51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

应用安全

5823内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 5823 条
新兴技术如何确保强大的网络安全
新时代技术正在迅速进入跨行业组织的功能程序。虽然这些创新的整合正在提高公司的整体效率，但网络安全是对公司具有巨大意义的特定领域。

2022-08-26 15:28:52

网络安全黑客IT
企业建立网络安全文化的五个技巧
在这个数字化快速发展的时代，网络安全系统中最薄弱的环节就是人。如果没有良好的网络安全文化，安全建设工作就难以向前迈进一步。网络安全文化存在于每个员工的内心，是引导和规范其网络行为的“心镜”，人们通过将自己的行为与之相比较，来判断自己的行为是否应该发生。

2022-08-26 15:20:26

网络安全漏洞企业治理
2022年应用安全报告：重要趋势与挑战
研究报告基于对网络安全专业人员的全面调查，深入分析了当前的趋势、挑战和应用安全解决方案。

2022-08-26 14:20:45

网络安全应用安全
为什么外部攻击面管理至关重要
如今，随着数字化转型进度的加快，企业暴露给攻击者的脆弱点也随之增多。相对于传统的针对漏洞以及信息资产本身的攻击，如今现代化攻击正逐渐转变成一种全方面的立体化攻击。

2022-08-26 12:51:54

外部攻击面网络安全网络攻击
四分之三的安全专家认为当前的网络安全策略很快就会过时
前面，我们根据英国NCSC简单介绍了，关于网络安全，领导层应该了解什么，后来我们有分享了领导层应该怎么做，今天结合这部分内容，我们看看英国安全专家对网络安全策略的看法。

2022-08-26 09:41:12

网络安全运营风险网络攻击
网络安全的未来是预防
仅根据过去几年涌现的网络安全公司的数量，不难看出我们正处于高度焦虑的时刻。一些组织处于戒备状态，因为他们知道其网络已经成为国家资助的黑客的目标，另一些组织知道他们的高管正在成为欺诈者的目标，还有一些组织担心内部威胁和知识产权盗窃。

2022-08-26 09:35:31

网络安全零信任工具
非接触式指纹识别的概念和工作原理 译文 精选
本文将向您介绍非接触式指纹识别的基本概念与工作原理，并给出安全防御的相关建议，能够给您的隐私和移动安全性提供帮助。

2022-08-26 09:00:00

非接触式指纹识别生物识别安全
恶意程序正潜入盗版3DMark等软件进行传播
据报道，网络安全研究人员发现了多个恶意软件传播活动，目标针对下载盗版软件的互联网用户。

2022-08-25 18:11:54

网络安全恶意软件盗版软件
多米尼加共和国政府机构遭受勒索软件攻击
多米尼加共和国的多米尼加农业研究所（Instituto Agrario Dominicano）遭到了 Quantum 勒索软件的疯狂攻击，该勒索软件加密了整个政府机构的多项服务和工作站，导致部分工作暂时停滞。

2022-08-25 18:06:13

勒索软件攻击IAD
13种常见的网络攻击类型以及如何预防
如今的网络犯罪分子并不是业余爱好者或“脚本小子”，而是得到民族国家资助的黑客和致力于窃取信息的网络犯罪分子。网络攻击和破坏行为仍然普遍存在，同时间谍活动已经取代黑客行为成为网络攻击背后的第二个主要驱动力，仅次于经济利益。无论出于何种动机，许多安全团队都在努力确保其IT系统的安全。

2022-08-25 14:32:39

网络安全黑客网络攻击
2022年网络安全十大趋势
在过去的三年里，我们看到政府加强了监管。在英国，我们看到了针对安全和电信的新立法。如果在电子安全方面犯规，它规定了高达100亿美元的惩罚。但这需要有可证明的观点，该法案还支持有保障的服务。

2022-08-25 13:11:30

网络安全监管医疗保健
关于网络安全，领导层应该怎么做？
关于网络安全，领导层应该怎么做？将网络安全集成到组织的目标和风险中，如此重要有两个原因。

2022-08-23 14:51:37

网络安全领导层存储
企业需要做好应对的三种网络威胁
在本文中，我们将介绍企业应注意的 3 种网络威胁趋势，以及减轻其破坏性影响以帮助高管的策略。

2022-08-22 15:01:24

网络安全大数据物联网
网络安全趋势：展望未来
麦肯锡研究了三种最新的网络安全趋势及其对面临新出现的网络风险和威胁的组织的影响。

2022-08-22 14:41:36

网络安全漏洞IT
B2B SaaS集成的最佳认证方法 译文 精选
本文将和您讨论基本身份验证、API密钥和OAuth 2.0，三种主流的身份验证方法的工作原理，各自优缺点，权限设置的难易程度，并深入研究在原生集成过程中的各项细节。

2022-08-22 08:00:00

身份验证集成安全
关于网络安全，领导层需要了解什么？
关于网络安全有三个常见的神话。了解它们不正确的原因将帮助您了解网络安全的一些关键方面。

2022-08-21 15:58:18

网络安全网络攻击漏洞
成为首席信息安全官的七个理由
首席信息安全官的一些工作可能会很难处理，因为面临挑战、困难和复杂情况。首席信息安全官的考验和磨难包括保护企业最有价值的资产(主要是数据)免受不断变化的网络威胁、遵循复杂而严格的监管要求、平衡安全与关键业务需求，以及应对安全技能和人才短缺问题。

2022-08-18 14:54:00

安全首席信息安全官信息安全
飞了十几年的零信任，为何迟迟不能落地
导致火热的零信任处于类似“人买我推荐，真买我不买”的境遇？对于甲方企业来说，全面实施零信任的核心推动是什么，零信任技术未来的发展路径又是怎样的呢？

2022-08-18 10:56:36

零信任网络安全
面向非网络工程师的BGP指南 译文 精选
本文重点是向非网络工程师介绍BGP（边界网关协议）基础知识。

2022-08-18 08:00:00

BGP非网络工程师漏洞
盘点Black Hat 2022：企业网络安全五大新趋势
上周在拉斯维加斯举行的Black Hat2022大会连续第25年通过调查分析和报告大规模安全漏洞和网络攻击为业界敲响警钟，指明方向。

2022-08-17 16:00:49

网络安全漏洞供应链
勒索软件和电子邮件泄露成为主要安全威胁，同时深度伪造也在增加风险
VMware公司发布的2022年全球事件威胁响应报告表明，全球勒索软件攻击和商业电子邮件泄露(BEC)事件数量稳步上升，与此同时，深度伪造和零日漏洞攻击也出现了新的增长。

2022-08-17 13:19:13

安全勒索软件黑客
人工智能在帮助银行应对网络欺诈中发挥的重要作用
金融机构对非法洗钱和欺诈事件并不陌生。然而，金融犯罪活动的发展速度和复杂性意味着合规团队面临着解决当前问题和预测未来策略的压力。就在最近，英国金融行业协会(UK Finance)声称，诈骗犯在2021年骗取了英国银行客户的资金多达13亿英镑。

2022-08-17 13:17:06

人工智能金融欺诈
企业如何保障远程访问的网络安全？
随着远程办公、混合办公、灵活用工、移动办公等办公场景需求的爆发，企业的远程访问需求也随着增加了。而在远程访问中，很多企业都会用到虚拟专用网络技术。

2022-08-16 14:03:24

网络安全企业远程办公
如果DAI遭遇攻击 加密世界会发生什么？
我很好奇 DAI 如果遭受末日攻击会是什么样子。在目前的结构下，具有可能性的攻击情况会有相对应的避险方法。

2022-08-16 13:41:24

稳定币加密世界攻击
CISA、FBI 发布联合公告，警告 Zeppelin 勒索软件攻击
美国网络安全和基础设施安全局(CISA)和联邦调查局(FBI)已发布联合公告，警告Zeppelin勒索软件攻击。Zeppelin 勒索软件于2019 年11月首次出现在威胁领域，当时来自 BlackBerry Cylance 的专家发现了一种名为Zeppelin的Vega RaaS 的新变体。

2022-08-16 08:07:47

勒索软件风险CISA
多家“巨头公司”遭受网络攻击，全球数百万用户信息恐遭泄露
近期，网络攻击事件频频发生。据leeping Computer网站消息：云通讯巨头Twilio表示，有攻击者利用“短信网络钓鱼”攻击窃取了员工凭证，并潜入内部系统泄露了部分客户数据。

2022-08-12 16:14:49

网络安全数据泄露泄露
银行木马SOVA卷土重来，或可发起勒索攻击
据infosecurity消息，肆虐Android平台的银行木马 SOVA 卷土重来，和之前相比增加了更多的新功能，甚至还有可能进行勒索攻击。

2022-08-12 12:09:08

Android平台银行木马勒索攻击
理解工作角色和选择网络安全职业的指南 译文 精选
本文涵盖了网络安全行业中可遇到的各种工作角色的日常基本工作内容。

2022-08-12 09:00:00

网络安全职业角色
如何在Node.js中防范跨站脚本攻击 译文 精选
文将向您简单介绍跨站点脚本（XSS）攻击的基本原理，以及如何在Node.js中防范此类攻击。

2022-08-12 07:01:00

Node.jsXSS脚本
印度公积金账户数据被黑客窃取 影响2.8亿人
本月初，乌克兰网络安全研究人员 Bob Diachenko 指出，包含印度 2.8 亿公积金账户的数据已被黑客泄露。

2022-08-09 23:20:30

黑客数据安全
关于Web渗透测试需要知道的一切：完整指南
这篇文章将介绍什么是网络渗透测试，为什么需要它，以及如何使用它来保护网站。

2022-08-09 11:10:06

网络渗透测试安全漏洞
微软365网络钓鱼攻击中滥用Snapchat和Amex网站
攻击者在一系列网络钓鱼攻击中滥用 Snapchat 和美国运通网站上的开放重定向，以期窃取受害者 Microsoft 365 凭证。

2022-08-09 08:24:07

网络钓鱼攻击Snapchat恶意网站
黑客攻击接连不断，多链区块链愿景还存在吗？
在最近的牛市中，一些表现最好的加密货币是 Solana、Avalanche 和 Binance Smart Chain等智能合约平台。在以太坊的交易费用变得异常昂贵后，这些替代链大受欢迎，它们承诺更低的费用和更快的交易时间。

2022-08-08 14:31:38

区块链加密货币黑客
如何保护智能家居避免黑客攻击
确定设备是否能够连接到互联网，以及是否需要或希望连接这些特定的设备，作为保护智能家居设备免受攻击的第一步。在购买、安装设备并将其连接到家庭网络之前，我们必须了解该设备提供的安全特性。

2022-08-08 14:21:33

安全智能家居黑客
如何最大限度地减少企业受到供应链攻击的风险
供应链攻击呈上升趋势，许多组织似乎不确定如何应对威胁，但可以采取几个步骤来最大程度地降低参与供应链违规的风险。

2022-08-08 10:48:21

安全供应链IT
网络安全等级保护：测评机构业务范围和工作要求及风险控制
有效的管理，对网络安全等级保护工作的开展，其实是非常有必要的。

2022-08-07 14:50:56

网络安全信息安全信息技术
都说区块链“安全”，为什么 DeFi 黑客如此猖獗？
加密情报公司 CipherTrace 在 2022 年年初发布的一份报告显示，去中心化金融 (DeFi) 占所有加密黑客攻击的 75% 以上。此外，在所有主要加密欺诈案件中，发生在 DeFi 领域的占比达到 54%，高于 2020 年的 3%。

2022-08-05 14:08:46

区块链安全黑客
在测试环境中使用真实的客户数据将会产生不必要的风险
过去五年中受数据泄露影响最严重的行业是金融服务（60%）、建筑（57%）、教育（54%）、食品和饮料（53%）和法律实践（53%）。

2022-08-05 13:40:26

数据泄露测试隐私
VirusTotal发现恶意软件攻击中常用的伪装软件
攻击者越来越多地模仿 Skype、Adobe Reader 和 VLC Player 等应用程序来滥用用户的信任来增加社会工程攻击成功的可能性。

2022-08-04 23:38:15

安全恶意软件防火墙
Verizon：物联网/移动网络攻击导致停机时间增加 22%
Verizon 最新的移动安全指数 (MSI) 强调了导致停机的物联网/移动网络攻击的持续增长。

2022-08-04 15:09:17

物联网安全网络攻击
微软表示将向内部网络安全专家共享数据 为企业提供更安全保护
微软近日表示将开放其内部数据的访问权限，以便于内部网络安全专家能够查看和使用。拥有成熟企业安全运营中心 (SOC) 的企业将能够通过这种方式更好地保护自己。

2022-08-04 15:06:53

微软网络安全数据
如何逐步执行数据风险评估
每家企业都需要保护其敏感数据的安全和隐私，以避免数据泄露、知识产权盗窃和其他可能导致罚款、诉讼以及业务失败。

2022-08-04 13:45:55

安全数据风险评估隐私
使用 External Secrets Operator 安全管理 Kubernetes Secrets
在本文中，我们解释了对 External Secrets Operator 的需求，并展示了如何开始开发外部 Secret Provider 程序。

2022-08-04 08:00:54

安全管理服务器
安全访问服务边缘(SASE)是第三方风险的解决方案吗？ 译文
除了零信任之外，使用SASE等适当的工具可以帮助保护企业的IT基础设施免受第三方访问带来的威胁。

2022-08-04 08:00:00

SASE安全网络安全
专业人士使用的 11 种渗透测试工具
Kali 附带了这里提到的大多数工具，并且是大多数用例的默认渗透测试操作系统。但请注意——Kali 是针对进攻而非防守进行优化的，并且很容易反过来被利用。不要在Kali VM 中保留自己的超级机密文件。

2022-08-03 00:03:10

工具操作系统Kali
区块链如何彻底改变网络安全
2020年10月，谷歌公开披露了关于2017年9月发生的网络攻击细节。该报告称，这是一次来自外国的分布式拒绝服务(DDoS)攻击，一共持续了六个月，是有史以来同类袭击中规模最大的一次。

2022-08-02 17:14:52

区块链网络安全去中心化
如何减轻企业账户被劫持的攻击？
近日，有报道称，一种新的恶意软件正在通过针对LinkedIn帐户的网络钓鱼活动劫持备受关注的Meta Facebook Business和广告平台帐户。研究人员表示，这种名为Ducktail的恶意软件使用来自经过身份验证的用户会话的浏览器cookie来接管帐户，并最终劫持受害者有权访问的任何Facebook Business帐户，窃取相关数据。

2022-08-02 15:05:58

安全帐户劫持数据
人工智能如何帮助加强客户隐私
预测到2023年，考虑到人工智能在现代世界优化数据安全方面的诸多优势，40%的隐私技术将依赖于人工智能。

2022-08-02 14:05:48

人工智能数据安全隐私
React 的一些优秀安全实践
下面我就带大家一起来看一下，为了保证我们 React 应用的安全性，有哪些值得遵循的优秀实践。

2022-08-02 09:55:04

React前端
如何保护智能家居不受黑客攻击
现如今许多人家中都有不少的智能家居设备，或许你们心中有不少关于智能家居设备的疑问。

2022-08-01 11:36:57

黑客
上一页 1 ··· 2223242526 ··· 117
点赞

51CTO技术栈公众号

业务
速览
在线客服