51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

应用安全

5814内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 5814 条
现代安全运营中心（SOC）团队必备的五种技能
现代SOC团队想要在未来大规模检测和响应中取得成功，需要掌握以下五项重要技能。

2022-01-10 07:12:34

安全运营中心SOC网络安全
十大常见的ATT&CK战术及技术
Picus研究人员从各种来源收集了超过二十万真实世界威胁样本，所有样本超过180万种ATT&CK技术。Picus Labs针对此研究发布了Red Report统计报告，包括最常见的十种ATT&CK攻击技术。

2022-01-10 06:43:27

ATT&CK网络安全攻击
网络安全知识之安全网上购物
互联网提供了其他购物场所无法提供的便利。可以从多个供应商处搜索商品，通过点击几下鼠标来比较价格，并在家中进行购买。然而，互联网对攻击者来说也很方便，让他们可以通过多种方式访问毫无戒心的购物者的个人和财务信息。

2022-01-10 00:08:54

安全网上购物
与代码无关的网络安全
实际上，真实世界中的网络安全往往致力于解决非代码的漏洞，也就是说，除了传统的计算机网络安全之外，还会涉及到网络安全的管理、政策、法律和国际事务。

2022-01-09 17:36:26

网络代码安全
网络安全知识之谨慎处理电子邮件附件
许多病毒可以“欺骗”回信地址，使邮件看起来像是来自其他人。如果可以，请在打开任何附件之前与据称发送邮件的人核实以确保其合法。

2022-01-09 00:15:55

安全邮件附件
漫谈反入侵技术的二三事
反入侵的方向是以保护现有业务的CIA属性为主要的出发点，以攻击者的视角审视当前的风险并加以防护与检测。

2022-01-08 21:33:39

反入侵安全风险攻击
网络安全知识之家庭和小型办公室防火墙
当计算机可以通过互联网连接或 Wi-Fi 网络访问时，很容易受到攻击。但是，可以使用防火墙限制外部访问计算机及其上的信息。

2022-01-08 00:06:14

网络安全防火墙
警惕Autom加密货币挖掘恶意软件攻击，使用升级版规避策略！
有研究显示，近日一起正在进行的加密货币挖掘活动已升级了武器库，同时改进了规避防御的策略，从而使威胁分子能够神不知鬼不觉地掩藏入侵行踪，不被人注意。

2022-01-07 18:33:56

加密货币恶意软件攻击
Sentry 企业级数据安全解决方案 - Relay 监控 & 指标收集
Relay 批量更新项目。每个更新周期，Relay 从上游请求 limits.max_concurrent_queries * cache.batch_size 项目。此指标测量此循环中所有并发请求的挂钟时间。

2022-01-07 18:07:16

数据安全监控
区块链+产品溯源能否保障疫苗安全？
全球许多国家的疫苗推广工作正在全面展开，但随着越来越多的人接种了 COVID-19疫苗，关于如何处理疫苗接种证明（和其他重要数据）的问题也越来越多。

2022-01-07 14:55:55

区块链疫苗安全
没有绝对安全的系统！激光瞄准二极管，25米外从被物理隔绝的计算机中窃取数据
即使是物理隔离的计算机系统，仍然可能受到外界攻击?这太可怕了。在一个叫LaserShark的项目中，卡尔斯鲁厄理工学院的IT安全专家证明了这一点。

2022-01-07 14:11:17

窃取数据攻击二极管
谷歌收购Siemplify，独立SOAR厂商将何去何从？
收购 Siemplify 的交易进一步夯实了谷歌的“超越 XDR ”战略。Potti 进一步表示，谷歌在现代威胁管理架构方面的愿景是，让客户能够超越典型的 SIEM 和 XDR 工具。

2022-01-07 14:02:41

谷歌收购Siemplify
Ghost in the Log4Shell
作为一个冷眼旁观的安全工作者，笔者并不急于站队，注意力则放在搜集和整理关于 Log4Shell 的各种或有趣，或有价值的事实和知识上。

2022-01-07 10:02:31

Log4j漏洞网络攻击网络安全
网络安全等级保护之商用密码管理办法
我经常在和人探讨等级保护时会注意区别等级保护制度和等级保护测评之间的关系。因为，社会上或者说市场上，大家把等级保护测评等同于等级保护的人太多了，所以在这里有必要再做一次区分。

2022-01-07 00:02:27

网络安全密码
Sentry 企业级数据安全解决方案 - Relay 配置选项
Relay 的配置记录在文件 .relay/config.yml 中。要更改此位置，请将 --config 选项传递给任何 Relay 命令。

2022-01-06 20:00:39

数据企业安全
新固件攻击可在 SSD 硬盘投放持久性恶意软件
近日，韩国研究人员针对某些固态驱动器 ( SSD ) 模拟了一系列攻击，这些攻击可能允许将恶意软件植入用户和安全解决方案都无法触及的位置。

2022-01-06 15:26:59

固件攻击SSD硬盘恶意软件
2022年，哪些安全技术创新值得期待？
随着安全初创企业和传统安全厂商不断竞争带来的技术革新，以解决现有和新涌现的安全问题， 2022 年仍将是行业值得期待的一年。

2022-01-06 14:57:29

安全技术网络安全网络攻击
水印技术在物联网安全中的应用
信息安全被认为是与数据通信领域各种基础设施最密切相关的问题之一，现代很多研究都在寻找有效的、轻量级的信息安全保护方法。

2022-01-06 13:37:21

安全水印物联网
当心！“蜘蛛侠”可能正在入侵你的系统 原创
彼得·帕克并没有进行过加密货币罪犯，但蜘蛛侠这个名字正迅速与加密货币犯罪产生联系。近日，某网络安全软件提供商发现了一种以最新蜘蛛侠系列电影《蜘蛛侠：英雄无归》为幌子入侵客户计算机的新形式恶意软件。

2022-01-06 06:38:27

系统加密货币
网络安全知识之减少垃圾邮件
垃圾邮件是“垃圾邮件”的电子版本。垃圾邮件一词是指未经请求的、通常是不需要的电子邮件。垃圾邮件不一定包含病毒——来自合法来源的有效邮件可能属于这一类。

2022-01-06 00:01:32

垃圾邮件安全
企业需要关注的三个网络安全新热点
全球网络安全界遭受了勒索软件攻击、重大供应链攻击以及有组织的黑客行动的轮番轰炸，攻击目标遍及医疗、金融、制造业、电信及交通等重点行业。移动平台和开源软件成为了最受关注的关键网络安全问题。

2022-01-05 22:35:52

网络安全移动平台开源软件
Sentry 企业级数据安全解决方案 - Relay 运行模式
Relay 可以在几种主要模式之一下运行，如果您正在配置 Relay server 而不是使用默认设置，那么事先了解这些模式至关重要。

2022-01-05 20:16:52

Sentry Relay 数据安全
展望：2022年企业网络安全支出会流向何处？
在2022年，推动企业安全预算增长的原因是什么?哪些企业安全开支将成为优先事项?

2022-01-05 19:17:43

网络安全支出网络安全首席信息安全官
用了HTTPS，没想到还是被监控了！
网站HTTPS化的浪潮很快打来，通过加密这一最简单直接的办法，将浏览器上网过程中传输的数据进行加密保护，上网内容的安全性得到了极大的提升。

2022-01-05 17:13:28

监控HTTPS网站
超九成公司可在两天内被渗透攻击
Positive Technologies最新研究报告显示，外部攻击者可以突破93%被调查组织的网络边界并获得对本地网络资源的访问权限，且渗透到企业内部网络平均仅需两天时间。

2022-01-05 12:43:47

渗透攻击网络安全网络攻击
对抗勒索软件的十大网络安全优秀实践
让我们来看看您今天可以实施的10个最有影响力的最佳实践，以保护您的数据并确保业务弹性。

2022-01-05 09:30:16

勒索软件网络安全攻击
Prometheus 做Post 接口请求监控
运维过程中，很多时候，业务应用会出现假死的情况，应用进程正常，但是无法提供服务，此时监控进程没有任何意义，就需要监控接口

2022-01-05 08:29:22

监控Prometheus Post
什么是主动网络安全？
主动的网络安全策略是在任何攻击发生之前采取行动，这是一种良好的网络安全准备状态。

2022-01-05 08:01:26

主动网络安全网络安全攻击
网络安全知识之电子设备的网络安全
大凡电子设备都需要系统作为支撑，而且都会影响到网络安全，所以网络安全已经超越了所谓的计算机。

2022-01-05 00:05:07

安全设备网络
量子时代的网络安全：矛与盾的两面性
量子计算机将对网络安全构成重大威胁。大型容错量子计算机建造出来后，最常用的密码系统将分崩离析。这一威胁事关重大，其应对具有紧迫性。

2022-01-04 21:56:03

网络安全量子计算机技术
Sentry 企业级数据安全解决方案-Relay 入门
Sentry Relay 通过提供作为应用程序和 sentry.io 之间中间层的独立服务来提供企业级数据安全性。

2022-01-04 20:34:00

数据安全Relay
如何使开发人员注重安全性
为了成功地将安全性推广到开发人员，安全性必须易于部署。这是关于如何使安全成为最简单的选择，使构建安全的应用程序必须比构建不安全的应用程序更容易。

2022-01-04 19:26:42

开发人员安全性网络安全
盘点：2021年全球十大数据安全事件
近日，有国外媒体梳理了2021年十大数据泄密事件，并对事件进行了点评分析，可供读者参考。

2022-01-04 14:30:51

数据安全数据隐私泄露网络安全
安全人员披露iOS漏洞：利用HomeKit让iPhone瘫痪
近日安全研究人员披露了存在于 iOS 系统中的漏洞，使用 HomeKit 进行攻击，而且苹果修复该漏洞的速度非常缓慢。

2022-01-04 07:20:50

iOS苹果漏洞
网络安全知识之了解隐藏的威胁：损坏的软件文件
攻击者可能将恶意代码插入任何文件，包括通常认为安全的常见文件类型。

2022-01-04 00:07:18

隐藏软件文件
2021年全球网络空间安全发展态势综述
2021年，在日益不稳定的全球网络安全格局中，大规模针对性网络行动大幅增加，攻击复杂性持续上升，网络安全已成为国家安全的重要因素。为此，各国持续加强网络顶层设计、加速网络空间军事竞争、加快网络安全技术赋能，网络强国建设已经从“粗放式”发展延伸至“精细化”耕耘的新阶段。

2022-01-03 23:03:18

网络安全技术勒索软件
区块链有什么用——保障物联网安全
区块链是被误解最深的技术之一，最主要的原因是其产生的副产品——虚拟货币，虽然区块链也由此迅速成为关注焦点；然而虚拟货币使大多数人都忽略甚至放弃了区块链的本质能力。

2022-01-03 17:26:12

区块链物联网安全
指标可量化，才能更好推进网络安全行业的发展
网络安全战略成为国家整体安全战略的重要组成部分，在中央高度重视和牵引下已经取得了长足的发展，但是作为非传统安全代表的网络安全较其他传统安全因有其特殊性，所以并不容易在短时间满足国家的要求。

2022-01-03 15:51:03

网络安全安全信息
网络安全知识之保护物联网
物联网是指通过互联网自动发送和接收数据的任何对象或设备。这组快速扩展的“事物”包括标签(也称为自动跟踪对象的标签或芯片)、传感器以及与人交互并在机器间共享信息的设备。

2022-01-03 00:15:06

安全网络物联网
网络安全知识之在线发布信息指南
许多人已经对互联网如此熟悉和适应。例如，虽然人们通常对与在街上遇到的陌生人分享个人信息持谨慎态度，但可能会毫不犹豫地将相同的信息发布到网上。一旦上线，陌生人就可以访问它，你不知道陌生人会用这些信息做什么。

2022-01-02 08:40:39

网络安全在线
安全团队如何加强最终用户的意识
当安全团队向员工解释他们的工作如何加强网络意识培训时，他们有助于建立植根于优秀实践的有意义的教育体验。

2021-12-31 19:04:32

安全团队网络意识培训网络安全
Sentry 开发者贡献指南 - SDK 开发(性能监控：Sentry SDK API 演进)
本文档的目标是将 Sentry SDK 中性能监控功能的演变置于上下文中。我们首先总结了如何将性能监控添加到 Sentry 和 SDK， 然后我们讨论 identified issues(已确定的问题) 吸取的经验教训以及解决这些问题的举措。

2021-12-31 18:35:40

监控Sentry开发
自适应安全策略对于阻止高级攻击至关重要
随着威胁防护的发展，SOC需要调整和扩展其流程。立即采取四项行动来开始这个旅程。

2021-12-31 18:16:15

自适应安全策略网络攻击勒索软件
网络安全知识之防范勒索软件
勒索软件是一种恶意软件威胁行为者用来感染计算机和加密计算机文件，直到支付赎金为止。在最初感染之后，勒索软件将尝试传播到连接的系统，包括共享存储驱动器和其他可访问的计算机。

2021-12-31 06:58:25

网络勒索软件
Redline 为浏览器密码管理敲响警钟
近日，肆虐全球的 RedLine 信息窃取恶意软件以 Chrome 、 Edge 和 Opera 等流行网络浏览器为目标实施攻击活动，再次证明了将密码存储在浏览器中存在安全隐患。

2021-12-30 21:50:01

Redline密码管理浏览器
物流企业 DW Morgan 暴露 100GB 客户数据，波及多家财富 500 强公司
网络服务评测机构 Website Planet 安全团队日前发现了一个配置错误的 Amazon S3 存储桶，该存储桶属于供应链管理和物流企业 DW Morgan ，该公司总部位于加利福尼亚州普莱森顿，业务遍及全球。

2021-12-30 21:37:41

数据泄露网络攻击勒索软件
五年内窃取超17亿美元加密货币！朝鲜黑客意图何在？
据报道，朝鲜在五年内窝藏了从加密货币交易所盗取的价值超过17亿美元的加密货币，并与洗钱犯罪分子合谋，在世界各地发动网络犯罪。

2021-12-30 16:38:59

加密货币黑客金融
T-Mobile 用户遭遇 SIM 卡交换攻击
日前， T-Mobile 证实，最近关于新数据泄露的报告与发送给“极少数客户”的通知有关，这些客户成了 SIM 交换攻击的受害者。

2021-12-30 15:15:17

数据泄露交换攻击信息安全
详解对抗性攻击与机器学习
机器学习模型使许多决策变得更加快速、准确和高效，也因此被应用于各个领域，其中包含网络安全领域中的恶意软件检测、入侵检测和垃圾邮件过滤等。

2021-12-30 12:05:38

对抗性攻击机器学习
一篇了解 DDoS 攻击和防范
DDoS 攻击的目的是让真正的最终用户无法访问目标系统，例如网站或应用程序。通常，攻击者会向目标系统发送大量数据包或请求，从而使目标系统不堪重负。

2021-12-30 09:38:51

DDoS攻击防范
上一页 1 ··· 3031323334 ··· 117
点赞

51CTO技术栈公众号

业务
速览
在线客服