51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

应用安全

5832内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 5832 条
报道称拜登政府将成立网络安全审查委员会
据《华尔街日报》周四报道，拜登政府正在召集一个专家小组，审查影响政府和企业的网络安全问题。据报道，由私营企业和政府专家组成的新成立的网络安全审查委员会将首先解决Log4j漏洞问题。

2022-02-04 23:32:01

网络安全漏洞Log4j
ICS 安全的普渡模型是什么？
Purdue Reference Model 开发于 1990 年代，是 Purdue Enterprise Reference Architecture (PERA) 的一部分，是计算机集成制造 (CIM) 的参考数据流模型，即使用计算机控制整个生产过程。

2022-02-04 22:28:14

ICS安全模型
网络安全自动化：分析过程自动化策略
在网络安全分析中，常见的场景是网络分析师人工对网络中的数据进行分析和决策，这种分析方式在当下大数据时代是十分局限的。

2022-02-04 21:50:37

网络安全自动化
守护未来：2022年VMware七大网络安全预测
过去的一年中，网络安全受到了高度关注，无论是对于私营企业还是公共机构，人们都在将目光聚焦于更高级的安全策略。

2022-02-03 15:04:56

网络安全供应链云计算
网络安全与自动化威胁情报共享优秀做法
本文简要概述基于“无悔”策略的方法和流程，以帮助其他组织利用这些功能满足社区的网络防御需求。

2022-01-29 08:49:47

威胁情报网络安全
数字化浪潮下，网络安全的四大发展趋势
近年来，全球数字化进程持续提速，我国紧抓数字化发展机遇，将“加快数字化发展 建设数字中国”作为新阶段国家信息化发展战略目标，积极推进数字经济高质量发展。

2022-01-28 11:32:33

网络安全数字化转型技术
2021年12月份恶意软件之“十恶不赦”排行榜
2021年12月是一年的最后一个月，我们在讨论这个话题时，常常以微软本月的漏洞情况做个引子，本次也不例外。先以微软周二补丁日情况做开头，然后再探讨CheckPoint每个月总结的恶意软件Top 10。

2022-01-28 07:03:56

恶意软件攻击者网络
黑客侵入行为，网络服务提供商是否需要担责？
人们经常会在博客、贴吧、空间等网络平台留下个人信息，基于对于网络服务平台的信赖，但一旦出现问题比如有黑客侵入盗取自身信息的时候，都会第一时间找相关的网络服务提供者负责，但网络服务提供商是否需要担责还需要根据具体的情况而定。

2022-01-27 13:51:04

网络安全网络服务提供商隐私
网络安全与自动化威胁情报共享优秀做法
在当前市场上，威胁情报最普遍的使用场景是利用IOC情报（Indicators of Compromise, IOC）进行日志检测来发现内部重要风险。

2022-01-27 12:14:41

网络安全自动化
2021年我国网络安全产业增速超15%
日前，中国信通院发布《中国网络安全产业白皮书》（以下简称《白皮书》），《白皮书》对2020年网络安全市场规模和结构总体情况进行概述，并对国内外政策、技术产品体系、企业经营、资本赋能、产业生态等内外部因素的最新发展动态进行重点分析，多维度展现网络安全产业发展态势。

2022-01-27 10:38:52

网络安全信通院白皮书
官方出品的国内特供软件！微软电脑管家新体验
微软专门为国内用户推出了“微软电脑管家”，目前处于测试版阶段。那么这个由微软自家推出的管家，是不是更加的称职又有哪些技能呢？咱快速地来体验一下。

2022-01-27 07:12:48

电脑管家微软
消除网络安全评估和审计的困惑
网络安全已成为当今数字世界最重要的问题，特别是随着人工智能、物联网、区块链等应用逐渐普及，数据收集、处理以及应用的规模和速度都呈几何级数增长，我们将面临一个数据大爆发时代。

2022-01-26 23:22:23

网络安全IT数据泄露
安全“左移”将成为2022年云安全热议话题
安全“左移”是IT开发和DevOps人员使用的专业术语，用于描述将安全测试和安全技术向软件开发周期上游移动。

2022-01-26 17:34:48

安全“左移网络安全零信任
网络安全产业潮起　运营商迎风破浪
刚刚过去的2021年，一系列重量级网络安全卢臻 通信信息报法律法规密集出台，重点关注网络建设规划、安全防护、安全管理、风险评估等方面内容。

2022-01-26 16:23:33

网络安全运营商技术
以人为本，如何在“辞职潮”中寻找和留住网络安全人才？
在网络安全行业，本已不堪重负企业安全管理者和安全运营团队，该如何面对即将到来的“离职潮”?

2022-01-26 12:12:26

安全管理安全运营网络安全
OWASP基金会提出十大 API 风险警告
日前，OWASP（Open Web Application Security Project，开放式Web应用程序安全项目，一个致力于提高软件安全性的非营利基金会）列出了十大API漏洞，组织需要警惕这些漏洞风险。

2022-01-26 09:58:02

OWASP漏洞网络攻击
微软电脑管家内测版体验专供国内用户
谷歌今日宣布，在遭到广告商和监管机构的反对之后，现决定放弃之前的“隐私沙箱”技术，转而推出新的在线广告系统“Topics”。

2022-01-26 07:18:56

微软电脑管家
Cynerio报告：医院中一半的联网设备容易受到黑客攻击
医疗机构现在是黑客的一个主要目标，虽然直接攻击与互联网连接的医疗设备似乎还没有发生，但专家认为这是一种可能性。

2022-01-25 10:57:01

网络安全医疗黑客
微软电脑管家 1.0 开始内测：国内用户专供，搭载独有反病毒引擎
今日有开发者放出了微软电脑管家 1.0 的安装包，宣称是微软官方自主研发的的全新桌面安全辅助类产品

2022-01-25 06:39:51

微软电脑管家桌面安全
新网络安全法在澳洲生效 为受害者提供额外保护
新的网络安全法从23日起在澳洲生效，为网上的受害者提供额外的保护。

2022-01-24 17:01:20

网络安全网络虐待网络供应商
嵌入式设备是勒索软件的下一个目标吗？
2021年将被记住，因为这一年勒索软件团伙将注意力转向关键基础设施，尤其是围绕制造业、能源分配和食品生产的公司作为目标。

2022-01-23 23:05:16

安全漏洞勒索软件
零信任的六大误解
业界对零信任的关注与日俱增，关于零信任，目前普遍存在如下几种迷思和误解。

2022-01-23 10:44:39

零信任网络安全网络攻击
像搭“乐高”一样实现整合式网络安全体系
部署多种防护产品，却无法形成防御合力，是当前很多企业网络安全建设都面临的挑战。网络安全能力整合是企业的刚需，也是行业发展的大势所趋。

2022-01-20 17:31:38

网络安全网络安全网格
亚信安全中标《中移动信息2021-2023年容器安全与微隔离软件框架采购项目》
近日，《中移动信息2021-2023年容器安全与微隔离软件框架采购项目》中标结果公示，亚信安全凭借其在容器安全领域积累的技术优势拔得头筹。

2022-01-20 17:27:06

容器安全
奇安信发布全国首个网络安全行业服务短号95015
95015是为全国各地政府、企业、相关机构提供网络安全应急响应、合作与咨询服务的电话专线。

2022-01-20 17:14:24

网络安全应急响应
实现超自动化——补丁管理的过去、现在和未来
补丁管理的未来将专注于自动化，尤其是漏洞扫描过程的自动化。我们必须像对待预防保健一样对待补丁管理。

2022-01-20 16:35:35

补丁漏洞网络安全
双重勒索勒索软件兴起
网络安全战略和安全意识的提高迫使网络攻击者改进其战略，并扩展到新的行业领域，使其行为更难控制。网络犯罪分子的动机也在发生变化，从控制企业的数据到勒索钱财，再到出于政治原因(包括大规模关闭关键基础设施)造成更严重的破坏。

2022-01-20 15:01:16

网络安全勒索软件技术
勒索软件即服务是否过时了？
勒索软件即服务（RaaS）的出现为网络犯罪团伙提供了一种更快捷、更有利可图的商业模式，且进入门槛更低。

2022-01-20 11:01:33

勒索软件即服务RaaS网络犯罪
安全团队不可错过的七个开源工具
开源工具是网络安全团队武器库中必不可少的利器，在云计算普及的今天，虽然云安全厂商们大多提供了本机安全工具套件，但是随着云应用和云负载的不断增加，IT团队经常会发现云计算平台的安全开发、合规性和管理工作负载的能力与实际需求存在差距

2022-01-19 11:48:21

安全开源工具
渗透测试101：道德黑客入门指南 译文
本文介绍了什么是渗透测试以及为什么使用它，还强调了渗透测试的不同类型和方法。

2022-01-18 07:40:27

渗透测试黑客
净化网络空间 保护信息安全
　　为严厉打击整治网络违法犯罪，保障数字经济健康发展，保护人民群众合法权益，2021年，公安部继续开展“净网”专项行动。各地公安机关聚焦网上突出违法犯罪和网络乱象，坚持全链条打击，取得显著成效。

2022-01-17 16:04:40

网络安全信息安全技术
云密码，开辟网络安全的新“蓝海”
在生活中，密码无处不在，打开手机、电脑需要密码，取款转账需要密码，登录淘宝、刷微信也需要密码。

2022-01-17 15:57:00

网络安全密码技术
恶意软件伪装成系统更新，通杀Win Mac Linux三大系统
能同时攻击Windows、Mac、Linux三大操作系统的恶意软件出现了。虽然“全平台通杀”病毒并不常见，但是安全公司Intezer的研究人员发现，有家教育公司在上个月中了招。

2022-01-17 15:13:52

恶意软件操作系统
多云环境下管控系统ID的五种手段
没人知道如今在云端到底使用了多少系统ID，我们只知道这个数字在迅速增加。虽然这种增加表明了业务运营有所改善，但也表明了需要动态可靠的安全解决方案。

2022-01-17 14:58:29

多云攻击系统ID
首席信息安全官将在2022年优先考虑安全自动化
很多企业寻求建立和培育一种灵活、随时随地工作的文化，通过一系列数字化协作和数据共享工具增强员工参与度，并提高生产力。

2022-01-17 14:33:54

首席信息安全官安全自动化漏洞
Chainalysis报告：朝鲜黑客2021年共窃取近4亿美元加密货币
朝鲜黑客没有显示出任何放缓的迹象——同时他们还设计出更复杂的手段来窃取加密货币。

2022-01-17 13:41:28

区块链加密货币安全
如何加固基于云端凭据的身份认证 译文
本文在分析了当前云服务安全威胁的基础上，讨论了如何加固基于云端凭据的身份认证方式。

2022-01-17 09:00:00

漏洞网络安全身份认证
Web应用渗透测试完全指南 译文
本文将从三个方面提供指导：首先，帮助你学习 Web 应用渗透测试技术，并了解相关工具;其次，告诉你如何在 Web 应用中寻找和测试漏洞;最后，指导你如何通过 Web 应用渗透测试技术提升 Web 应用的安全性。

2022-01-17 07:22:11

Web应用渗透
数据库配置错误致使TransCredit 泄露50 万美国人和加拿大人的财务数据
据国外安全媒体报道，一家位于佛罗里达州杰克逊维尔的交通运输行业商业信用报告机构TransCredit 因配置错误致使50万人财务数据泄露。

2022-01-17 00:02:37

数据库配置错误
19岁「黑客」连续破解25辆特斯拉：远程控制门窗、灯光、音乐，还能直接开走
自古黑客出少年，从事网络安全研究的 19 岁德国男孩 David Colombo 最近有一个大发现。

2022-01-16 06:59:25

黑客网络安全网络攻击
安全态势感知的前世今生
说到安全态势感知，很多人觉得很神秘，很牛牛的那种，因为安全态势感知确实复杂，而且发展的很快，今天我们主要聊一聊安全态势感知产品的前世今生。

2022-01-16 06:57:12

安全态势网络安全IT安全
多个勒索软件团伙利用VMware的Log4Shell漏洞
微软证实，一个名为DEV-0401的勒索软件团伙在1月4日就利用了VMware Horizon中的漏洞(CVE-2021-44228)。

2022-01-14 19:12:07

勒索软件攻击漏洞
XDR重新定义MSS服务商游戏规则
XDR（扩展威胁检测和响应）技术的成熟让我们看到了希望，与MSSP目前采用的大多数传统安全架构相比，XDR技术有望以更低的成本实现更高的安全级别。

2022-01-14 19:03:39

XDRMSS威胁情报
三个保护云服务器的安全策略，你知道吗？
各行各业都在关注的一个事情就是网络攻击，维护云服务器的安全是大家都特别重视的事情，因为如果云服务器出现问题会直接影响网站业务。那么企业该如何保障云服务器的安全呢？有哪些保护云服务器安全的策略？下面我们一起看看这三个常见的策略。

2022-01-14 14:56:17

网络安全信息安全技术
软件内部的定时炸弹：0-Day Log4Shell只是冰山一角 译文
在过去的两年中，勒索软件的兴起只是冰山一角。头版头条新闻和有害软件供应链攻击的揭露将网络安全提升到许多政府和组织的首要议程。与此同时，即使是普通大众也意识到了Nation-State主义者和犯罪组织带来了一系列新的网络威胁。

2022-01-14 09:00:00

网络安全勒索软件漏洞
网络安全知识之看看老美如何保护选民登记数据
美国人认为选民登记数据库 (VRDB) 是丰富的目标，可能是计算机入侵的一个有吸引力的目标。这个问题在美国全国是普遍存在的情况。良好的网络安全的关键是意识和持续的警惕。

2022-01-14 00:06:30

安全选民登记
安全建设的支点：五大网络安全框架介绍
为了保护数据确保隐私，以及避免遭到恶意分子伺机破坏数据安全及其他关键基础设施，网络安全专家们制定了检测和响应威胁的准则，基于这些准则，为企业组织未来的网络安全建设构建了“框架”基础。

2022-01-13 19:32:36

安全建设网络安全框架网络安全
美国监狱受到勒索软件攻击后崩溃，囚犯被迫待在房间内
如今，监狱内部早就配备了摄像头和自动门等，但也正是这些现代设备，在黑客攻击时就成了连带对象。

2022-01-13 19:18:42

勒索软件攻击网络安全
Rfid 的克隆防护与检测之一
RFID标签的结构简洁性和成本效益保证了它们的扩散，同时也加剧了安全和隐私的泄露。由于RFID应用程序将标签的真实性等同于标记对象的真实性，使用克隆标签模拟真实标签的克隆攻击可能会导致难以想象的威胁。

2022-01-13 14:01:39

Rfid克隆防护
小型企业网络安全：修复什么、管理什么以及外包什么
小企业继承了一系列数字风险，同时，拥有更多资源的企业可以承受冲击。需要何时以及如何提高小型企业的网络安全呢?

2022-01-13 09:44:31

网络安全网络攻击网络威胁
上一页 1 ··· 2930313233 ··· 117
点赞

51CTO技术栈公众号

业务
速览
在线客服