51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6472内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6472 条
勒索软件攻击正在与时间进行赛跑
数据管理解决方案提供商BigID公司日前表示，大多数企业缺乏强大的网络弹性战略或数据安全能力来应对威胁并保持业务连续性。

2023-08-03 15:06:57

勒索软件安全
遵循安全日志留存的八个最佳实践
良好的数据读出和报告对于满足主要利益相关者、高级管理层、审计员以及安全或合规官员的需求至关重要。可靠的报告将帮助您在需要时倡导更新安全策略，并提供证明企业符合合规性所需的证据。

2023-08-03 00:06:21

安全日志留存
风险管理之网络安全治理
人们通常认为，由于组织使用通用的风险评估（或风险管理）方法，因此他们将能够使用生成的风险信息（例如顺序风险或影响级别或标签）作为速记方式将信息传达给风险管理决策者和业务合作伙伴。

2023-08-03 00:04:30

风险管理安全治理
新型Mallox勒索软件通过招募加盟组织来快速扩张
最近，Unit 42的研究人员观察到与去年相比，利用MS-SQL服务器传播勒索软件的Mallox勒索软件活动增加了近174%。

2023-08-02 15:53:43

安全勒索软件Mallox
有效安全自动化的关键因素
在调研机构进行的一次访谈中，Tenzir公司的首席未来学家Oliver Rochford讨论了自动化如何与人类专业知识进行战略整合，确保数据完整性，以及高级任务实现自动化时需要考虑的事项。

2023-08-02 15:33:27

安全网络安全
简析社会工程攻击的五种常见类型和防护
网络钓鱼是最常见的社会工程技术之一。网络犯罪分子发送貌似来自正规渠道的电子邮件、短信或私信，诱骗受害者提供敏感信息或点击恶意链接。

2023-08-02 12:14:56

网络钓鱼敏感
聊聊 SSL 证书过期巡检脚本
如果公司业务体量较大的话，肯定不止一个域名，而一个域名后面又会对应着多台机器，如果我们手动输入命令一台台检测的话，所需要的精力和时间是很大的

2023-08-02 11:39:21

SSL证书过期
JAVA URLDNS链分析利用
Java原生链序列化:利用Java.io.ObjectInputStream对象输出流的writerObject方法实现Serializable接口从而将对象转化为字节序列用于对对象数据进行存储转移。

2023-08-02 08:27:13

JAVA反序列化接口
如何使用Certsync远程转储NTDS黄金证书和UnPAC哈希
由于DSRUAPI（Domain Services Remote Protocol API）越来越受到EDR解决方案的监控和限制，而Certsync则提供了一种绕过这些限制的新方法。与使用DSRUAPI不同，Certsync不需要域管理员权限，只需要CA管理员权限。

2023-08-02 08:21:21

NTDSUnPAC哈希
MTS性能监控你知道多少
和并行回放的事务繁忙程度并没有太大的关系，满足条件即会记录日志。假如一个事务有4个event，参数设置正常，每两分钟执行256个事务，就会输出一条日志信息，一秒钟3个事务不到。

2023-08-02 08:14:33

监控MTS性能
聊聊合规性和网络安全之持续关注网络风险
网络间谍攻击仍将是一个真正的威胁。去年，针对 Google Gmail 的极光行动攻击凸显了组织实施网络分段和入侵检测协议的必要性。作为回应，公司可能会寻求执法部门的协助，以协助减轻网络间谍活动的风险。

2023-08-02 07:51:08

网络安全威胁
朝鲜黑客组织Lazarus从Alphapo窃取价值6000万的加密货币
Alphapo是一家为博彩、电子贸易、订阅服务和其他在线平台提供中心化加密货币支付服务提供商。7月23日，该平台遭遇网络攻击，初步预计被窃加密货币价值高达2300万美元。被窃的加密货币包括超过600万的USDT、10.8万的USDC、1亿FTN、43万TFL、2500 ETH、1700 DAI。这些加密货币都是从热钱包被窃的，因此大概率是由于私钥泄露导致的。

2023-08-02 07:03:39

电子贸易订阅服务中心化
消除机会是有效网络安全的关键
我们无法控制网络犯罪分子的动机或手段，但组织可以采取主动措施来减少他们采取行动的机会。预防、检测和响应工具仍然有用且必要，但有效的网络安全本质上取决于主动识别和消除网络攻击机会的能力。

2023-08-02 00:22:47

网络工具风险
什么是数据安全态势管理 (DSPM)？
数据安全态势管理是一个新事物，随之而来的是“我们真的需要另一个安全缩写词吗？”的自然怀疑。但 DSPM 正在解决因迁移到云而引起的实际安全问题，并有助于防止重大数据泄露。

2023-08-02 00:21:22

数据安全态势
做好第三方风险管理（TPRM）须面对八大挑战
随着企业规模的扩大和第三方合作伙伴数量的增加，其TPRM计划的维护将变得更具挑战性。实现自动化是企业加强其TPRM计划的最佳方式。

2023-08-01 12:48:19

TPRM风险管理
网络安全知识：什么是日志留存？
如果您记录太多事件，最关键的日志可能会变得难以查找。记录最关键的事件，以免丢失或忽视重要信息。这些事件包括账户锁定、登录失败和文件访问。同样，采取这一步骤将确保网络安全和最佳的法规遵从性。此外，请确保所有系统时钟同步以获得更准确的时间戳。

2023-08-01 00:14:10

日志留存查找
从云安全演进看云安全态势管理（CSPM）的应用与发展
零信任安全模型已经获得行业的广泛认同，它强调“不相信任何人”的原则，要求对所有用户、设备和应用程序进行身份验证和持续监控。在新一代CSPM能力构件中，应用零信任架构将有助于降低云环境中未经授权访问和横向移动的风险。实施零信任安全模型也意味着采取主动和强大的方法来保护云环境免受不断发展的网络威胁。

2023-07-31 12:47:59

零信任安全模型
PyPI中出现了针对Windows用户的六个恶意Python包
今年3月，Unit 42的研究人员在Python Package Index(PyPI)包管理器上发现了6个恶意包。恶意软件包旨在窃取Windows用户的应用程序凭据、个人数据和加密钱包的跟踪信息。

2023-07-31 10:38:07

安全恶意软件
网络安全如何促进可持续发展？
自网络攻击以来，网络安全技术是一种至关重要的可持续技术。

2023-07-31 09:59:20

网络安全物联网
秘密蔓延：一文了解如何保护您的秘密
由于秘密蔓延，企业可能会通过多种方式遭受损失。黑客可以围绕金融交易进行欺诈活动，甚至实施盗窃。他们还可以破解和配置系统，以获得数据访问的赎金。您可能面临的另一类与数据泄露相关的财务损失是法律费用、监管罚款以及对受影响方的赔偿。

2023-07-31 07:25:27

API密钥法律
BYOVD场景追踪与威胁防护
通过0day驱动入侵Windows内核的攻击活动从整体上来讲仍旧占比很低，但从近来的真实攻击事件和针对安全防护软件的测评结果来看，即使是Nday驱动也会带来不小的威胁，且该项技术逐渐被各类攻击活动所青睐，未来这项技术的使用频率可能会进一步增加，且更加自动化，增加BYOVD威胁防护模块，会使我们的终端安全更为牢固。

2023-07-31 07:07:25

场景追踪威胁防护Windows
网络合规势在必行：将员工与技术结合起来
随着网络安全和技术在组织内的重要性日益增强，越来越多的员工将在各自工作中履行技术职能。网络安全必须围绕公司的运作方式构建——这意味着网络安全控制必须根据组织的工作流程和人员组织进行定制。

2023-07-31 00:14:28

CISO网络安全
2023年6月份恶意软件之“十恶不赦”排行榜
PHP 复活节彩蛋信息泄露 (CVE-2015-2051) – PHP 页面中报告了一个信息泄露漏洞。该漏洞是由于不正确的 Web 服务器配置造成的。远程攻击者可以通过向受影响的 PHP 页面发送特制 URL 来利用此漏洞。

2023-07-31 00:13:21

PHPAndroid手机
隐私保护之隐私信息检索 原创 精选
隐私信息检索已经成长为一个庞大而深入的领域，并与其他领域相连。隐私信息检索主要涉及两个方面，一方面是通信的复杂性，另一方面是，为了响应用户查询，服务器必须执行的计算量。

2023-07-30 22:34:56

隐私保护检索
使用Deno增强AWS Lambda的安全性
Deno是一种替代JavaScript运行时的方案，于2020年发布。最近我注意到对它的兴趣越来越多，它具有一些吸引人的特点。

2023-07-30 15:00:21

DenoJavaScript安全
网络安全风险管理框架
网络安全风险管理是一个持续的过程，您的方法需要定期审查和调整，以应对不断变化的威胁和风险形势。重要的是，不仅要监控和审查您所实施的控制措施的有效性和性能，还要监控和审查您的风险评估和网络安全风险管理方法本身。

2023-07-29 00:13:50

网络安全风险管理
超大规模情况下现代身份和访问管理有所作为
选择 IAM 供应商后，障碍并没有结束。该策略必须包括您将如何处理替换任何以前的IAM 解决方案。在安全性和用户友好性之间找到适当的平衡是关键，但通常也是最困难的 IAM 挑战。

2023-07-29 00:12:10

IAM服务员工
顶级云渗透测试工具，你学会了吗？
我们为什么喜欢它：它是多方面的：它可以用于侦察和后期开发。因此，您可以使用它来开始订婚并结束活动。将其与AzureHound结合使用 ，您的测试应该会无缝进行！

2023-07-29 00:10:48

测试工具云安全
在扩大访问范围的同时降低风险的六种方法
SIEM 解决方案对威胁进行优先排序，以便团队可以立即解决那些最有可能导致重大问题的威胁。还可以将 SIEM 工具集成到其他网络安全系统中，以帮助在任何给定时间从一个位置全面了解当前风险。

2023-07-29 00:08:32

SIEM威胁工具
云安全漏洞管理的原则与实践
漏洞优先级评估为了实现最佳的云安全漏洞管理效果，企业组织应该遵循的另一个最佳实践是进行漏洞优先级评估。这种做法非常有效，因为它有助于提升对最危险漏洞的发现能力，并在修复其他漏洞之前迅速修复高危漏洞。

2023-07-28 12:44:04

漏洞人工智能机器学习
PyPI中出现了针对Windows用户的6个恶意Python包
今年3月，Unit 42的研究人员在Python Package Index(PyPI)包管理器上发现了6个恶意包。恶意软件包旨在窃取Windows用户的应用程序凭据、个人数据和加密钱包的跟踪信息。

2023-07-28 07:43:55

PyPIPython恶意包
网络安全知识之保护便携式设备上的数据安全
安装和维护防火墙- 虽然对于限制进出计算机的流量很重要，但如果我们正在旅行和使用不同的网络，防火墙就尤为重要。防火墙可以帮助防止外部人员获得不需要的访问权限。

2023-07-28 07:09:45

网络安全防火墙
新兴的硬件安全技术
各种新兴技术的产生为推进硬件安全概念的发展提供了潜力。回顾一些新兴技术，有自旋电子学、忆阻器、碳纳米管和相关晶体管、纳米线和相关晶体管、3D和2.5D集成。这些新兴器件有一些共同的有趣特性，这些特性是传统CMOS技术难以实现的。本文讨论了新兴硬件安全技术在提高硬件安全性方面的应用，并概述了相关的挑战。

2023-07-27 13:29:14

硬件安全技术
API应用安全性自检清单
根据Enterprise Strategy Group公司对超过400家企业的调研统计，有超过92%的组织在过去12个月里至少经历了一次与API相关的安全事件，而导致API应用安全事件日益普遍的原因主要包括：API生态系统的规模、应用复杂性和快速变化的本质。

2023-07-27 12:26:11

企业API日志
实战攻防：红队视角下的JS攻防
本篇文章，我们从实战角度出发，对整个JavaScript逆向的流程进行了简单介绍，通过三大步骤——寻找入口、调试分析、模拟执行来梳理JavaScript逆向过程中常用技巧，文中部分内容由于篇幅限制，仅提供思路，欢迎大家进行交流。

2023-07-26 07:59:28

JS攻防JavaScript
网络安全风险管理框架，你知道吗？
本节列出了一系列可以构成任何网络安全风险管理流程基础的高级步骤。虽然此处显示的步骤反映了ISO/IEC 27005:2018中描述的流程，但在许多其他网络安全风险管理标准、指南、流程和方法中很可能会找到类似的流程或步骤。

2023-07-26 00:16:49

显示ISO技术
聊一聊软件项目管理方法
每种软件项目管理方法都有其独特的特点、优缺点，适用于不同类型的项目。

2023-07-25 15:06:39

安全软件项目管理漏洞
网络安全认证如何保护物联网行业
物联网行业需要全球网络安全认证标准来打击网络犯罪分子，并提高安全性。尽管面临地缘政治挑战，但世界各国政府越来越致力于实施和改进网络安全认证标准，以增强全球信任和协作。

2023-07-24 15:35:03

网络安全物联网
为什么数据传输是医疗行业的下一个重大网络安全挑战
你知道病人的数据一旦进入云端后会存储在哪里吗?不幸的是，对于许多医疗机构来说，他们并不知道，或者不能给出一个明确的回答。

2023-07-24 13:56:51

网络安全数据传输
物联网时代的网络安全：应对挑战并确保数据隐私
与我们的设备仅限于基本功能的时代相比，我们已经取得了很大的进步。得益于物联网，我们的世界现在充满了可以通信、学习和适应我们需求的智能设备。

2023-07-20 14:10:02

物联网网络安全
研究表明小型企业在应对网络安全威胁方面预算有限
最常见的安全事件是网络钓鱼、勒索软件和用户帐户泄露。然而，规模较小的企业通常很少拥有处理安全威胁的预算和资源。事实上，一半以上的小型企业表示，缺乏预算是他们面临的最大安全挑战。

2023-07-19 14:50:01

网络安全勒索软件
网络安全治理效能提升百倍，蚂蚁集团等联合发起“安全平行切面联盟”
数字化企业业务不断演进变化，通过混合部署快速达成短期目标的同时，加剧了长期技术负债。外挂式安全只能‘隔靴搔痒’，强耦合业务的内嵌安全则会导致与业务‘绑腿走路’。

2023-07-17 18:15:05

安全平行切面
安全代码检查概述
降低风险并确保开发健壮和安全的软件应用程序。学习最佳实践以进行彻底和有效的安全代码审查。

2023-07-17 15:40:28

安全开发安全代码检查
面向服务的勒索软件犯罪行业的运作方式及企业如何进行有效防御
网络犯罪分子正在模仿合法的科技生态系统，寻求更高的效率和利润：他们将常见的复杂问题外包;将网络攻击转包;通过一种被称为“零工经济”的运营商雇佣自由职业者进行攻击。

2023-07-17 14:10:51

网络安全勒索软件
针对热钱包与冷钱包的钓鱼骗局各不相同
热钱包和冷钱包这两种方法是最流行的加密货币存储方式。

2023-07-17 13:49:26

加密货币安全骗局
从脆弱性到胜利：捍卫您的CI/CD管道
大多数CI/CD管道是为了速度和易用性而构建的，并不是固有地构建的。您如何充分捍卫您的管道？

2023-07-17 13:44:23

安全CI/CD管道漏洞
七大主流云安全态势管理（CSPM）方案及其特点分析
Trend Micro公司推出的Trend Cloud One Conformity是一款功能领先的CSPM解决方案，擅长为新用户提供详细的解释、指导和支持。

2023-07-17 12:35:26

CSPM集成
逆向工程物联网固件解析part 1
在本文中，我们展示了智能空气净化器逆向工程固件的实际示例，强调了研究其架构的重要性。本文对于致力于网络安全项目、想要了解逆向工程物联网设备的细微差别和步骤的开发团队很有帮助。

2023-07-17 07:25:48

空气净化器网络安全
企业仍在犯的四个协作安全错误
如今，在线协作应用程序对企业来说已经变得至关重要，但许多企业在新冠疫情开始爆发之后急于实施这些工具，并没有纠正他们在安全方面所犯的错误。

2023-07-14 14:03:54

安全
GPT-4易受提示注入攻击，导致虚假信息 译文
ChatGPT可能存在某个漏洞，从而提供不可靠的真相。

2023-07-14 09:00:00

ChatGPT漏洞机器人
上一页 1 ··· 2324252627 ··· 130
点赞

51CTO技术栈公众号

业务
速览
在线客服