鸿蒙开发者社区

公众号矩阵

移动端

视频课免费课排行榜短视频直播课软考学堂

全部课程软考信创认证华为认证厂商认证 IT技术 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

应用安全

6470内容

关注

主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。

共 6470 条

从被动事件响应到主动威胁管理的五个关键步骤

主动威胁管理是一种更加务实且有效的系统化威胁管理方法，可以有效降低组织遭受网络安全攻击的可能性。通过优先考虑高等级的潜在威胁处置，CTEM实现了不断完善的安全态势改进，同时还强调有效改进安全态势的处置要求。

2023-09-12 12:22:44

系统化威胁管理

共识算法：计算机如何共同达成协议并保持安全译文精选

在去中心化网络的世界里，计算机需要在没有中心权威控制的情况下协作。共识算法是帮助它们合作并找到共同基础的关键所在。这些算法确保网络中的所有节点对真实信息以及虚假信息地达成一致，以保证数据安全和交易有效性。

2023-09-12 09:00:00

去中心化安全

越南网络犯罪分子利用恶意广告针对 Facebook 企业账户攻击

据 WithSecure 的研究人员 Mohammad Kazem Hassan Nejad 称，恶意攻击者一直在利用大量欺骗性的广告针对受害者实施各种诈骗和恶意广告攻击。随着企业越来越多地利用社交媒体发布广告，这种策略使得攻击流程变得更加容易，这同时为攻击者提供了一种新型的攻击方式--劫持企业账户。

2023-09-12 07:57:03

Facebook 企业账户

隧道战：使用生成式模型暴露DNS隧道活动- CoinLoader案例研究

DNS隧道是一种可能被称之为“老派”的技术。它起源于第一个防火墙的出现所创造的安全环境，以及简单边界的绘制：谁发起了连接？与谁？在哪个端口？使用什么协议？

2023-09-11 14:28:27

DNS 隧道安全环境

聊聊数据匿名化技术

本文介绍了常规化的匿名化技术手段，同时对匿名化步骤进行了说明，详细解释了可能会发生的重标识风险，最后介绍了K匿名化技术，以及为了防止K匿名化被攻击和数据可用性问题，衍生出来的L多样性和T相近性等技术

2023-09-11 07:25:52

匿名化技术风险

暴力破解攻击占所有攻击的51%！如何保护API免遭暴力破解攻击？

如果失败次数超过设置的限制，帐户将被自动锁定。只有管理员才能在用户验证后解锁该帐户。请记住，攻击者可能会通过暴力破解来锁定组织的合法用户，以此对组织造成信任和声誉损失。这就是为什么组织需要禁止从同一IP地址对不同的帐户进行多次登录尝试。

2023-09-11 07:17:30

机器人 API 攻击者

如何使用Airpydump实时分析无线网络数据包

当前版本的airpydump支持三种工作模式，即读取模式、实时模式和隐蔽模式。读取模式用于通过airodump、wireshark或airpydump在安全研究的早期阶段读取已写入的捕获文件。如果你正在执行某些任务，不想看到实时流量，只想在任务操作结束之后查看的话，就可以使用隐蔽模式了。

2023-09-11 06:53:46

无线网络数据包

CISA 发布关于 DDoS 缓解措施的指南

根据 CISA 的说法，在决定采用哪种类型的 DDoS 缓解措施之前，联邦机构应列出机构拥有或运营的 Web 服务清单，然后分析 DDoS 攻击对这些服务的影响。

2023-09-10 00:08:07

DDoS 缓解服务

勒索软件知识：什么是 CryptoLocker？

一旦您的用户检测到勒索软件需求或病毒，他们应该立即断开网络连接。如果可能，他们应该将一直使用的计算机带到 IT 部门。只有 IT 安全团队才应尝试重新启动。

2023-09-10 00:06:15

勒索软件知识

网络安全知识：什么是威胁管理？

当今的企业组织安装了配备人工智能等现代技术的安全运营中心 (SOC)，以有效检测、管理和响应威胁。通过实施人工智能驱动的技术以及开放、模块化的威胁管理解决方案和服务，组织可以花费更少的时间和资源来集成和操作分散的工具和数据源。

2023-09-09 00:06:29

威胁管理人工智能 SOC

C2基础设施威胁情报对抗策略

命令与控制服务器，也称为 C&C 或 C2，攻击者使用它来维持与目标网络内受感染系统的通信。“命令”和“控制”这两个术语经常被广泛使用，过去十年中，恶意网络攻击呈上升趋势。

2023-09-08 15:20:30

网络安全实战对抗中的观察与思考

在本次攻防演练的过程中，绿盟科技M-SEC社区监测并确认了上百个漏洞在被积极利用，其中0day和1day漏洞的数量较往年有所提升，但nday漏洞依然是主力。

2023-09-08 12:37:15

网络安全实战

DNSBin：一款功能强大的DNS与服务器安全测试工具

客户端脚本要求在两端都安装“dnspython”。无论是发送还是接收数据，都必须首先在受限区域外的计算机上启动脚本。脚本将为广大研究人员提供一个唯一的令牌，当你在受限区域内的计算机上运行脚本时，必须传递该令牌。

2023-09-08 10:28:23

客户端脚本数据

安全编程：初始化那些你忽略掉的东西

他们使用了一种非常先进的”更改密码”的算法，其细节并不重要。设计是只在网络上传输高度加密的数据。这样，在网络上并捕获数据包的黑客就不会看到任何有价值的东西。

2023-09-08 07:23:52

密码算法加密

只需五分钟就能解决的Active Directory安全问题

防御攻击路径需要修复攻击者钻空子的AD安全问题——正如所讨论的那样，这类问题可能有好多。好消息是，AD或身份和访问管理管理员只需更改默认配置，即可在短短几分钟内解决许多此类问题。

2023-09-08 00:07:29

Active AD 安全

理解OT环境中的网络安全

不同的平台（例如 Microsoft Windows 或 Apple iOS）具有不同的安全属性，它们的配置方式也会影响它们提供的安全性。我们的最终用户设备指南将帮助您了解各种设备的安全属性，并帮助您做出明智的决策。它还包括建议的配置，供您在首次部署设备时采用作为起点。

2023-09-08 00:05:53

安全配置方式

了解NIST网络安全框架六大核心功能

正如职业足球队需要协调、策略和适应性来确保在球场上获胜一样，全面的网络安全策略也必须应对特定的挑战和威胁。如果 NIST CSF 的所有六个职能能够整合并与持续评估程序以及组织内不同团队（从 IT 到法律到执行团队）之间的协作一起工作，以实现真正全面且有效的网络安全方法，则可以实现这一目标。

2023-09-08 00:04:40

NIST 网络安全

欧盟威胁行动趋势

本文内容节选自欧盟一篇关于网络威胁趋势的报告。作者从欧盟的角度出发，主要根据国家支持的行为者趋势、运营技术网络的风险增加、破坏性攻击在国家间日渐突出、公开署名和法律行动仍在继续、国家支持的威胁者越来越关注供应链的、地缘政治继续影响网络行动破坏、网络破坏自觉成军、科技公司出现在冲突期间的网络行动中，以及虚假信息的复杂性和范围不断扩大作用等方面对目前欧盟所面临的网络威胁行动趋势进行总结和分析。

2023-09-07 12:18:57

网络威胁趋势

数据匿名化技术介绍，你学会了吗？

本文介绍了常规化的匿名化技术手段，同时对匿名化步骤进行了说明，详细解释了可能会发生的重标识风险，最后介绍了K匿名化技术，以及为了防止K匿名化被攻击和数据可用性问题，衍生出来的L多样性和T相近性等技术

2023-09-07 07:13:51

匿名化技术风险

人工智能的数字盾牌：提高基础设施网络安全的策略

人工智能给各行业带来了显著进步，但也带来了新的网络安全挑战。机器学习算法虽然功能强大，但很容易受到攻击。网络犯罪分子可以操纵数据或注入恶意代码，从而可能损害人工智能系统的完整性和机密性。

2023-09-06 17:55:54

人工智能网络安全

网络安全知识之了解Web 浏览器

浏览器其实有许多种，大多数用户都熟悉图形浏览器，可以显示文本和图形，还可以显示多媒体元素，例如声音或视频剪辑。但是，也有基于文本的浏览器。

2023-09-06 00:13:17

浏览器图形多媒体

如何确保医疗保健中的身份安全？

近年来，在技术创新、远程工作和远程医疗文化的推动下，医疗保健行业经历了前所未有的数字化转型，进而增加了网络威胁。

2023-09-05 17:01:49

医疗安全人工智能

Java内存马连续剧——Filter内存马

注入成功后，我们对服务器访问任何请求，都会执行恶意代码。而且当jsp文件删除后，木马仍然有效。它存在当前的web应用上下文中，所以重启服务器就没了。

2023-09-05 09:36:19

服务器木马 jsp

应用实时安全防护探索

RASP技术提供了一种可行的方法来为应用程序提供安全保护。它提供了应用程序安全性更为全面的保护，并且能够更好地识别和响应各种安全事件。

2023-09-05 07:05:35

安全防护应用程序

风险管理之风险管理信息

通过使用定性/定量、客观/主观技术，NCSC 认识到许多组织中存在一个共同的偏见，即网格中左上和右下象限的人口较多，而其他两个象限则为空。在此类组织中，在评估网络风险时，“客观”和“定量”这两个术语被认为具有相同的含义。

2023-09-05 00:03:59

风险管理 NCSC

高级分析可以帮助快速检测内部威胁

在机器学习和人工智能的推动下，高级分析彻底改变了组织识别和响应内部威胁的方法。通过动态评估风险因素以识别整个系统中的潜在风险，高级分析可以建立行为基准并通过不断变化的模式识别潜在威胁。

2023-09-05 00:02:47

内部威胁机器学习

使用Python进行对称和非对称密钥加密和解密

加密涉及将明文数据转换为密文，使未经授权的个人或实体无法理解。这一过程是通过使用加密算法和加密密钥来实现的。其目的是确保即使加密数据被未授权方截获或访问，他们也无法在没有解密密钥的情况下理解其内容。

2023-09-04 14:00:28

加密密钥私钥

成为顶级CISO必备的五大素养

CISO岗位的一个重要价值就是有机会成为推动企业变革的角色，而变革型CISO擅长解决问题，优化不足和打破孤岛。顶级的CISO通常都能够积极应用创新的安全技术。

2023-09-04 12:04:09

CISO 优化企业

关于接口 API 安全你需要知道的那些事

不管是 App，还是各个访问终端的入口，作为最终承载交互数据的来源 — API 接口，无疑需要对数据的安全访问提供最终的支撑和保障。接下来，让我们花点时间来聊聊关于 API 接口安全的那些事吧。

2023-09-04 07:49:43

API 接口 API 安全

黑客可以滥用Microsoft Office可执行文件下载恶意软件

Microsoft Publisher应用程序的主要可执行文件已经被确认可以从远程服务器下载攻击载荷。LOLBAS的全称是寄生攻击的二进制文件和脚本，通常被描述为是Windows操作系统原生或从微软下载的已签名文件。

2023-09-04 07:14:36

Microsoft Publisher LOLBAS

数据备份能否免受勒索软件的侵害？

不可变数据备份支持创建具有网络弹性的时间点数据副本，副本无法因用户错误、恶意操作或勒索软件攻击而更改或删除。不变性可以将备份副本与生产数据隔离，因此如果发生网络攻击，可以快速从副本中恢复数据。

2023-09-02 01:50:55

备份数据勒索软件

威胁狩猎行动失败的三大原因及建议

报告研究发现，近六成（56%）的受访者表示，他们在实施威胁狩猎计划难以获得公司领导层的支持，这也是导致狩猎行动难以取得真正成功的重要原因。尽管企业的高层都希望组织的数字化发展能够受到保护、安全开展，但他们很难理解实施威胁狩猎计划的本质及其必要性。

2023-09-01 13:35:30

威胁狩猎管理层企业

Web安全之充分利用 X-Content-Type-Options

如果在Http响应头中指定的 Content-Type 与实际响应体返回的 MIME 类型不一致，这种情况下浏览器可能会忽略响应头中指定的Content-Type，执行实际响应体的 MIME 类型，造成安全风险，而设置 X-Content-Type-Options 就是为了避免这种类型的安全风险。

2023-09-01 08:33:25

到底如何才能防止凭据窃取？译文

网络犯罪分子无法空手套白狼。他们需要一些关于您或您网络的信息来发动攻击。他们没指望您会乖乖吐露信息，他们会采用诸如凭据窃取之类的招数来获取信息。

2023-09-01 08:00:00

凭据窃取安全

如何使用Badsecrets检测Web框架中的敏感信息

Badsecrets是一个功能强大的Python代码库，可以帮助广大研究人员从多种Web框架中检测出已知的敏感信息。Badsecrets基于纯Python开发，主要目标就是识别在各种平台上使用已知或脆弱的加密敏感信息。

2023-09-01 07:21:11

Badsecrets Python 代码库

近期勒索软件攻击事件激增，你采取措施了吗？

NCC Group 的网络威胁情报报告提供了有关勒索软件运营商所使用的策略变化的解析。这些报告强调了网络威胁不断变化的本质，以及企业随时掌握局势的必要性。通过对威胁载体、恶意软件系列和缓解技术的全面研究，企业可以有效地提高防御能力。

2023-09-01 07:15:47

网络威胁策略

针对应用程序的网络攻击测试

电子商务领域的监管合规性也非常严格，数据保护成为避免经济处罚的关键业务。应用程序不仅需要最新的安全功能，还需要测试每个组件并遵循最佳实践，以制定强大的网络安全策略。

2023-09-01 00:05:40

应用程序网络攻击

简析防火墙即服务（FWaaS）的应用价值与挑战

传统防火墙能够对本地网络流量进行细致深入的检测。然而，FWaaS是在云端执行检测，难以获取全面的本地数据，因而难以深入了解本地网络中的异常行为情况。这可能会影响对本地网络中的威胁检测，因而需要部署额外的安全措施进行补充。

2023-08-31 12:13:39

防火墙本地网络流量

智慧城市现已成为现实，但存在安全风险

在网络安全和数据治理之间建立正式的关系也将非常有益。这在智慧城市内的所有各方之间建立了一致的网络安全方法，这意味着所有利益相关者共同努力，确保数据在正在交换的网络中的安全。这些政策将随着城市网络战略的成熟而成熟，并增加流程的透明度。

2023-08-31 11:19:29

智慧城市网络安全

如何使用Polaris验证你的Kubernetes集群是否遵循了最佳安全实践

Polaris的默认标准是非常高的，所以如果你的分数低于你的预期，请不要感到惊讶。Polaris的一个关键目标是设定一个高标准，并在默认情况下实现出色的配置。如果我们包含的默认值过于严格，那么很容易将配置作为部署配置的一部分进行调整，以更好地适应你的工作负载。

2023-08-31 07:51:51

Polaris 部署配置

荷兰Leaseweb 报告网络攻击导致云中断

云平台将资源聚集了，同时也带来了更大的安全风险，所以作为云平台方，把最佳的安全防护手段使用上，是无可厚非的。但是，各大云平台厂商，在网络安全投入上又考虑成本问题，在网络安全方面大打折扣，出现了许许多多的伪云计算，或者阉割云计算的情况，这中情况为我们后期的安全埋下了隐患。

2023-08-31 00:12:51

荷兰 Leaseweb 网络

80%的攻击中检测到三个恶意软件加载程序

Raspberry Robin 是一种 Windows 蠕虫，最初于 2021 年 9 月发现，主要通过可移动设备（例如 USB 驱动器）传播，并与包括 Evil Corp 和 Silence 在内的各种威胁参与者存在关联。

2023-08-31 00:04:14

Windows 蠕虫移动设备

建立安全运营中心（SOC）设计运营模式

保证SOC内的数据和服务的安全至关重要，因为SOC收集的信息可能被认为非常敏感，因此对于威胁行为者而言将成为有吸引力的目标。这些信息可能包括有关组织的敏感信息、个人身份信息 (PII)、财务数据，甚至是在 IT 资产中实施的安全控制的详细信息。

2023-08-31 00:02:58

安全运营中心 SOC 运营模式

如何做好数据安全态势管理（DSPM）？

在多云时代，越来越多的组织选择使用Kafka和Confluent之类的流数据平台。这些平台允许组织实时处理和分析数据，以便及时作出决策。

2023-08-30 11:50:28

流数据平台 Kafka

WPAxFuzz：一款功能强大的Wi-Fi模糊测试工具

WPAxFuzz是一款功能强大的Wi-Fi模糊测试工具，该工具能够对802.11协议或SAE交换相关的管理、控制和数据帧执行模糊测试。

2023-08-30 08:24:34

WPAxFuzz Wi-Fi 工具

XLoader macOS 恶意软件伪装成 OfficeNote进行攻击

2023 年 7 月在 VirusTotal 上发现了该恶意软件的多个实例，表明这是一个影响范围很大的攻击活动。研究人员还注意到，该恶意软件在犯罪论坛上打出了出租广告，macOS 版本的售价为每月 199 美元或三个月 299 美元。

2023-08-30 07:19:49

XLoader 恶意软件攻击

用胡萝卜加大棒保护关键基础设施

在美国，两项网络安全法规将影响商业领域的多个行业。首先，CIRCIA要求包括金融服务在内的关键基础设施公司向 CISA 报告网络安全事件，例如勒索软件攻击。

2023-08-30 00:11:56

基础设施胡萝卜

网络安全人才的摇篮：全球网络安全实力领先的十所大学

尽管网络安全的本质是攻防间的对抗，但特拉维夫大学是一个包容性很强的学校，对于潜心学习网络安全知识的学生来说，可以从特拉维夫大学的网络安全课程中学习到更广泛的知识。值得一提的是，该校与我国多所高校已经建立了合作关系。

2023-08-29 12:18:03

网络安全攻防

LockBit 3.0 勒索软件生成器泄漏引发数百种新变种

根据Sophos《2023年活跃对手报告》，勒索软件事件的中位停留时间从2022年的9天下降到2023年上半年的5天，这表明 "勒索软件团伙的行动速度比以往任何时候都快"。

2023-08-29 11:22:10

勒索软件生成器泄漏

谨防LaZagne对D-Bus API的攻击

密切监控D-Bus API可能是防御者保护应用程序和连接系统免受恶意软件和黑客工具攻击的重要途径。开发人员和网络安全专业人员必须协作，随时了解安全风险，并采取必要措施保护应用程序和敏感用户数据。

2023-08-29 10:42:46

恶意软件 API 黑客工具

上一页 1 ··· 21 22 23 24 25 ··· 130 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营