51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6180内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6180 条
常见域后门技术总结与分析利用
重新编译生成 HookPasswordChange.dll 并注入 lsass.exe 进程，当管理员修改密码时，将通过 HTTP POST 方法将用户密码外带到远程服务器。

2023-03-09 08:30:34

域后门技术权限
Sysdig报告解读：配置不当和漏洞是云安全的两大风险
虽然零信任是当务之急，但数据显示，零信任架构的基础：最小特权访问权限并未得到妥善执行。报告特别指出，几乎90%的已授权限并未被使用，这就给窃取凭据的攻击者留下了很多机会。

2023-03-09 07:57:39

配置不当云安全漏洞
NIST抗量子密码算法被爆安全漏洞
2022年7月，美国国家标准和技术研究所（NIST）宣布选定的4个抗量子加密算法，其中CRYSTALS-Kyber用于通用加密，CRYSTALS-Dilithium、FALCON和SPHINCS+用于数字签名。CRYSTALS-Kyber被加入到美国国家安全局推荐的应用于国家安全系统的加密算法套件中。

2023-03-09 07:56:08

NIST安全漏洞算法
如何通过可疑活动检测新威胁？
网络犯罪分子可以利用未知威胁向企业勒索钱财，并发动大规模网络攻击。即使恶意软件家族没有被检测出来，我们也总是可以通过观察分析其行为来推断威胁的功能。利用这些数据，就可以构建信息安全以防止任何新的威胁。行为分析在不增加成本的情况下增强了应对新型未知威胁的能力，并加强了贵组织的保护。

2023-03-09 07:54:54

检测新威胁恶意软件
宏碁确认服务器被入侵，黑客挂牌出售盗取的160GB数据
电脑制造商宏碁公司确认，有人入侵了其一台服务器，并在网上出售声称是宏碁机密信息的 160GB 数据。

2023-03-08 15:54:49

安全数据黑客
十款热门SASE解决方案盘点
VMware是一家虚拟化技术和云基础设施解决方案提供商，产品包括虚拟化平台、云管理平台、网络和安全产品、数字工作空间解决方案等。VMware SASE是一个云托管解决方案，具有丰富的安全功能，让各种类型用户都能够以可靠、高效、最佳的方式访问云应用程序。

2023-03-08 12:39:47

架构
ITDR：增强企业数字身份保护能力的新利器
云计算的应用常常助长身份权限散乱现象，使许多安全团队难以管理太多的应用程序、容器和服务器。ITDR技术可以让用户可以深入了解可能为潜在攻击者提供便利的高风险身份和权限，并将保护范围扩大到云环境。

2023-03-08 12:38:47

安全团队云计算
API安全风险主动感知与度量探索
前面同样铺垫过了，所有的变化都是需要能被感知到的，并且需要有能力检测到哪些变更会带来风险，带来的风险需要谁去判断是否真正存在漏洞，谁来卡点？

2023-03-08 07:16:17

API安全风险
关于强化网络安全公共安全属性的提案
从全球来看，2021年仅网络犯罪使全球经济损失已经超过1万亿美元，同样证明，单纯以市场商品供给为主导的网络安全运行模式不足应对网络安全威胁。消防、防疫等公共安全领域的成熟经验，值得网络安全领域借鉴和参考。

2023-03-07 12:07:07

网络犯罪经济
传统 IT 与关键基础设施网络安全风险评估对比
让合适的人员在内部参与。虽然IT人员拥有数字技术威胁，但了解网络威胁潜在物理影响的人来自组织中的其他地方。与来自运营、工艺工程、技术工程、环境健康和安全以及工艺安全的内部专家合作。

2023-03-07 08:00:55

传统IT安全
可供链接安全性速查的八个网站 译文 精选
本文为您整理罗列了目前最为实用的8种URL检查器网站。

2023-03-07 08:00:00

URL安全链接检查器
人工智能如何改变网络安全
探索人工智能如何彻底改变网络安全，并了解它为企业和组织带来的好处。

2023-03-06 15:17:07

网络安全人工智能
记一次完整体系的攻防演练
在客户的内网环境部署一个Windows7系统，在这个系统上把finecms这个应用部署上去。把finecms安装之后，和客户沟通，把这个应用的地址映射到公网上去。

2023-03-06 14:06:48

体系Windows7系统
最受关注的14款数据安全态势管理（DSPM）工具推荐
Protecto可为传统网络安全方案提供以数据为中心的运营方法。该工具让安全团队可以通过映射了解谁有权访问数据以及谁在使用数据。它会自动扫描数据结构、数据内容和数据更改，及时识别和阻断异常行为以降低数据安全风险。

2023-03-06 12:23:16

网络安全Protecto
开源软件好处多，但供应链风险不容忽视
无论是持续集成/部署、DevOps还是常规软件更新，开源组件在软件开发场景中越来越重要。

2023-03-06 11:12:19

DevOps开源组件
我们一起聊聊网络物理系统安全
CPS是多种多样的，可以包括各种技术，例如，工业控制系统可以通过技术层的层次结构来表征（普渡模型）。

2023-03-06 00:08:33

网络物理系统
开源代码带来的10大安全和运营风险
OSS 的使用实际上是免费的，而且随时可用——它满足了软件开发中对速度和低成本的商业需求。超过 80% 的现代应用程序代码来自 OSS 的情况并不少见，因此它会一直存在（至少在某些新技术可以提供更快但仍然便宜的软件开发之前）。

2023-03-05 18:51:26

开源代码运营风险
聊一聊Iptables是如何工作的
iptables有多个表(table)，每个表都有多个链(chain)，每个链中又包含多条规则(rule)。数据包在iptables中被处理时，会按照表、链、规则的顺序进行匹配和处理。

2023-03-05 18:40:39

iptables防火墙软件
​放弃Nginx！Cloudflare一招反超Apache！ 原创 精选
根据网络咨询服务公司Netcraft的调查报告，今年1月在前100万个最繁忙的网站中，Cloudflare以21.64%的市场份额，一举越过Apache(21.40%)和Nginx(21.20%)，从第3位跃升至首位，成为最受欢迎的Web服务器。

2023-03-03 13:14:46

NginxApacheCloudflare
如何检测并清除键盘记录器？ 译文
如果您怀疑自己的计算机感染上了键盘记录器，立即采取行动很重要。那么如何找到系统上的键盘记录器并清除它们呢？

2023-03-02 16:19:54

键盘记录器系统
人工智能聊天机器人对网络安全的未来意味着什么
OpenAI公司推出的聊天机器人ChatGPT有很多很好的用途，但就像任何新技术一样，有些人会利用ChatGPT用于罪恶的目的。

2023-03-02 14:18:47

人工智能网络安全机器人
你的应用安全吗？开源API越权漏洞检测系统奉上！
Web应用的安全是中不可忽视的关键方面。我们必须确保其Web应用与后台通信的安全，以防止数据泄露，因为这可能导致重大的财务损失和声誉受损。

2023-03-02 13:32:17

应用安全网络安全Web应用
云计算安全综述
云计算是一种新兴的应用计算机技术，随着其广泛应用，云计算安全问题也引起了越来越多人的关注，本文将介绍云计算面临的主要威胁与云计算安全的关键技术。

2023-03-02 12:35:31

云计算安全
变被动为主动！构建全面OpSec行动安全计划的八个最佳实践
根据ODNI和NCSC给出的定义，OpSec不是有明确规范的行为准则，而是一个实现主动安全防护能力的流程。遵循这个流程可以让企业获得更大的安全性。

2023-03-02 12:11:21

ODNINCSCOpSec
非入侵的全链路监控系统，代码实现案例分享
在我们的监控程序中，需要对各种模块进行监控；servlet、rpc、http、jdbc、redis、logic等，那么我们在设计监控程序时就需要对监控的程序进行模块化开发，可以在需要的时候进行组装配置即可，以方便我们监控程序的扩展和可控制性。

2023-03-02 09:17:50

全链路监控系统
如何防止三重勒索勒索软件？ 译文
您也许通过定期备份来保护数据，但这并不能阻止有人在网上泄露盗取的信息。

2023-03-02 07:29:35

勒索勒索软件USB
全球暗网监控工具 TOP 10
希望领先于数据泄露的企业可以从暗网监控工具中获取诸多收益，例如扫描个人身份信息，甚至响应攻击。下述列举了10款此类工具。

2023-03-01 15:48:12

安全数据泄露工具
SOAR在企业安全运营工作中的六个典型应用
SOAR产品对比其他的安全产品，如防火墙、IDS等，是不能即插即用的，因为每个用户部署的安全设备不同、事件响应的流程不同，需根据用户实际情况接入数据源、设备，以及更具应用需求和场景修改优化剧本。

2023-03-01 11:53:06

SOAR安全防火墙
网站和电子邮件中的Web信标
公司努力收集尽可能多的用户数据，尽可能多地为每个用户配置文件添加细节，以便他们可以个性化产品，更有效地销售商品和服务。各种跟踪系统使公司能够跟踪网站、内部应用程序和电子邮件中的用户。

2023-03-01 09:48:45

web信标配置
网络安全之面向大众的应用安全保护
保护应用程序是几乎所有企业的首要任务。虽然应用程序安全有许多途径，但允许安全团队快速轻松地保护应用程序并以自助服务方式影响安全状况的捆绑包正变得越来越流行。

2023-03-01 00:18:45

应用安全保护
工信部：规范安装卸载行为、加强个人信息保护等
为优化服务供给，改善用户体验，维护良好的信息消费环境，促进行业高质量发展，工业和信息化部近日印发通知，部署进一步提升移动互联网应用服务能力。

2023-02-28 17:36:37

安全监管信息安全
LastPass公告：攻击者入侵员工家用电脑，成功获取公司的解密库
密码管理工具 LastPass 本周一发布公告，称此前攻击事件关联的攻击者已入侵了一名员工的家用计算机，并获得了只有少数公司开发人员可以使用的解密库（decrypted vault）。

2023-02-28 14:52:17

安全工具开发
安全智能合约工具：端到端开发人员指南 译文
本文将介绍智能合约开发的每个阶段可用的一些安全工具，并对采用这些工具提供一些建议。

2023-02-27 17:54:55

安全智能合约工具
ChatGPT 对网络安全的威胁比大多数人意识到的要大
一种名为ChatGPT的语言生成AI模型免费提供，已经风靡互联网。虽然人工智能有可能帮助IT和安全团队提高效率，但它也使威胁行为者能够开发恶意软件。

2023-02-27 15:09:14

安全人工智能ChatGPT
警惕：针对中文用户的虚假安装程序正在盛行
近日，ESET的安全研究人员发现了一种针对东南亚和东亚华裔人群的恶意软件活动。攻击者通过在Google搜索结果中购买误导性广告，诱骗受害者下载安装木马安装程序。

2023-02-27 15:06:08

安全ESET比特币
云安全事件响应的难点、流程与最佳实践
云计算技术的出现，改变了数据计算和存储的方式，它解决了在海量数据之下，传统数据存储技术的性能瓶颈。鉴于现代企业组织对云的使用变得越来越普遍，将云计算应用添加到安全事件响应流程中显得无比重要。

2023-02-27 12:10:53

安全存储数据计算
HTTPS协议是如何防中间人窃听的
HTTPS 也可以双向验证，也就是服务器端可以验证客户端证书，那么什么场景需要这样？

2023-02-27 07:18:35

HTTPS协议中间人
微软Edge浏览器更新修复多项Chromium安全漏洞
在微软 Edge 浏览器 110 稳定版发布几周后，于周六发布了浏览器的 110.0.1587.56 版本更新，修复了多项 Chromium 安全漏洞。

2023-02-26 23:28:45

微软漏洞安全
聊聊联邦学习安全综述
联邦学习能够让多个合作方不共享各自的本地数据就能更新参数而广受欢迎，但是联邦学习的安全问题也随之而来。

2023-02-26 14:17:44

联邦学习安全数据
分布式系统安全之​复制管理和协调架构：攻击缓解背后的基础
为了解决这个问题，开发了三阶段提交（3PC）协议。3PC协议本质上是BFT协议的扩展，并增加了第三个通信阶段，以帮助领导者做出中止的决定。

2023-02-26 00:37:58

分布式系统安全
安全团队必须改进过时的工具
改进安全方法以到达需要到达的地方，从使用已有的数据开始，并为团队提供一个地方去获取所有数据的统一视图和一种通用语言，以便他们可以专注于他们想要解决的问题解决。

2023-02-26 00:34:52

安全团队工具原子化
JFrog董任远：以端到端的软件制品管理能力，赋能企业软件资产管理​
作为一家软件制品管理解决方案提供商，JFrog从开发人员的开发到测试，到分发，以及到客户手机端或者应用端，为客户提供了端到端的软件制品管理能力。​

2023-02-24 18:50:34

JFrog
别怪ChatGPT，AI黑客攻击早已开始
ChatGPT的火爆出圈，让大众看到了AI表现惊艳的一面，但也让网络攻击有了更多可能性。

2023-02-24 15:06:59

人工智能安全ChatGPT
苹果 macOS 平台发现加密劫持恶意软件，通过盗版 Final Cut Pro 应用进行分发
Jamf Threat Labs 报告称在 macOS 平台发现了一种新的加密劫持恶意软件，通过盗版的 Final Cut Pro 进行分发。

2023-02-24 07:44:42

macOS恶意软件
什么是多接入边缘计算(MEC)？一文读懂！
多接入边缘计算(MEC)是一种网络架构，允许计算、网络和移动服务提供商将一些计算和基于云的流程转移到网络环境的边缘，从而实现更好的性能、延迟和安全性。

2023-02-23 15:32:55

边缘计算MEC安全
八款免费的企业级补丁管理工具特点分析
除了支持Windows、macOS和Linux OS外，LanGuard还支持来自Adobe、苹果、微软和谷歌等60多家开发商的第三方应用程序。

2023-02-23 12:02:47

企业级补丁管理工具
Web安全之服务器端请求伪造（SSRF）类漏洞详解及预防
SSRF是由攻击者构造恶意请求URL，由服务端发起请求的安全漏洞。攻击者可以利用SSRF漏洞来攻击到内部系统，因为服务器请求天然发生在系统内部。SSRF 形成的原因大都是由于服务端提供了从其他服务端应用获取数据的功能，但又没有对目标地址做校验与限制。

2023-02-23 09:32:13

Web安全SSRF
分布式系统安全之分布式系统协调资源聚类
分布式系统通常是根据要交付给客户端的服务来构建的。每个服务都包含并在一个或多个服务器上执行，并导出客户端通过发出请求调用的操作。

2023-02-23 07:55:41

分布式系统安全
供应链安全：映射供应链
本指南面向大中型组织，他们需要获得信心或保证缓解与供应商合作相关的漏洞已到位。

2023-02-23 07:52:20

供应链安全映射
2023版云安全开源工具TOP10
有数据显示，83%的企业和组织通过“业务上云”，节省成本、提高效能，但云安全问题紧跟而来。本期推荐的云安全类开源工具适用于SaaS、PaaS、IaaS等各类云服务模式。

2023-02-22 17:54:29

云安全开源工具
上一页 1 ··· 2324252627 ··· 124
点赞

51CTO技术栈公众号

业务
速览
在线客服