（2021-2023年）》的关键之年，在政产学研用各方的大力推进下，我国工业互联网发展不断壮大，正处于起步探索转向规模发展的关键期。

2022-12-19 11:24:01

安全工业互联网黑客
电动车充电基础设施严重不安全 译文
硬件漏洞包括一大批过时的Linux内核在运行多余服务，这些服务可以通过暴露的USB端口来访问，从而让攻击者可以上传恶意固件。一些充电器甚至被发现在没有安全引导加载程序的情况下就在树莓派上运行。

2022-12-19 07:40:57

电动车充电基础设施
2023年企业将会面临的五大网络安全风险
现代网络安全采用分层方法来保护网络的许多边缘和网络周界，人们需要了解和探索网络安全的基础知识和风险。

2022-12-16 13:59:58

网络安全网络攻击供应链
Windows 10 版本 21H1最后一次安全更新后已终止支持
Windows 10 21H1 获得了 18 个月的支持。Windows 10 21H2 家庭版和专业版用户获得 18 个月的 Windows 10 22H2 支持，企业版和教育版用户获得 30 个月。

2022-12-16 00:10:48

Windows 10版本安全
2023年十大网络安全预测
由于网络安全是一个充满活力，甚至令人恐惧的领域，下面小编给大家列出2023年十大网络安全预测，希望能帮助到各位。

2022-12-15 16:44:29

网络安全预测
网络安全与关键基础设施
Check Point Software欧洲、中东和非洲地区首席信息安全官 Deryck Mitchelson 表示，关键基础设施已成为网络犯罪的新兴目标……

2022-12-15 10:37:07

网络安全首席信息案器官
欺诈攻击的四种主要类型及其预防方法 译文 精选
您可能听说过欺诈攻击，并很可能是受害者之一。这里有一些您需要了解的内容。您是否曾受过欺诈？也许是，但您可能并不知道，因为“欺诈”一词指的是任何威胁者的行为，包括他们伪装成某人或者其他什么身份。

2022-12-15 08:00:00

安全欺诈病毒
Forrester公司的分析师对2023年网络安全的五个令人震惊的预测
网络安全和风险隐私环境如今正在迅速变化。许多分析师对2023年的网络安全预测表明，企业不仅需要优化现有安全流程来对抗网络攻击者，还必须重新评估如何从整体上应对和解决网络安全问题。

2022-12-13 13:41:22

网络安全数字化风险管理
Prometheus Consul Blackbox | Export 监控实现
使用上述方案，黑盒监控与自建cmdb 平台很容易进行集成，使其监控自动化，不需要过多的人工干预，可以省去大量的人工成本，grafana 的配置这里就不进行过多介绍，自行通过谷歌完成。

2022-12-13 08:01:06

监控黑盒集成
相等有时候也不安全！你知道吗？
Timing Attack ，时序攻击，是一种侧信道攻击，攻击者尝试分析加密算法的时间执行顺序来推导出密码。每个逻辑运算都需要执行时间，但是根据不同的输入值，精确测量执行时间，根据执行时间反推出密码的一些区域。

2022-12-12 08:17:29

安全时序攻击
详解锁屏勒索软件及其危害性 译文 精选
本文和你全面讨论锁屏类勒索软件的基本特征、工作原理、以及如何有效地保护自己的计算机免受此类侵害。

2022-12-12 07:49:29

锁屏勒索软件侵害
网络安全知识：什么是SASE？
安全访问服务边缘 (SASE) 是一种基于云的 IT 模型，它将软件定义的网络与网络安全功能捆绑在一起，并由单一服务提供商提供。全球研究和咨询公司Gartner在 2019 年创造了“SASE”一词。

2022-12-12 00:18:21

SASEIT模型
使用 MITRE D3FEND 提高防御准备的三种方法
MITRE D3FEND 框架是增强网络防御准备的出色工具。但是，它只有在确保它与组织面临的主要威胁适当保持一致的规划中才有效。这包括根据个人分析师和整个安全团队的当前技能和期望的成就水平定制内容。

2022-12-12 00:16:35

防御方法网络
2023 年十款优秀爬虫保护软件
一个好的机器人可以快速回答您的问题或为您提供相关的搜索结果，而一个坏的机器人可以进行鱼叉式网络钓鱼。这是阻止不良机器人的最佳机器人保护工具。

2022-12-10 00:06:13

爬虫保护软件
2023 年五大网络安全风险预测
现代网络安全采用分层方法来保护网络的许多边缘和网络边界。探索网络安全的基础知识和风险。

2022-12-09 15:08:32

网络安全供应链勒索软件
数字孪生面临的网络安全挑战和机遇
数字孪生是实体、结构或系统的一种数字表示，可以让企业更好地了解这些对象的生命周期，同时，这也可能为网络攻击者打开大门。

2022-12-09 13:32:00

数字孪生网络安全漏洞
软件开发安全应用实践中的十个误区
显然SCA系统只解决软件供应链环节中一个环节问题，就是在上线前检测软件包含的开源软件组件，并根据组件信息分析漏洞和许可协议风险。对比软件供应链的主要威胁：恶意篡改、假冒伪劣、供应中断、信息泄露、违规操作以及其他威胁等，能解决的问题实在有限。

2022-12-09 11:46:20

软件开发安全
助力MITRE ATT&CK框架应用落地的十种免费工具
这是一个由Vulcan Cyber的研究团队创建的网站，用于展示一个正在进行的攻击研究项目，可以将记录的CVE映射到MITRE ATT&CK矩阵中的相关战术和技术。目前，该网站还处于测试阶段，将会不断更新，以纳入并记录更多的新CVE。

2022-12-07 12:03:05

框架应用CVE
企业如何在加密世界中防止资金损失并保持安全？ 译文 精选
作为一名企业家，缺乏安全感在所难免，特别是在资金安全方面。无论如今数字空间中的解决方案有多么强大、多有远见，人为因素仍然是资产被盗的关键。

2022-12-07 08:00:00

安全数字安全漏洞
一文简析虚拟化环境中的超级劫持攻击
企业应该始终确保为虚拟机应用系统配备了完善的基础防护措施。例如，可以使用防火墙隔离每个虚拟机，并确保主机设备具有足够的防病毒保护。当攻击者获得对虚拟机的控制时，他们可以使用它访问其他硬件。因此，尽量不要将虚拟机链接到不必要的设备，以避免攻击者在完成攻击后进一步利用它。

2022-12-06 12:29:16

虚拟化劫持攻击
Java代码审计之目录遍历漏洞详解
不同web服务器禁止目录浏览方法有所不同。对IIS而言，如果不需要可执行的CGI，可以删除可执行虚拟目录或直接关闭目录浏览；如果确实需要可执行的虚拟目录，建议将可执行的虚拟目录单独放在一个分区。

2022-12-06 08:29:01

Java代码审计
AWS CloudWatch监控之钉钉告警
前提条件:本机安装awscli工具，需要修改的是区域信息、ip_list、实例id、sns_arn信息，通过脚本自动在CloudWatch上添加监控配置EC2监控。

2022-12-06 08:00:16

awscli工具监控
网络原来如此之基于流量数据统计的攻击检测技术
基于流量统计数据的分析技术可弥补传统攻击检测技术的不足，实现网络攻击威胁的提前预警和隐蔽攻击者的发现，该方法一个显著的优势是无需观察单个的应用系统，基于整体流量统计数据进行网络威胁攻击源的发现，为网络安全防御能力的提升提供了新的思路。​

2022-12-06 07:24:26

流量网络检测技术
OpenAI的ChatGPT能生成恶意软件？如何应对AI系统调教的黑客？
据Tech Monitor报道，不久前OpenAI正式发布ChatGPT聊天机器人，它是根据OpenAI的GPT-3大语言模型开发的。事实证明ChatGPT可以完成多种任务，比如回答客户提问，生成代码，根据提示撰写复杂且精准的散文。

2022-12-05 15:07:10

网络安全人工智能恶意软件
警惕XDR应用落入产品化的思维陷阱中
随着XDR项目逐渐深入开展，组织应考虑实施与当前安全体系和架构相一致的技术。确保当前架构中尽可能多的部分实现预构建集成，这可能意味着从现有的安全提供商购置XDR技术。

2022-12-05 11:57:10

产品化XDR思维
电动车充电基础设施严重不安全 译文
充电器和云服务之间的通信也存在许多问题，比如缺乏适当的验证方法，没有净化处理输入字段，甚至因厂商保持远程后门访问而暴露在供应链攻击面前。

2022-12-05 07:44:59

电动车基础设施不安全
网络安全框架：CSF五个功能
恢复功能确定适当的活动，以维护弹性计划并恢复因网络安全事件而受损的任何能力或服务。恢复功能支持及时恢复到正常操作，以减少网络安全事件的影响。

2022-12-05 00:15:39

CSF网络安全
看看国外什么是数据分类分级？
数据分类对于公司来说也很重要，以确保他们的关键和有价值的数据免受多种风险和合规问题的影响。

2022-12-04 00:09:07

分类分级机密
2023年需要担心的网络安全新问题
“安全必须在谈判桌上占有一席之地，这非常非常关键。但你需要从战略上考虑如何降低这些风险，因为这些设备很重要，”Rozumalski 说 - 她相信正在取得进展，随着董事会越来越意识到网络安全问题。然而，还有很多工作要做。

2022-12-02 00:10:58

网络安全风险
如何恢复网络令牌，你学会了吗？
在这篇文章中，我将介绍我在逆转Office的身份验证机制时发现的两个问题，并提供一些不需要删除内存的POC工具来帮助恢复存储的令牌。

2022-11-30 09:54:57

网络令牌身份验证
聊聊 Wafw00f 源码及流量特征
所谓源码解析并不会完整分析其源码中的所有功能，比如 日志、输出、展示 等功能不在我们分析的范围内，而其对 WAF 的检测逻辑、所发流量的特征、WAF 识别的指纹等将是重点要分析的地方。

2022-11-30 09:51:02

wafw00f源码流量
警惕那些常见却又容易被忽视的网络安全威胁
​勒索软件、恶意软件、网络钓鱼攻击......现代企业在数字化转型发展中面临着诸多网络安全威胁与挑战，由此造成的危害也时有报道。然而当企业投入了巨大资源启动网络安全防护计划时，一些常见的高危风险又容易被安全团队所忽视。

2022-11-29 12:11:25

网络安全威胁
论一个合格的NOC-SLA场景是如何养成的
从刚开始的对于噪音治理的探索，到现在极低噪音的治理成果，这是整个团队的努力造就的。从分场景，分时间段，到根据流量动态调整基线，再到现在的智能基线，眼看着它在越变越优秀，这是让我们稳定生产人打心底感到自豪的。也相信也不久的将来，我们的NOC-SLA告警能够报出更多的线上问题的同时，也能产生更少的噪音。

2022-11-29 08:07:06

NOC-SLA场景流量
2023 年值得关注的主要网络安全趋势
组织可能会花费超过 1000 亿美元来增强自身抵御外部威胁的能力。优质的网络安全服务提供商可以帮助您的组织保护自己免受各种威胁，包括有针对性的勒索软件、供应链攻击、移动设备攻击、汽车黑客、云安全和内部威胁等。

2022-11-26 00:27:54

网络安全趋势
详解MFA疲劳攻击以及防范策略 译文 精选
多因素身份验证的推送通知过多？您可能会被黑客利用MFA疲劳攻击作为目标。

2022-11-24 09:00:00

MFA疲劳攻击安全黑客
未来十年重要的五大技术
当今世界各个行业都可以看到增强现实、虚拟现实甚至混合现实等扩展现实的使用。能够激发现实并不是一项普通的壮举，这无疑是一项巨大的创新，将在很长一段时间内出现。

2022-11-22 16:39:21

网络安全人工智能
上一页 1 ··· 2122232425 ··· 119
点赞

51CTO技术栈公众号

业务
速览
在线客服