51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

应用安全

5939内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 5939 条
一文详解Web渗透测试的重要性 译文 精选
通常情况下，网站会受到保护而免遭黑客攻击，但保存、保护机密文件和知识产权仍需要强大的安全保障。这种安全保障是为了抵御来自黑客的网络攻击或网暴。在这种情况下，Web渗透测试是安全专业人员用来防止此类网络入侵的最佳工具之一。

2022-09-05 07:28:08

Web渗透测试
基于 Go 语言开发的监控系统
MySQL 的账号和密码，默认分别是 root 和空，如果我们的 MySQL 账号和密码与之不同，我们需要编辑模块的配置文件进行修改。root 和空，如果我们的 MySQL 账号和密码与之不同，我们需要编辑模块的配置文件进行修改。

2022-09-04 23:24:45

Go语言监控
黑客对Yandex Taxi发起网络攻击：在莫斯科造成大规模交通拥堵
黑客利用俄罗斯叫车软件Yandex Taxi在莫斯科造成了严重的交通堵塞，据悉，网络攻击导致几十辆出租车在同一时间被召唤。这次攻击发生在9月1日，导致前往Kutuzovsky Prospect的车辆停滞不前，而这条大街本来就非常繁忙。

2022-09-04 15:35:03

黑客攻击交通
为什么数据安全不再是可选项而是必选项
随着对数据需求的增长，网络攻击的频率、严重性和复杂性都在增长。

2022-09-02 14:48:14

网络安全物联网大数据
跨平台攻击何以威胁网络安全
目前，一种新的攻击技术和策略开始受到网络黑产分子的青睐——实现跨平台攻击。

2022-09-02 14:34:34

网络安全勒索软件攻击
搭建前端监控，采集用户行为的 N 种姿势
本文介绍了搭建前端监控如何采集行为数据，将数据分为通用数据和特定数据 两个大类分别处理。同时也介绍了多种上报数据的方式，不同的场景可以选择不同的方式。

2022-09-02 08:24:07

前端通用数据特定数据
网络不安全，人工智能何以解？
如今，网络攻击已经变得十分广泛且普遍，不断是对于企业还是个人而言，都难以避免层出不穷的网络攻击。

2022-09-01 18:25:45

网络安全人工智能数据泄露
能源系统数字组件的供应链风险
本文重点介绍未来重点关注的领域其存在的一些问题及解决网络供应链风险的一些举措和战略机遇。

2022-09-01 12:15:46

能源系统供应链数字组件
黑客来了！制造企业如何做好网络安全？
数字化升级的广泛实施带来了更多潜在的网络安全风险，制造企业需要认真考虑，如何才能确保新系统的安全性。

2022-08-31 16:58:05

网络安全数字化或或或信息安全
黑客利用天文望远镜拍摄的图像传播恶意软件
威胁分析师发现了一个名为“GO#WEBBFUSCATOR”的新恶意软件活动，该活动依赖网络钓鱼电子邮件、恶意文档和来自詹姆斯韦伯望远镜的空间图像来传播恶意软件。

2022-08-31 15:59:19

恶意软件网络钓鱼威胁分析师
服务器机房必备的物理安全措施 译文 精选
在公司里，服务器机房可以存放数据和操作系统等最重要的资产。通过将重要的信息和程序打包到数字主机和设备，执行安全措施能提供恰如其分的保护。

2022-08-31 08:00:00

安全服务器机房网络安全
勒索病毒规模攻击用友畅捷通用户，中毒终端超2000台仍在上升
8月30日凌晨，针对用友畅捷通T+软件客户遭受勒索病毒攻击一事，畅捷通方面在官方微信公号“畅捷通”发布了相关说明，称仅有少数客户受到影响，公司已安排技术工程师和服务商协助客户解决问题。

2022-08-30 21:04:40

漏洞勒索病毒攻击
软件开发安全问题如何解决？
软件开发我们其实并不陌生，软件开发安全问题也成为了重中之重。那么从软件开发初期我们就要想好安全问题如何处理。那么今天小编就跟大家探讨一下软件开发都有哪些安全问题，又是如何处理的。

2022-08-30 18:46:24

安全软件开发测试软件
如何用 ELK 搭建 TB 级的日志监控系统？
日志文件采集端我们使用 FileBeat，运维通过我们的后台管理界面化配置，每个机器对应一个 FileBeat，每个 FileBeat日志对应的 Topic 可以是一对一、多对一，根据日常的日志量配置不同的策略。

2022-08-30 08:41:51

日志文件FileBeat配置
80%的勒索软件应归咎于配置错误
昨天，又被国内某知名软件公司产品因零日漏洞大量被勒索的信息包围了，而一个自媒体在介绍这波攻击事件时，做了一个简单回顾。该软件公司没有及时去修补自身产品漏洞，导出出去吹牛，侃侃而谈。

2022-08-30 00:14:43

勒索软件安全漏洞
守好网络安全防线 筑牢网络强国基石
梦魇般的计算机病毒，令人束手无策的勒索软件，肮脏黑暗的账号非法交易，各种后门、漏洞带来的黑客入侵……万物互联时代，网络安全问题影响巨大，不容小觑。

2022-08-27 15:19:21

网络安全黑客数字经济
新兴技术如何确保强大的网络安全
新时代技术正在迅速进入跨行业组织的功能程序。虽然这些创新的整合正在提高公司的整体效率，但网络安全是对公司具有巨大意义的特定领域。

2022-08-26 15:28:52

网络安全黑客IT
企业建立网络安全文化的五个技巧
在这个数字化快速发展的时代，网络安全系统中最薄弱的环节就是人。如果没有良好的网络安全文化，安全建设工作就难以向前迈进一步。网络安全文化存在于每个员工的内心，是引导和规范其网络行为的“心镜”，人们通过将自己的行为与之相比较，来判断自己的行为是否应该发生。

2022-08-26 15:20:26

网络安全漏洞企业治理
2022年应用安全报告：重要趋势与挑战
研究报告基于对网络安全专业人员的全面调查，深入分析了当前的趋势、挑战和应用安全解决方案。

2022-08-26 14:20:45

网络安全应用安全
为什么外部攻击面管理至关重要
如今，随着数字化转型进度的加快，企业暴露给攻击者的脆弱点也随之增多。相对于传统的针对漏洞以及信息资产本身的攻击，如今现代化攻击正逐渐转变成一种全方面的立体化攻击。

2022-08-26 12:51:54

外部攻击面网络安全网络攻击
四分之三的安全专家认为当前的网络安全策略很快就会过时
前面，我们根据英国NCSC简单介绍了，关于网络安全，领导层应该了解什么，后来我们有分享了领导层应该怎么做，今天结合这部分内容，我们看看英国安全专家对网络安全策略的看法。

2022-08-26 09:41:12

网络安全运营风险网络攻击
网络安全的未来是预防
仅根据过去几年涌现的网络安全公司的数量，不难看出我们正处于高度焦虑的时刻。一些组织处于戒备状态，因为他们知道其网络已经成为国家资助的黑客的目标，另一些组织知道他们的高管正在成为欺诈者的目标，还有一些组织担心内部威胁和知识产权盗窃。

2022-08-26 09:35:31

网络安全零信任工具
非接触式指纹识别的概念和工作原理 译文 精选
本文将向您介绍非接触式指纹识别的基本概念与工作原理，并给出安全防御的相关建议，能够给您的隐私和移动安全性提供帮助。

2022-08-26 09:00:00

非接触式指纹识别生物识别安全
恶意程序正潜入盗版3DMark等软件进行传播
据报道，网络安全研究人员发现了多个恶意软件传播活动，目标针对下载盗版软件的互联网用户。

2022-08-25 18:11:54

网络安全恶意软件盗版软件
多米尼加共和国政府机构遭受勒索软件攻击
多米尼加共和国的多米尼加农业研究所（Instituto Agrario Dominicano）遭到了 Quantum 勒索软件的疯狂攻击，该勒索软件加密了整个政府机构的多项服务和工作站，导致部分工作暂时停滞。

2022-08-25 18:06:13

勒索软件攻击IAD
13种常见的网络攻击类型以及如何预防
如今的网络犯罪分子并不是业余爱好者或“脚本小子”，而是得到民族国家资助的黑客和致力于窃取信息的网络犯罪分子。网络攻击和破坏行为仍然普遍存在，同时间谍活动已经取代黑客行为成为网络攻击背后的第二个主要驱动力，仅次于经济利益。无论出于何种动机，许多安全团队都在努力确保其IT系统的安全。

2022-08-25 14:32:39

网络安全黑客网络攻击
2022年网络安全十大趋势
在过去的三年里，我们看到政府加强了监管。在英国，我们看到了针对安全和电信的新立法。如果在电子安全方面犯规，它规定了高达100亿美元的惩罚。但这需要有可证明的观点，该法案还支持有保障的服务。

2022-08-25 13:11:30

网络安全监管医疗保健
关于网络安全，领导层应该怎么做？
关于网络安全，领导层应该怎么做？将网络安全集成到组织的目标和风险中，如此重要有两个原因。

2022-08-23 14:51:37

网络安全领导层存储
企业需要做好应对的三种网络威胁
在本文中，我们将介绍企业应注意的 3 种网络威胁趋势，以及减轻其破坏性影响以帮助高管的策略。

2022-08-22 15:01:24

网络安全大数据物联网
网络安全趋势：展望未来
麦肯锡研究了三种最新的网络安全趋势及其对面临新出现的网络风险和威胁的组织的影响。

2022-08-22 14:41:36

网络安全漏洞IT
B2B SaaS集成的最佳认证方法 译文 精选
本文将和您讨论基本身份验证、API密钥和OAuth 2.0，三种主流的身份验证方法的工作原理，各自优缺点，权限设置的难易程度，并深入研究在原生集成过程中的各项细节。

2022-08-22 08:00:00

身份验证集成安全
关于网络安全，领导层需要了解什么？
关于网络安全有三个常见的神话。了解它们不正确的原因将帮助您了解网络安全的一些关键方面。

2022-08-21 15:58:18

网络安全网络攻击漏洞
成为首席信息安全官的七个理由
首席信息安全官的一些工作可能会很难处理，因为面临挑战、困难和复杂情况。首席信息安全官的考验和磨难包括保护企业最有价值的资产(主要是数据)免受不断变化的网络威胁、遵循复杂而严格的监管要求、平衡安全与关键业务需求，以及应对安全技能和人才短缺问题。

2022-08-18 14:54:00

安全首席信息安全官信息安全
飞了十几年的零信任，为何迟迟不能落地
导致火热的零信任处于类似“人买我推荐，真买我不买”的境遇？对于甲方企业来说，全面实施零信任的核心推动是什么，零信任技术未来的发展路径又是怎样的呢？

2022-08-18 10:56:36

零信任网络安全
面向非网络工程师的BGP指南 译文 精选
本文重点是向非网络工程师介绍BGP（边界网关协议）基础知识。

2022-08-18 08:00:00

BGP非网络工程师漏洞
盘点Black Hat 2022：企业网络安全五大新趋势
上周在拉斯维加斯举行的Black Hat2022大会连续第25年通过调查分析和报告大规模安全漏洞和网络攻击为业界敲响警钟，指明方向。

2022-08-17 16:00:49

网络安全漏洞供应链
勒索软件和电子邮件泄露成为主要安全威胁，同时深度伪造也在增加风险
VMware公司发布的2022年全球事件威胁响应报告表明，全球勒索软件攻击和商业电子邮件泄露(BEC)事件数量稳步上升，与此同时，深度伪造和零日漏洞攻击也出现了新的增长。

2022-08-17 13:19:13

安全勒索软件黑客
人工智能在帮助银行应对网络欺诈中发挥的重要作用
金融机构对非法洗钱和欺诈事件并不陌生。然而，金融犯罪活动的发展速度和复杂性意味着合规团队面临着解决当前问题和预测未来策略的压力。就在最近，英国金融行业协会(UK Finance)声称，诈骗犯在2021年骗取了英国银行客户的资金多达13亿英镑。

2022-08-17 13:17:06

人工智能金融欺诈
企业如何保障远程访问的网络安全？
随着远程办公、混合办公、灵活用工、移动办公等办公场景需求的爆发，企业的远程访问需求也随着增加了。而在远程访问中，很多企业都会用到虚拟专用网络技术。

2022-08-16 14:03:24

网络安全企业远程办公
如果DAI遭遇攻击 加密世界会发生什么？
我很好奇 DAI 如果遭受末日攻击会是什么样子。在目前的结构下，具有可能性的攻击情况会有相对应的避险方法。

2022-08-16 13:41:24

稳定币加密世界攻击
CISA、FBI 发布联合公告，警告 Zeppelin 勒索软件攻击
美国网络安全和基础设施安全局(CISA)和联邦调查局(FBI)已发布联合公告，警告Zeppelin勒索软件攻击。Zeppelin 勒索软件于2019 年11月首次出现在威胁领域，当时来自 BlackBerry Cylance 的专家发现了一种名为Zeppelin的Vega RaaS 的新变体。

2022-08-16 08:07:47

勒索软件风险CISA
多家“巨头公司”遭受网络攻击，全球数百万用户信息恐遭泄露
近期，网络攻击事件频频发生。据leeping Computer网站消息：云通讯巨头Twilio表示，有攻击者利用“短信网络钓鱼”攻击窃取了员工凭证，并潜入内部系统泄露了部分客户数据。

2022-08-12 16:14:49

网络安全数据泄露泄露
银行木马SOVA卷土重来，或可发起勒索攻击
据infosecurity消息，肆虐Android平台的银行木马 SOVA 卷土重来，和之前相比增加了更多的新功能，甚至还有可能进行勒索攻击。

2022-08-12 12:09:08

Android平台银行木马勒索攻击
理解工作角色和选择网络安全职业的指南 译文 精选
本文涵盖了网络安全行业中可遇到的各种工作角色的日常基本工作内容。

2022-08-12 09:00:00

网络安全职业角色
如何在Node.js中防范跨站脚本攻击 译文 精选
文将向您简单介绍跨站点脚本（XSS）攻击的基本原理，以及如何在Node.js中防范此类攻击。

2022-08-12 07:01:00

Node.jsXSS脚本
印度公积金账户数据被黑客窃取 影响2.8亿人
本月初，乌克兰网络安全研究人员 Bob Diachenko 指出，包含印度 2.8 亿公积金账户的数据已被黑客泄露。

2022-08-09 23:20:30

黑客数据安全
关于Web渗透测试需要知道的一切：完整指南
这篇文章将介绍什么是网络渗透测试，为什么需要它，以及如何使用它来保护网站。

2022-08-09 11:10:06

网络渗透测试安全漏洞
微软365网络钓鱼攻击中滥用Snapchat和Amex网站
攻击者在一系列网络钓鱼攻击中滥用 Snapchat 和美国运通网站上的开放重定向，以期窃取受害者 Microsoft 365 凭证。

2022-08-09 08:24:07

网络钓鱼攻击Snapchat恶意网站
黑客攻击接连不断，多链区块链愿景还存在吗？
在最近的牛市中，一些表现最好的加密货币是 Solana、Avalanche 和 Binance Smart Chain等智能合约平台。在以太坊的交易费用变得异常昂贵后，这些替代链大受欢迎，它们承诺更低的费用和更快的交易时间。

2022-08-08 14:31:38

区块链加密货币黑客
如何保护智能家居避免黑客攻击
确定设备是否能够连接到互联网，以及是否需要或希望连接这些特定的设备，作为保护智能家居设备免受攻击的第一步。在购买、安装设备并将其连接到家庭网络之前，我们必须了解该设备提供的安全特性。

2022-08-08 14:21:33

安全智能家居黑客
上一页 1 ··· 2425262728 ··· 119
点赞

51CTO技术栈公众号

业务
速览
在线客服