鸿蒙开发者社区

WOT技术大会

AIGC创新中国行

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 2024年软考 PMP项目管理软考资讯

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO题库小程序

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

账号设置退出

应用安全

5939内容

关注

主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。

共 5939 条

如何最大限度地减少企业受到供应链攻击的风险

供应链攻击呈上升趋势，许多组织似乎不确定如何应对威胁，但可以采取几个步骤来最大程度地降低参与供应链违规的风险。

2022-08-08 10:48:21

安全供应链 IT

网络安全等级保护：测评机构业务范围和工作要求及风险控制

有效的管理，对网络安全等级保护工作的开展，其实是非常有必要的。

2022-08-07 14:50:56

网络安全信息安全信息技术

都说区块链“安全”，为什么 DeFi 黑客如此猖獗？

加密情报公司 CipherTrace 在 2022 年年初发布的一份报告显示，去中心化金融 (DeFi) 占所有加密黑客攻击的 75% 以上。此外，在所有主要加密欺诈案件中，发生在 DeFi 领域的占比达到 54%，高于 2020 年的 3%。

2022-08-05 14:08:46

区块链安全黑客

在测试环境中使用真实的客户数据将会产生不必要的风险

过去五年中受数据泄露影响最严重的行业是金融服务（60%）、建筑（57%）、教育（54%）、食品和饮料（53%）和法律实践（53%）。

2022-08-05 13:40:26

数据泄露测试隐私

VirusTotal发现恶意软件攻击中常用的伪装软件

攻击者越来越多地模仿 Skype、Adobe Reader 和 VLC Player 等应用程序来滥用用户的信任来增加社会工程攻击成功的可能性。

2022-08-04 23:38:15

安全恶意软件防火墙

Verizon：物联网/移动网络攻击导致停机时间增加 22%

Verizon 最新的移动安全指数 (MSI) 强调了导致停机的物联网/移动网络攻击的持续增长。

2022-08-04 15:09:17

物联网安全网络攻击

微软表示将向内部网络安全专家共享数据为企业提供更安全保护

微软近日表示将开放其内部数据的访问权限，以便于内部网络安全专家能够查看和使用。拥有成熟企业安全运营中心 (SOC) 的企业将能够通过这种方式更好地保护自己。

2022-08-04 15:06:53

微软网络安全数据

如何逐步执行数据风险评估

每家企业都需要保护其敏感数据的安全和隐私，以避免数据泄露、知识产权盗窃和其他可能导致罚款、诉讼以及业务失败。

2022-08-04 13:45:55

安全数据风险评估隐私

使用 External Secrets Operator 安全管理 Kubernetes Secrets

在本文中，我们解释了对 External Secrets Operator 的需求，并展示了如何开始开发外部 Secret Provider 程序。

2022-08-04 08:00:54

安全管理服务器

安全访问服务边缘(SASE)是第三方风险的解决方案吗？译文

除了零信任之外，使用SASE等适当的工具可以帮助保护企业的IT基础设施免受第三方访问带来的威胁。

2022-08-04 08:00:00

SASE 安全网络安全

专业人士使用的 11 种渗透测试工具

Kali 附带了这里提到的大多数工具，并且是大多数用例的默认渗透测试操作系统。但请注意——Kali 是针对进攻而非防守进行优化的，并且很容易反过来被利用。不要在Kali VM 中保留自己的超级机密文件。

2022-08-03 00:03:10

工具操作系统 Kali

区块链如何彻底改变网络安全

2020年10月，谷歌公开披露了关于2017年9月发生的网络攻击细节。该报告称，这是一次来自外国的分布式拒绝服务(DDoS)攻击，一共持续了六个月，是有史以来同类袭击中规模最大的一次。

2022-08-02 17:14:52

区块链网络安全去中心化

如何减轻企业账户被劫持的攻击？

近日，有报道称，一种新的恶意软件正在通过针对LinkedIn帐户的网络钓鱼活动劫持备受关注的Meta Facebook Business和广告平台帐户。研究人员表示，这种名为Ducktail的恶意软件使用来自经过身份验证的用户会话的浏览器cookie来接管帐户，并最终劫持受害者有权访问的任何Facebook Business帐户，窃取相关数据。

2022-08-02 15:05:58

安全帐户劫持数据

人工智能如何帮助加强客户隐私

预测到2023年，考虑到人工智能在现代世界优化数据安全方面的诸多优势，40%的隐私技术将依赖于人工智能。

2022-08-02 14:05:48

人工智能数据安全隐私

React 的一些优秀安全实践

下面我就带大家一起来看一下，为了保证我们 React 应用的安全性，有哪些值得遵循的优秀实践。

2022-08-02 09:55:04

如何保护智能家居不受黑客攻击

现如今许多人家中都有不少的智能家居设备，或许你们心中有不少关于智能家居设备的疑问。

2022-08-01 11:36:57

2022年防止网络攻击的15个网络安全实践，你学会了吗？

许多信息安全建议是相互关联的。虽然网络安全策略和员工指南的内容取决于组织决策，配置所有必要的监控和审计、密码管理、事件警报和需要的响应工具。

2022-08-01 00:05:42

网络攻击网络安全

社交媒体和消息应用程序的安全提示

社交媒体和消息传递应用程序可能对个人和组织的安全和隐私构成风险。本指南概述了这些风险以及针对企业和个人使用的建议，以帮助保护社交媒体账户以及社交媒体和消息传递应用程序的安全。

2022-08-01 00:01:36

网络安全信息安全隐私

2022年上半年披露的数百个ICS漏洞

根据工业资产和网络监控公司 SynSaber 进行的分析，美国网络安全和基础设施安全局 (CISA) 在 2022 年上半年披露了 600 多个工业控制系统 (ICS) 产品漏洞。

2022-07-31 23:43:10

网络安全漏洞风险管理

了解网络犯罪的演变以预测其未来

在早期，黑客攻击更多的是为了个人声望和荣誉，而不是为了赚钱——但互联网让人们意识到互联网上可以赚钱。网络犯罪的第一阶段大致符合 1990 年至 2006 年的时期。

2022-07-31 00:07:17

网络犯罪互联网

整体系统地认识网络安全与发展

网络安全和信息化是事关国家安全和国家发展、事关广大人民群众工作生活的重大战略问题，新时代新形势新要求，要完整、准确、全面贯彻新发展理念，统筹好发展和安全两件大事。

2022-07-29 15:04:32

网络安全信息化科技安全

美国号称悬赏千万美金奖励有关朝鲜黑客的信息

一直以来，美西方国家认为Lazarus集团是朝鲜支持的黑客，从这群黑客的攻击痕迹，确实有点类似朝鲜的攻击动机，结合美西方国家给出的证据，一直想要做实这个论点。

2022-07-29 15:01:38

网络安全黑客加密货币

微软 SQL 服务器被黑，带宽遭到破坏

目前，一些攻击者通过使用捆绑广告的软件甚至是恶意软件入侵微软的SQL服务器，将设备转化为在线代理服务出租的服务器进行牟利。

2022-07-29 12:06:26

恶意软件网络攻击

基于追踪标记的WAF设计思路

本文所述WAF从“潜在攻击识别、溯源取证分析"等方面弥补了传统WAF的不足，即保护了业务系统的安全性，又具备一定的溯源取证的能力。

2022-07-29 09:35:25

WAF 溯源识别

什么是CSRF令牌？译文精选

作为一个唯一且不可预测的密钥值，CSRF令牌可以用来验证基于Cookie的会话的有效性。本文将和您讨论CSRF令牌的工作原理，及其在应用安全中的重要性。

2022-07-29 07:03:17

CSRF 令牌密钥

DevOps 团队如何抵御 API 攻击？

目前勒索软件攻击仍在发生，根据 Gartner 的数据，API 安全漏洞(2021年增加了600%)现在已经准备好成为威胁行为者的头号攻击媒介。

2022-07-28 16:50:54

安全 DevOps API

新一代IAM技术发展面面观

在实际应用中，新一代IAM系统正在通过更加科学的方式，为数字资源赋予适当的访问权限，从而发挥保护数字资产的重要作用。

2022-07-28 11:41:25

IAM 技术方式

象棋机器人“夹断”7岁男孩手指，安全漏洞引发热议

根据英国《卫报》（The Guardian）报道，在上周的莫斯科国际象棋公开赛上，一名7岁男孩的手指在下象棋时被象棋机器人误伤，造成手指骨折。

2022-07-27 15:30:07

机器人安全象棋

如何通过三个步骤增强金融服务的运营弹性

调查表明，英国监管机构最新发布的运营弹性规则和指南于2022年3月31日生效后，英国金融服务业正在发生巨大变化。这些规则和指南规定企业必须采取的行动，对灾难进行预防、适应、应对、恢复，以及从各种形式的运营中断中吸取教训，并要求企业能够在2025年3月之前在其“影响限度”内运营。

2022-07-27 14:25:41

网络安全金融服务运营

公安部：不断提升我国网络安全和数据安全保护能力

据中国网7月25日消息，中共中央宣传部就公安机关推进更高水平平安中国建设成效举行发布会。公安部网络安全保卫局局长王瑛玮表示，近年来，我国信息化建设和应用不断加快，数字经济与实体经济深度融合，对网络安全提出了更高要求。

2022-07-27 14:18:34

网络安全数据安全监管

浅析IOT二进制静态辅助方法

符号执行起初应用于基于源代码的安全检测中，它通过符号表达式来模拟程序的执行，将程序的输出表示成包含这些符号的逻辑或数学表达式，从而进行语义分析。

2022-07-26 13:00:01

安全符号源代码

Rust编码的信息窃取恶意软件源代码公布，专家警告已被利用

黑客论坛上发布了一个用Rust编码的信息窃取恶意软件源代码，安全分析师警告，该恶意软件已被积极用于攻击。

2022-07-26 11:46:14

黑客论坛 Rust编码恶意软件

与人相关的两大 OT 安全问题：人为错误和人员短缺

调查还发现，83% 的人认为 OT 安全人员严重短缺。超过三分之二的受访者表示，缺乏专门的安全人员正在导致其组织 OT 安全的有效性效果不佳。69% 的受访者认为，由于潜在候选人缺乏适当的技能、员工高度倦怠和资源匮乏，组织很难找到这类优秀的员工。

2022-07-26 00:08:48

安全人为错误人员短缺

终于有人把红蓝对抗讲明白了

说到网络安全意识，近些年我们确实有了长足的进步，各方都在不遗余力地宣传，安全圈的同学应该都很熟悉，国家每年都会举办网络安全宣传周，企业也基本都认识到防火墙和防盗门一样是不可或缺的必要开支。不过，认识到网络安全重要是一回事，时刻认识到网络安全重要是另一回事。

2022-07-26 00:00:01

安全红蓝对抗渗透

借助SmokeLoader恶意软件分发，Amadey重出江湖

近期，新版本的Amadey Bot恶意软件使用软件破解和注册机站点作为诱饵，正通过SmokeLoader恶意软件分发。

2022-07-25 20:45:23

恶意软件 Amadey Bot 漏洞

开始使用安全服务边缘的三个步骤

安全服务边缘（SSE）是一种保护数据、应用程序和设备的新方法，无论它们位于何处。

2022-07-24 00:09:11

安全 SSE TechT 技巧

八个方法管理 GitHub 用户权限

阅读本文，将带您了解如何在代码发布到 GitHub 之前最大化安全权限，及查看创建计划来锁定 GitHub 开发流程中所需的多层权限和工具。

2022-07-22 16:00:53

GitHub 工具安全

国家网络安全底线不容触碰公民合法权益不容侵犯

根据网络安全审查结论及发现的问题和线索，国家互联网信息办公室依法对滴滴全球股份有限公司涉嫌违法行为进行立案调查。经查实，该公司违反《网络安全法》《数据安全法》《个人信息保护法》的违法违规行为事实清楚、证据确凿、情节严重、性质恶劣。

2022-07-22 14:27:02

网络安全数据安全信息保护

Chef系统加固的标准和优秀实践译文精选

本文将和您探讨什么是系统加固、加固的重要性、加固的标准、以及Chef如何帮助DevSecOps团队快速、轻松地加固异构化的系统。

2022-07-22 09:00:00

DevOps 系统加固漏洞

金融机构必须开始以不同的方式思考网络安全、风险和弹性

为了更好地抵御潜在的网络攻击，金融机构需要开始对网络安全、风险和弹性进行不同的思考。为什么会这样?物联网和其他运营技术设备已经大规模地扩大了金融行业的攻击面，同时出现了多重防御盲点，是一个不为人知的安全挑战。

2022-07-21 14:07:52

网络安全金融物联网

如何获取 Spring heapdump 中的密码明文

jvisualvm是jdk自带可视化java监控工具，在cmd命令行直接输入jvisualvm就可以运行这款工具。

2022-07-21 09:31:58

Actuator 密码框架

如何在重要时期防范邮件钓鱼？

每逢重大节日或重要时期，国内外黑客总会利用热点，对我国党政机关以及企事业单位通过邮件钓鱼进行攻击。

2022-07-20 15:59:32

安全黑客金融

为什么金融部门仍然充斥着社交工程欺诈

人员是安全链中最薄弱的环节，网络犯罪分子继续利用这一环节进行社交工程欺诈。因为人们容易出错，并且多次犯同样的错误。金融机构无法阻止员工犯错，因此人员成为了链条中最薄弱的一环。虽然社交工程欺诈行为已经实施多年，主要以网络钓鱼和语音网络钓鱼的形式，但仍在不断增长。

2022-07-20 14:05:58

安全网络犯罪实时欺诈

域欺骗的定义与预防措施译文

域欺骗是网络犯罪分子用来在个人计算机或服务器上安装恶意代码的一种骗局。域欺骗是黑客用来访问敏感信息的一种更狡猾的新手法。

2022-07-20 08:00:00

安全黑客域欺骗

2022年优秀灾难恢复解决方案

最近，灾难恢复又扩展了内容范畴。勒索软件现在已经成为制定灾难恢复计划和灾难恢复技术的关键原因之一。像Colonial Pipeline公司遭到勒索软件攻击这样的大规模破坏事件足以让企业破产倒闭。

2022-07-19 14:41:00

想低成本保障软件安全？五大安全任务值得考虑

应用程序的快速交付并非安全的敌人，尽管现在看起来似乎如此。随着企业持续采用云服务和基础设施，安全却逐渐被抛之脑后，这是不可取的——尤其是现在持续集成/持续交付流水线已成为攻击者的主要目标。

2022-07-18 23:54:13

安全漏洞自动化测试

安全研究人员发现针对工业运营商的恶意软件

通常方式包括勒索软件、商业电子邮件泄露、网络欺诈和网络钓鱼都是信息安全界众所周知的。然而，在一次例行的漏洞评估中，Dragos的研究人员发现了一种规模较小针对工业工程师和操作员的勒索技术。

2022-07-18 23:44:32

安全漏洞信息安全

供应链攻击技术欺骗 GitHub 提交元数据

据国外网络安全网站Securityweek报道，Checkmarx 的安全研究人员警告说，一种新的供应链攻击技术依赖欺骗的提交元数据来增加恶意 GitHub 存储库的合法性。

2022-07-18 17:00:00

网络安全数据供应链

零信任安全的优缺点

零信任模型可以加强企业中IT和安全的支柱。然而，尽管提供了许多优势，但它也面临着一些挑战。

2022-07-18 13:36:13

零信任网络安全

从小型企业首席信息安全官调查中提取的五个关注点

国外安全网站广告提到Cynet 的 2022 年调查分析了来自小型安全团队的 200 名 CISO 的问答，以了解其在计划来年时如何制定预算、安全技术和战略决策。

2022-07-17 16:01:25

信息安全数据安全工具

上一页 1 ··· 25 26 27 28 29 ··· 119 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营