51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

应用安全

5939内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 5939 条
一文了解网络安全中的横向移动
横向移动是现代网络攻击的一个重要部分。它充分利用了不安全的低级网络资产，并钻了账户保护不力的空子。

2022-03-08 13:42:13

横向移动网络攻击
Mozilla为Firefox浏览器提供“计划外更新”修补两个关键安全漏洞
Mozilla Firefox 97.0.2更新包含两个零日漏洞的补丁，这些漏洞目前在外部呈现活动状态。在"Mozilla基金会安全咨询2022-09"中官方表示："我们已经收到了关于在滥用[这些]缺陷的攻击报告。"

2022-03-07 10:47:59

MozillaFirefox漏洞
乌克兰：“我要让俄罗斯从互联网消失”，ICANN：“不可以！”
ICANN 全称叫互联网名称与数字地址分配机构，是位于美国洛杉矶的非盈利的机构，主要由互联网协会互联网协会的成员组成，目的是管理全球的域名和 IP 地址的分配。

2022-03-07 00:21:26

互联网IP域名
什么是端到端加密？企业E2EE的优势在显现
端到端加密是一种加密技术，它使用加密密钥来加密发送者和接收者之间的消息。发送者设备上的程序会生成两个密钥——一个公共密钥和一个私有密钥——对消息进行加密，然后用于为接收者解码。

2022-03-04 17:16:35

加密E2EE密钥
俄乌冲突可能会推动主要的网络安全立法的变革
俄乌冲突的潜在后果可能有助于美国立法者克服时间和管辖权的障碍，并通过立法要求关键基础设施的私营部门所有者向政府报告网络安全事件，并更新《联邦信息安全现代化法案》。

2022-03-04 14:49:24

网络安全安全首席信息安全官
如何保护您的应用程序免受堆喷射技术的影响
本文不是关于堆溢出或堆利用的教程。在其中，我们探讨了允许攻击者利用应用程序中的漏洞并执行恶意代码的堆喷射技术。我们定义什么是堆喷射，探索它的工作原理，并展示如何保护您的应用程序免受它的影响。

2022-03-04 10:44:01

堆喷射恶意代码
磨刀一年：TeaBot安卓恶意软件在全球范围内更猖狂了
早期 Teabot 主要通过预先定义的“诱饵列表”来散播，比如将自己伪装成 TeaTV、VLC 媒体播放器、或者 DHL / UPS 快递等正版应用。直到 2022 年 2 月 21 日，Cleafy 威胁情报和事件响应团队(TIR)发现了一款混入 Google Play 官方应用商店的恶意软件，特点是将自己伪装成了 App 更新包。

2022-03-04 10:14:28

Teabot恶意软件App
2021高校网络安全：安全素养教育在路上
面对着愈加严峻的网络安全形势，各高校的网络安全工作也面临着更加艰巨的挑战。

2022-03-03 23:36:49

网络安全高校人脸识别
​Check Point：不法分子利用机构间的信任实施供应链攻击
全球供应链攻击剧增了 650%！Check Point 软件技术公司表示：实施最低权限访问策略、网络分段、DevSecOps 实践及自动威胁防御是确保公司安全的基石。

2022-03-03 16:57:30

供应链攻击网络安全
隐秘的源头追踪：隐藏追踪
本文主要介绍隐藏追踪的相关内容，包括暗码追踪技术和数字水印技术，使读者可以对隐藏追踪的相关内容有一定的了解。

2022-03-03 12:24:17

暗码追踪数字水印打印机
值得推荐的十大安全加固容器方法 译文
在本文中，我们将讨论各种可遵循和实施的容器安全优秀实践与工具，以降低容器化工作负载的各项安全风险。

2022-03-03 09:30:00

安全容器工具
主流勒索攻击防护技术简析与建议
主流的勒索软件防护产品大致分为针对系统安全的防护以及针对文件安全的防护。企业在进行勒索软件产品选型时，需要判断自身更需要何种网络安全产品。

2022-03-02 11:42:06

勒索软件网络安全
2022年，产业互联网如何重建安全边界？
尼葛洛庞帝在《数字化生存》一书中写道，数字不再只和计算机有关，它决定我们的生存。

2022-03-01 11:26:38

安全产业互联网技术
为何说比特币能够扼杀网络攻击事件？
比特币牛人Michael Saylor认为，比特币可能是对抗DDoS和其他网络攻击的解决方案。他还声称该资产“永远不会成为一种货币”。

2022-03-01 11:10:23

比特币货币安全
工业互联网安全备受关注，防御体系该如何建设？
工业互联网在智能制造领域的落地是大势所趋，而安全是工业互联网健康发展的必要条件，本文分享了工业互联网安全面临的问题，以及工业互联网安全防御体系的安全技术和安全管理手段。

2022-03-01 11:04:38

安全技术工业互联网
如果美国封了DNS，俄罗斯将从网络消失？
网络阵地如此之重要，大家有没有想过一个问题：美国那么爱制裁，互联网是美国人发明的，如果美国制裁俄罗斯互联网，把根域名服务器封了，俄罗斯是否就从互联网消失了？

2022-02-28 17:48:07

网络DNS美国
《2022产业互联网安全十大趋势》发布，专家学者透析产业安全新变化
丁珂表示，我国产业安全建设持续发展，尤其是在配套法律法规建设完善，以及行业自主可控、技术创新、产业应用等层面取得了长足的进步，为我国数字产业蓬勃发展，成为全球产业互联网应用和实践领导者打造了重要基石。

2022-02-28 15:37:36

产业互联网安全数字产业
网络弹性如何重塑网络安全？ 译文
本文将讨论网络弹性在网络安全中发挥的作用，并介绍网络弹性框架的基本组成部分，以及如何对其进行改进。

2022-02-28 09:00:00

网络安全框架IT
2022年1月份恶意软件之“十恶不赦”排行榜
本月，Dridex 从我们的前十名中消失，Lokibot 重新出现。Lokibot 在受害者最忙碌的时候利用他们，通过伪装得很好的网络钓鱼电子邮件进行分发。这些威胁，连同与 Log4j 漏洞的持续斗争，强调了跨网络、云、移动和用户端点获得最佳安全性的重要性。

2022-02-28 00:09:32

软件云移动
CASB和SASE：有什么区别？
在过去十年中，企业主要关注网络外围防御，以及保护外围内的用户。同时，在远程端，VPN是连接内部资产的关键方式，在大多数情况下，这会迫使远程用户通过公司的下一代防火墙发送所有流量。当企业试图加速数字化转型到云端时，VPN成为无法扩展的瓶颈。

2022-02-27 15:33:22

安全CASBSASE
工信部：三方面做好工业互联网平台安全保障
在昨日召开2021年国务院部门办理全国人大代表建议和全国政协委员提案工作情况政策例行吹风会上，工业和信息化部党组成员、总工程师、新闻发言人田玉龙表示，2021年，代表委员围绕工业互联网平台安全，提出了20多项建议提案，这为我们健全完善工业互联网的平台安全政策体系和保障体系提供了重要的参考。

2022-02-24 10:52:52

安全互联网5G
用BloodHound FOSS修复常见AD安全问题 译文
活动目录（Active Directory） (AD) 是微软的身份认证和访问管理软件，用于控制特定的用户访问网络上的系统和资源。它也是备受黑客青睐的目标，因为控制AD可以部署恶意软件、窃取敏感信息或做其他违法的事情，在这种途径下防御者很难去侦测或锁定攻击源。

2022-02-24 09:00:00

AD安全漏洞
GitHub 推出基于机器学习的代码扫描分析功能
GitHub 推出了一项由机器学习驱动的新代码扫描分析功能，该代码扫描功能可以针对四种常见漏洞模式显示警报：跨站点脚本 (XSS)、路径注入、NoSQL 注入和 SQL 注入。

2022-02-23 15:36:06

GitHub代码扫描功能机器学习
如何让网络安全成为智慧城市的优先事项
确保供应商保护连接设备并执行内部审计是保护智慧城市技术的关键。

2022-02-23 14:33:08

网络安全智慧城市
开放式银行创新：开发人员与网络犯罪分子之间的竞赛
随着开放式银行业务的广泛使用，它为网络犯罪分子策划攻击开辟了新的可能性。那么，是什么让开放银行如此脆弱?

2022-02-22 14:29:39

安全开放式银行漏洞
五大类渗透测试的区别
渗透测试根据不同的应用场景有着不同的工作内容，了解它们之间的区别才能够更好地定义渗透测试项目的实施范围，采用匹配的安全专家或服务，以最终实现安全目标。

2022-02-22 11:20:56

渗透测试网络安全
使用加密算法中的缺陷检索 Hive 勒索软件的主密钥
Hive 运营着一种勒索软件即服务，使用不同的机制来破坏业务网络、泄露数据并加密网络上的数据，并试图收集赎金以换取对解密软件的访问权限。

2022-02-22 00:13:58

加密算法Hive勒索软件
如何避免Web应用程序安全测试中的API盲区？
现代应用程序远不止一堆网页，它们是通过API进行联系的一堆复杂的Web服务。那么，如何确保这些Web API的安全呢？

2022-02-21 14:41:21

APIWeb安全
2022数字中国创新大赛虎符网络安全赛道报名开始
2月21日，2022数字中国创新大赛第三届“虎符网络安全赛道”正式开启线上报名。

2022-02-21 14:09:41

网络安全创新大赛虎符
如何使网络安全有效且无形 译文 精选
网络安全应该是保护业务的盾牌，而不是阻碍业务发展的障碍。

2022-02-18 17:56:20

网络安全
​为何多样性是21 世纪网络安全人才招聘的关键 译文 精选
新冠疫情对企业运营方式的影响，暴露出一系列网络安全问题，许多企业领导人正在努力应对。这也导致了网络安全专业人才的严重短缺。

2022-02-18 17:51:38

网络安全人才短缺远程办公
低代码和无代码开发的四个安全问题
低代码并不意味着低风险。企业鼓励更多人员开发应用程序，然而低代码开发会产生新的漏洞，并可能隐藏安全问题。

2022-02-18 13:54:56

安全开发漏洞
微软针对区块链上的网络钓鱼攻击发出警告
微软365防御者研究团队表示，尤其是网络钓鱼已经蔓延到区块链、托管钱包和智能合约上大行其道。

2022-02-18 13:44:30

区块链微软网络安全
Chrome用户请尽快升级：浏览器存在高危零日漏洞
本月中旬，安全研究人员披露了存在于 Chrome 浏览器中的一个安全漏洞，而且相关证据表明已经有黑客利用该漏洞发起攻击。这意味着，所有 Chrome 浏览器的用户需要尽快升级到最新版本。

2022-02-17 16:03:10

Chrome安全漏洞浏览器
因使用域名过期邮箱，数千 npm 帐号面临被轻易劫持风险
微软和北卡罗来纳州立大学去年合作开展了一个学术研究项目，研究人员通过分析上传到 Node Package Manager (npm) 的大约 163 万个库的元数据，发现数千名 JavaScript 开发者正在使用域名过期的邮箱作为其 npm 帐户，从而导致他们托管在 npm 的项目会轻易被劫持。

2022-02-16 15:00:24

npm 帐户劫持开发者
企业为何容易成为 DDoS 攻击的目标？ 译文
DDoS攻击快、准、狠，一直是黑客最喜欢的网络攻击方式之一。随着物联网智能设备的大量普及，DDoS攻击成本更低，攻击流量峰值更大，防御难度大大增加。

2022-02-14 16:52:14

DDoS攻击网络安全
零信任应用实践：SDP技术应用场景与方案落地
SDP是在网络边界模糊和消失趋势下给业务资源提供的隐身衣，它使网络黑客看不到目标而无法发动攻击。

2022-02-14 16:23:08

零信任SDP黑客
网络安全培训：如何建立网络意识的企业文化
通过坚持不懈并真正相信信息，业务和 IT 领导者可以帮助员工在看到自己可以有所作为时拥有自己的闪光时刻。那时——也只有那时——一家公司才开始走上网络安全文化的道路。

2022-02-14 10:53:01

网络安全培训网络意识网络安全
了解隐藏的威胁：Rootkit 和僵尸网络
攻击者可以使用 Rootkit 和僵尸网络来访问和修改个人信息、攻击其他计算机并实施其他犯罪，而所有这些都不会被发现。

2022-02-12 10:47:58

Rootkit僵尸网络攻击
Linux恶意软件攻击正在上升，企业安全危在旦夕？
网络犯罪分子越来越多地以Linux服务器和云基础设施为目标，以发起勒索软件活动，加密劫持攻击和其他非法活动 - 许多组织由于

2022-02-11 10:33:13

网络安全漏洞Linux服务器
企业安全能力整合面临七重挑战
迁移到云使安全整合变得容易了一点，但如果组织试图打造强有力的系统来防范最新的威胁，可能仍然面临重重障碍。以下是企业在实现单点网络安全能力融合时，可能会面临的七重挑战，以及如何有效地克服这些挑战。

2022-02-10 19:32:50

网络安全安全整合网络攻击
攻击面管理（ASM）：让防护比网络攻击抢先一步
ASM是一种技术，通过挖掘互联网数据集和证书数据库，或模拟采用侦察技术的攻击者，来全面分析组织资产。

2022-02-10 19:24:27

ASM网络攻击开源情报
网络安全自动化：评估产品和服务的自动化潜力
本文主要介绍了评估自动化潜力的相关背景、API的可用性、功能方面的考虑和信息方面的考虑。

2022-02-10 12:04:45

网络安全自动化
超越XDR？安全观察、优先级与验证(SOPV)
在集成和整合的大趋势下，有可能以下几个独立的安全技术将结合在一起形成一个体系架构，也就是这篇文章论述的SOPV，安全观察、优先级和验证。

2022-02-10 10:55:33

XDRSOPV网络安全
Wi-Fi Framework：一款功能强大的WiFi安全测试工具
该框架的主要优点是，它允许我们重用Linux的Wi-Fi功能，以便更轻松地实施安全测试。

2022-02-10 08:18:11

WiFi安全测试工具Wi-Fi Fram
聊一聊网络安全技术的发展趋势
2021，网络空间安全技术不断更新发展，呈现出创新活跃的态势。以零信任、人工智能、量子技术和太空技术等为代表的新兴网络安全技术在网络安全领域的发展前景受到世人重点关注。

2022-02-09 16:23:07

网络安全零信任技术
国际互联网安全日 Google分享了这些网络安全小技巧
2月8日是一年一度的“国际互联网安全日（Safer Internet Day）”，这一宣传日的设立旨在推动互联网成为一个更安全、更美好的地方。

2022-02-09 10:30:56

网络安全互联网
XDR落地的三个切入点
如果企业在考虑XDR解决方案，就很容易迷失于各种不同的定义和落地模式。如果简化来看的话，现在三种主要的XDR架构。

2022-02-09 09:08:20

XDR安全运营网络安全
信息安全指南之网络安全原则
《信息安全指南》是澳大利亚国家网络安全中心发布的一个套体系性指南，我们在了解各国有关网络安全相关体系性知识的过程，可以借鉴之，也可以从中发现共性，让我们在工作中能够寻找通用的最佳安全实现。

2022-02-09 00:16:13

信息安全指南
Gartner：企业法务合规的四大新风险趋势
Gartner公司列出了企业法务合规部门在今后两年会遇到的四个新兴风险趋势。这些趋势将决定法务、合规和隐私风险对组织目标实现的重要性以及对新法务合规服务的需求。

2022-02-08 17:04:02

法务合规风险趋势隐私
上一页 1 ··· 3031323334 ··· 119
点赞

51CTO技术栈公众号

业务
速览
在线客服