51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
智能汽车
开源基础软件社区
WOT全球技术创新大会
公众号矩阵
移动端
免费课程课程排行直播课软考学堂
精品班厂商认证IT技术2023年软考PMP项目管理
在线学习企业服务
CTO训练营技术经理研习营LeaTech峰会
文章资源问答开源课堂专栏直播
51CTO
开源基础软件社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
开源基础软件社区订阅号
51CTO学堂APP
51CTO学堂企业版APP
开源基础软件社区视频号
账号设置 退出

应用安全

5153内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 5153 条
设置PowerShell脚本块日志以加强安全 译文
本文介绍如何设置系统以捕获异常PowerShell行为，从而加强防御。

2023-04-07 17:22:10

PowerShell脚本块日志
浅析CTF中的Node.js原型链污染
在JavaScript中，每个对象都有一个原型，它是一个指向另一个对象的引用。当我们访问一个对象的属性时，如果该对象没有这个属性，JavaScript引擎会在它的原型对象中查找这个属性。这个过程会一直持续，直到找到该属性或者到达原型链的末尾。

2023-04-07 09:07:11

CTF原型JavaScript
逻辑炸弹的定义、特点和防护措施 译文
今天我们要讨论的是最狡猾的网络安全威胁之一：逻辑炸弹。这个名字听起来可能没什么害处，但这种网络攻击很难被发现，会造成各种各样的破坏，甚至可以从贵组织内部攻击。

2023-04-07 08:00:00

网络安全逻辑炸弹
五年后的IT职业可能会是什么样子？
IT 专业人员将在更基于任务而不是基于职位的环境中工作，他们将更多地依赖自动化和人工智能，并使用越来越便携但功能强大的工具。

2023-04-07 00:08:20

IT职业AI自动化
可搜索加密技术，你学会了吗？
尽管可搜索加密技术已经取得了显著的进展，但仍然存在一些改进方向。例如，现有的可搜索加密技术仍然存在一些安全漏洞，需要研究新的算法和协议来提高可搜索加密技术的安全性和隐私保护能力。

2023-04-06 12:04:26

搜索加密技术
快速识别钓鱼网址链接的四种方法
如果该虚假网址链接已经被人举报，或者已经有人因此上当受骗，该网址链接就会被“国家反诈中心”APP收录进去，发起查询之后就会有“风险提示”。

2023-04-06 12:01:00

APP虚假网址
Gartner对企业网络安全建设和发展的八个预测
研究人员认为，随着企业数字化转型的深入发展，组织CISO的角色和职责范围正从网络安全控制措施的所有者变成应对数字化发展风险的决策参与者和推动者。能够及时调整传统的网络安全运营模式将是应对这种变化的关键。

2023-04-06 12:00:30

数字化转型角色
Java利用技巧——Jetty Filter型内存马
关于Tomcat Filter型内存马的介绍资料有很多，但是Jetty Filter型内存马的资料很少，本文将要参照Tomcat Filter型内存马的设计思路，介绍Jetty Filter型内存马的实现思路和细节。

2023-04-06 10:26:25

Java内存马Jetty
累不死的IT加班人：网络安全倦怠可以预防吗？
症状是精疲力竭和精神上与职业的距离——结果是工作效率降低。在这里提出的问题是，更好的压力管理是否可以防止倦怠、识别其早期阶段、阻止其发展并从其影响中恢复过来。

2023-04-06 00:05:53

IT网络安全
恶意软件趋势：旧即新
Emotet 只是组织需要注意的当前恶意软件重启趋势的一个例子。使用上述防御策略来抵御这种危险的翻新迭代。

2023-04-05 00:11:12

恶意软件趋势
最佳CISO如何提高运营弹性
网络攻击暴露了我们医疗保健基础设施中的无数漏洞，并且随着新的创新医疗技术的开发，这种情况将继续存在。通过实施上述策略，并随着 PATCH 法案等两党立法的制定，CISO 将更有能力推动运营弹性并确保患者安全。

2023-04-05 00:09:31

CISO漏洞PATCH
网络物理系统安全之​CPS域之工业控制系统
工业控制系统代表了连接到物理世界的各种网络信息技术系统[157]。根据应用的不同，这些控制系统在化学工业中也称为过程控制系统（PCS），如果用于监督和控制的设备是使用整体架构采购的，则称为分布式控制系统（DCS）。

2023-04-05 00:08:03

​CPS域DCS
网络物理系统安全之​横切安全性之缓解攻击
CPS中的一个新领域是识别执行器或传感器，如果它们受到损害，它们为攻击者提供CPS的最大可控性[80，30，81，82，83]，然后优先保护这些设备。

2023-04-04 07:06:21

网络物理系统缓解攻击
对于2023年的网络安全发展趋势预测
复杂攻击能力的可承受价格与不断增长的需求齐头并进。我们可以期待在地下网络犯罪中看到更多这类产品的销售，进而看到更多固件攻击。

2023-04-04 07:04:20

网络安全趋势预测
HTTPS是如何保证密文不能被篡改的？
加密和解密时使⽤的密钥都是同⼀个， 通信过程使⽤秘钥加密后的密⽂传输。只有⾃⼰和⽹站才能解密。

2023-04-03 09:11:06

HTTPS密⽂篡改
识破网络钓鱼企图的十个方法
如果你接到一个未知号码打来的电话，而打电话的人声称来自你熟知的银行或其他机构，要非常小心。这是一种典型的网络钓鱼策略。

2023-04-03 06:38:41

网络钓鱼未知号码
数据安全：什么是数据访问控制？
多因素身份验证 (MFA) 是一种安全机制，要求用户在被授予访问系统或敏感数据之前提供多种形式的身份验证。MFA 通常涉及以下至少两个因素：用户知道的东西（例如密码或 PIN）、用户拥有的东西（例如智能卡或手机）或用户是什么东西（例如生物识别码）例如指纹或面部识别）。

2023-04-03 00:10:49

数据安全数据访问
我们一起聊聊勒索软件如何传播？
勒索软件可以通过网络传播进行传播，当一段恶意代码（有时称为“蠕虫”）被发送到易受攻击的设备，然后复制并传播到网络上的其他设备时，就会发生这种情况。

2023-04-03 00:09:13

勒索软件代码
网络物理系统安全之​横切安全性之防止攻击
CPS中的一个新领域是识别执行器或传感器，如果它们受到损害，它们为攻击者提供CPS的最大可控性[80，30，81，82，83]，然后优先保护这些设备。

2023-04-02 09:40:29

网络物理系统安全
使用 IPFS 加密安全地存储文件
如果是这样，您可能会对IPFS-Encrypted[1]感兴趣，这是一个 Node.js 模块，允许您使用 AES-256-CBC 加密将加密文件夹上传到 IPFS 或从 IPFS 下载加密文件夹。

2023-04-01 10:32:36

IPFS加密安全
Canalys：2022 年第四季度，全球网络安全规模近 200 亿美元
Canalys最新数据显示，2022 年第四季度，全球网络安全技术的总支出仍然保持强劲，市场规模增长14.5%，达到 196 亿美元。据悉，这主要是由于渠道主导的强劲出货，弥补了直销出货的下降。

2023-03-31 15:02:37

网络安全数据漏洞
识别和应对AI网络钓鱼攻击的七条准则
如果每一个企业用户都能掌握一些关键的网络安全知识，90%以上的网络犯罪活动都可以被轻松预防，因为人是网络安全建设中最核心的因素。因此，在企业内部培养安全理念是关键。

2023-03-31 12:05:57

识别钓鱼攻击
移动应用数据安全威胁 TOP10
做好移动App应用安全防护不仅需要技术手段上的安全防护，还需要安全意识和管理运维水平的同步提升。由于移动恶意软件感染通常会大量利用社会工程学方法，以普通员工或个人作为攻击突破口，因此企业应提供定期的安全意识培训，并考虑针对这些攻击采用监控通信状态的技术。

2023-03-31 12:05:32

App移动应用数据安全
Reverseip_py：一款功能强大的IP地址反向查询工具
反向IP查找，指的是查找托管在特定IP地址上的所有域名的过程。在渗透测试或网络安全研究过程中，这些信息将非常有用，比如说可以帮助广大研究人员识别托管在共享托管服务器上的所有网站，或者找出哪些网站托管在与特定网站相同的IP地址上。

2023-03-31 07:59:02

IP地址反向查询工具
网络物理系统安全之​​防止自然事件和事故
添加新的安全防御可能会带来安全问题，例如，发电厂因计算机在补丁后重新启动而关闭[31]。软件更新和修补可能会违反安全认证，防止未经授权的用户访问CPS也可能阻止急救人员在紧急情况下访问系统（例如，护理人员可能需要访问防止未经授权的连接的医疗设备）。

2023-03-31 07:52:14

网络自然事件事故
电动汽车充电站管理系统安全分析
随着电动汽车保有量的持续增长，相应的配套设施也呈现出迅猛发展趋势。其中，充电站作为关键基础设施，尤为重要。这些充电站由充电站管理系统（EVCSMS）统一管理，为用户和管理人员提供易用的操作接口。

2023-03-30 12:37:19

电动汽车充电站
比GPT-4更强大的AI模型训练应该被暂停吗？
在这封公开信中，详细表述了暂停AI模型训练的理由：AI技术已经强大到能和人类进行某些方面的竞争，将给人类社会带来深刻的变革。因此，所有人都必须思考AI的潜在风险：假新闻和宣传充斥信息渠道、大量工作被自动化取代、人工智能甚至有一天会比人类更聪明、更强大，让我们失去对人类文明的掌控。只有当我们确信强大的人工智能系统的影响将是积极的，其风险将是可控的时候，才应该继续开发和训练它们。

2023-03-30 11:08:49

AI模型训练
聊聊企业风险和弹性管理
我们的研究涵盖不断变化的网络和技术环境中运营弹性的规划、集成、执行和治理。我们利用该研究开发最佳实践、弹性管理模型以及其他方法和工具，以评估和提高企业安全性和运营弹性。

2023-03-30 00:04:04

企业风险弹性管理
微软推出AI工具Security Copilot，帮助网络安全人员应对威胁
近日微软推出了Security Copilot，这款新工具旨在通过AI助手简化网络安全人员的工作，帮助他们应对安全威胁。

2023-03-29 14:32:59

网络安全人工智能微软
防范工业网络间谍活动的6个最佳实践
工业网络间谍行为很难发现，更难以证明。我们可能在新闻中看到过一些工业企业遭遇间谍活动报道。

2023-03-29 12:29:28

网络间谍活动工业
记录一次坎坷的打靶经历
这次打靶依旧是学到了很多东西，比如log4j2漏洞的学习和复现等，而且我觉得自己对打靶的一个大致流程也越来越熟练，打靶时的思路也逐渐灵活，总体上感触颇多。

2023-03-29 09:36:32

打靶log4j2漏洞
网络物理系统安全之​CPS的特点
大多数CPS观察并尝试控制物理世界中的变量。反馈控制系统已经存在了两个多世纪，包括1788年推出的蒸汽调速器等技术。

2023-03-29 00:06:32

​CPS网络物理系统
零信任环境下的端点安全该如何定义？
研究数据显示，2023年的端点安全威胁正变得比CISO们预期的更具挑战性，与此同时，很多企业还面临安全预算缩减和提升投资回报率的要求。在此背景下，实现各种端点安全能力的融合才是真正保障客户利益的最大化。

2023-03-28 12:18:48

端点安全威胁
一起聊聊静默退出与Dump
如果我们要对某进程使用静默退出，我们可以在注册表中如下设置，将GlobalFlag值设置为0x200，当然我们需要先设置ProcessName项指定进程。

2023-03-28 10:25:59

静默GlobalFlag进程
15种常见网络攻击类型及其缓解方法
网络攻击是指攻击者出于盗窃、勒索、破坏或其他恶意原因试图获得对 IT 系统的未授权访问。

2023-03-28 00:04:42

网络类型缓解方法
分析师对ChatGPT安全在2023年发展状况的八个预测
人工智能开发商OpenAI公司最近发布的ChatGPT-4又震惊了世界，但它对数据安全领域意味着什么，目前还没有定论。一方面，生成恶意软件和勒索软件比以往任何时候都更容易。在另一方面，ChatGPT也可以提供一系列新的防御措施用例。

2023-03-27 14:49:58

安全人工智能ChatGPT
MACOS系统中最容易被窃取的七种数据
随着Mac电脑设备在企业生产和开发团队中越来越受欢迎，存储在Mac电脑上的数据对攻击者来说正变得越来越重要。企业要缓解各种类型的数据窃取攻击，首先需要部署一个完善的端点安全解决方案，它既可以快速识别并阻止恶意软件，也可以让安全团队看到设备上正在发生的事情。

2023-03-27 12:15:26

系统数据MACOS
如何实现云数据治理中的数据安全？
在云计算中，结合使用这三种加密方法来保护数据安全。为了确保个人或企业使用的安全云存储，可以首先使用唯一密钥使用AES加密数据，然后基于属性的加密可以加密唯一密钥。

2023-03-27 10:00:15

数据治理安全
如何防止家庭安全摄像头被黑客入侵
如果采取了适当的安全预防措施，智能家庭安全摄像头可能是有益的。我们使用智能家居安全摄像头来帮助我们在白天或晚上的所有时间感到安全，但它们也带来了一些安全问题。

2023-03-24 10:28:27

安全智能家庭
第四届国际工业信息安全应急大会首日，三场分论坛率先拉开帷幕！
导语：3月22日-24日，第四届国际工业信息安全应急大会首次在北京市通州区举办，旨在推动工业领域网络安全国际合作，共同应对工业领域网络安全风险挑战。截至目前，国际工业信息安全应急大会已连续三年成功举办，历届会议吸引了30余个国家和地区的政府代表、国际组织代表、工业信息安全企业领军人物、专家学者等约400名嘉宾现场参会，百万余人次观看了线上直播。

2023-03-23 16:53:34

第四届国际工业信息安全应急大会
第四届国际工业信息安全应急大会主论坛于网安园（通州）顺利召开
国际工业信息安全应急大会首次在网安园（通州）举办，充分体现了园区作为国内网络安全产业集聚区的重要地位。园区将以此次大会为契机，从招商引资、企业培育、服务保障等方面，吸引更多优质项目、知名企业、高新人才向园区集聚，推动园区网络安全产业发展再上新台阶。

2023-03-23 16:30:16

安全工业信息安全
提升应用可观察性的八款热门工具推荐
本文收集整理了8款主流的可观察性工具，并对其应用特性、不足和典型应用场景进行了分析，可为企业组织应用选型提供参考。

2023-03-23 13:48:00

工具应用场景选型
工信部通报55款存在侵害用户权益行为的APP（SDK）
对于本次被通报的APP及SDK，应按有关规定进行整改，整改落实不到位的，工业和信息化部将依法依规组织开展相关处置工作。

2023-03-22 11:53:54

APP整改SDK
《2023全球汽车行业网络安全报告》的五大关键发现
研究人员表示：汽车制造企业需要重新思考未来保障车辆安全的策略，从整体车联网平台安全的角度寻找解决方案，而不是传统以车辆为中心的安全模型。

2023-03-22 11:52:52

车辆安全
ChatGPT出现严重漏洞：用户能看到其他人的聊天标题
ChatGPT 的历史聊天功能自周二早上起就处于离线状态，因为一个故障让人们可以看到其他用户跟 AI 聊天的简短描述。

2023-03-21 23:48:31

ChatGPT漏洞安全
报告：2022年微软有18个零日漏洞被黑客组织利用
安全公司 Mandiant 发布的最新报告显示，2022 年黑客组织利用了大量软件中的零日漏洞进行攻击。

2023-03-21 23:47:17

黑客安全漏洞
法拉利称遭黑客勒索并被索要赎金，不会向其付款
法拉利汽车公司近日称，其全资意大利子公司 Ferrari S.p.A.收到了一名黑客发来的勒索信，威胁称如果不支付赎金，就会公开其客户数据，不过法拉利表示拒绝屈服于黑客，不会向其支付赎金。

2023-03-21 17:21:51

黑客安全法拉利
经常犯的七个电子邮件安全错误
即使你了解电子邮件安全的重要性，也可能还是会不知不觉地放松警惕。面对诸多工具加持，我们都容易变得自满。但每次发送电子邮件都遵循广泛的网络安全程序似乎并不切实际。

2023-03-21 15:12:55

网络安全电子邮件黑客
IT 预算削减无法触及的地方：网络安全
尽管经济逆风，但公司似乎并没有吝啬他们的安全支出。也许他们不想削减的关键地方之一是安全团队成员。由于现在很难找到优秀的人才，公司应该留住现有的安全专业人员，并且——鉴于风险不断上升——甚至考虑扩大他们的团队。

2023-03-21 00:07:00

IT预算网络安全
速看！你正在犯的七个电子邮件安全错误
端到端加密能够隐藏你的电子邮件内容。虽然不同的邮件服务提供商会提供不同的加密技术，但它们都能有效地将纯文本转换为密文。解码加密信息需要预先设定的密码。

2023-03-20 09:10:24

邮件邮件安全
上一页 1 23456 ··· 104
点赞

51CTO技术栈公众号

业务
速览
在线客服