51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

应用安全

5939内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 5939 条
三个保护云服务器的安全策略，你知道吗？
各行各业都在关注的一个事情就是网络攻击，维护云服务器的安全是大家都特别重视的事情，因为如果云服务器出现问题会直接影响网站业务。那么企业该如何保障云服务器的安全呢？有哪些保护云服务器安全的策略？下面我们一起看看这三个常见的策略。

2022-01-14 14:56:17

网络安全信息安全技术
软件内部的定时炸弹：0-Day Log4Shell只是冰山一角 译文
在过去的两年中，勒索软件的兴起只是冰山一角。头版头条新闻和有害软件供应链攻击的揭露将网络安全提升到许多政府和组织的首要议程。与此同时，即使是普通大众也意识到了Nation-State主义者和犯罪组织带来了一系列新的网络威胁。

2022-01-14 09:00:00

网络安全勒索软件漏洞
网络安全知识之看看老美如何保护选民登记数据
美国人认为选民登记数据库 (VRDB) 是丰富的目标，可能是计算机入侵的一个有吸引力的目标。这个问题在美国全国是普遍存在的情况。良好的网络安全的关键是意识和持续的警惕。

2022-01-14 00:06:30

安全选民登记
安全建设的支点：五大网络安全框架介绍
为了保护数据确保隐私，以及避免遭到恶意分子伺机破坏数据安全及其他关键基础设施，网络安全专家们制定了检测和响应威胁的准则，基于这些准则，为企业组织未来的网络安全建设构建了“框架”基础。

2022-01-13 19:32:36

安全建设网络安全框架网络安全
美国监狱受到勒索软件攻击后崩溃，囚犯被迫待在房间内
如今，监狱内部早就配备了摄像头和自动门等，但也正是这些现代设备，在黑客攻击时就成了连带对象。

2022-01-13 19:18:42

勒索软件攻击网络安全
Rfid 的克隆防护与检测之一
RFID标签的结构简洁性和成本效益保证了它们的扩散，同时也加剧了安全和隐私的泄露。由于RFID应用程序将标签的真实性等同于标记对象的真实性，使用克隆标签模拟真实标签的克隆攻击可能会导致难以想象的威胁。

2022-01-13 14:01:39

Rfid克隆防护
小型企业网络安全：修复什么、管理什么以及外包什么
小企业继承了一系列数字风险，同时，拥有更多资源的企业可以承受冲击。需要何时以及如何提高小型企业的网络安全呢?

2022-01-13 09:44:31

网络安全网络攻击网络威胁
SSH安全优秀实践
虽然SSH可以保证数据传输的安全，但是默认配置的情况下SSH存在被探测、被暴力破解的危险，很多主机由此沦为了肉鸡。本文虫虫给大家介绍一下SSH安全优秀实践，以提高主机安全。

2022-01-13 08:37:54

SSH安全网络安全网络安全
2022年区块链钱包完全指南 译文
加密货币革命在相当长的一段时间内都不会停止。为了体现出这场革命的好处，全球很多公司正在对区块链开发进行大量的投资。 然而，虽然处理加密货币和比特币要容易得多，但用户对区块链钱包的了解还不够清楚。

2022-01-13 08:00:00

区块链加密货币比特币
网络安全知识之确保儿童在线安全
儿童的世界是非常单纯的，但是网络的世界有太复杂，可以说网络对儿童来说充满危险。如何保护好儿童在线安全呢?孩子具备极强的好奇心，而却缺少独立判断能力。

2022-01-13 00:03:46

网络安全在线
数百万路由设备因KCodes NetUSB漏洞面临RCE攻击威胁
网络安全初创企业SentinelLabs的研究人员发现，KCodes NetUSB内核模块曝出了一个名为CVE-2021-45388的高危远程代码执行（RCE）漏洞，多家厂商的数百万路由器设备使用该内核模块。

2022-01-12 12:33:15

漏洞网络安全网络攻击
为什么代码安全扫描还不足够 译文
2017年3月， Equifax公司服务器存储的1.4亿人的敏感信息被盗。这是怎么发生的？

2022-01-12 09:00:00

安全漏洞数据
网络安全知识之识别恶作剧和Smb 安全优秀实践
病毒式电子邮件在人与人之间迅速传播。尽管它们看起来无害，但这些电子邮件可能包含恶意软件或掩盖其他恶意活动，这对收件人构成严重风险。

2022-01-12 00:04:16

安全网络识别
回顾：2021年度代表性移动应用安全事件
回顾 2021 年，移动应用安全事件频发：从 Amazon Ring 和 Slack 等企业到美国海关和边境保护局( CBP )，全球有接近四分之一的企业组织遭受过移动或物联网数据泄露。

2022-01-11 19:36:06

移动应用安全数据泄露漏洞
安全服务边缘 (SSE)： 没有“A”的SASE
Gartner将安全服务边缘定义为一组以云为中心的集成安全功能，有助于安全访问网站、软件即服务 (SaaS) 应用程序和私有应用程序。

2022-01-11 19:28:14

安全服务边缘SSESASE
网络安全和云安全专家在2022年要做好哪些准备?
随着越来越多的企业致力于提高工作效率，云采用和行业转型正在加速。从容器安全到多云问题，2022年对于网络安全和云安全专家来说又是忙碌的一年。

2022-01-11 14:42:31

云安全网络安全容器
尽管担忧隐私问题 美执法机构在面部识别技术上的支出仍在增加
12月30日，美国联邦调查局(FBI)与Clearview AI签署了一项协议，为该公司的面部识别技术提供18000美元的订阅许可。

2022-01-11 10:22:54

隐私面部识别间谍软件
照这样下去，“千年虫”还得再来十遍
在 21 年前世纪之交，全球的计算机系统和互联网曾经出过一个重大事件：千年虫。

2022-01-11 09:57:15

互联网数据千年虫
从NIST 网络安全框架看企业SaaS应用安全合规
文阐述 CSF 的关键要素，指出主要优点，并给出具体实施方法和建议以确保 SaaS 安全。

2022-01-11 09:24:51

NIST网络安全框架网络安全SaaS应用安全
数据泄露频发、勒索软件猖獗，2022年如何应对？
本文将对 2021 年发生的重大网络安全事件进行梳理，并对 2022 年网络安全行业的发展趋势做出一些预判。

2022-01-11 07:03:38

勒索软件数据
网络安全知识之处理网络欺凌
网暴其实是非常影响清朗网络空间的生态的，这个算是一个世界性的难题吧。然而在互联网上如何处理网络欺凌呢?通过一定的自我保护，可以保护自己降低在网络空间中针对自己和孩子的网络欺凌事件发生。欺凌者正在利用技术来恐吓和骚扰他们的受害者。

2022-01-11 00:03:52

安全网络欺凌
网络通信安全是区块链采用的重要驱动力
机器人技术正在改变我们世界的一切，从紧急服务到制造再到手术。如果这些重要的机器人助手被黑客入侵，会发生什么？后果太高了，不能用任何方法来冒险他们的安全。

2022-01-10 10:55:12

区块链机器人安全
人工智能将在2022年给网络安全领域带来什么　
本文将讨论人工智能集成可能在2022年改变网络安全世界的五种方式或可能最受关注的领域。

2022-01-10 10:22:36

人工智能网络安全技术
零信任，未来网络安全体系的“骨架”
实施零信任网络使得企业网络安全水平提升、合规审计能力提升、生产效率提升，其可作为网络安全体系的“骨架”连接其他安全技术，笔者认为零信任网络是更符合发展潮流的IT设施建设方案。

2022-01-10 09:26:08

零信任网络安全网络攻击
应用程序接口（API）安全的入门指南 译文
本文简单回顾了 API 的发展历史，其基本概念、功能、相关协议、以及使用场景，重点讨论了与之相关的不同安全要素、威胁、认证方法、以及十二项优秀实践。

2022-01-10 07:37:01

安全API程序
现代安全运营中心（SOC）团队必备的五种技能
现代SOC团队想要在未来大规模检测和响应中取得成功，需要掌握以下五项重要技能。

2022-01-10 07:12:34

安全运营中心SOC网络安全
十大常见的ATT&CK战术及技术
Picus研究人员从各种来源收集了超过二十万真实世界威胁样本，所有样本超过180万种ATT&CK技术。Picus Labs针对此研究发布了Red Report统计报告，包括最常见的十种ATT&CK攻击技术。

2022-01-10 06:43:27

ATT&CK网络安全攻击
网络安全知识之安全网上购物
互联网提供了其他购物场所无法提供的便利。可以从多个供应商处搜索商品，通过点击几下鼠标来比较价格，并在家中进行购买。然而，互联网对攻击者来说也很方便，让他们可以通过多种方式访问毫无戒心的购物者的个人和财务信息。

2022-01-10 00:08:54

安全网上购物
与代码无关的网络安全
实际上，真实世界中的网络安全往往致力于解决非代码的漏洞，也就是说，除了传统的计算机网络安全之外，还会涉及到网络安全的管理、政策、法律和国际事务。

2022-01-09 17:36:26

网络代码安全
网络安全知识之谨慎处理电子邮件附件
许多病毒可以“欺骗”回信地址，使邮件看起来像是来自其他人。如果可以，请在打开任何附件之前与据称发送邮件的人核实以确保其合法。

2022-01-09 00:15:55

安全邮件附件
漫谈反入侵技术的二三事
反入侵的方向是以保护现有业务的CIA属性为主要的出发点，以攻击者的视角审视当前的风险并加以防护与检测。

2022-01-08 21:33:39

反入侵安全风险攻击
网络安全知识之家庭和小型办公室防火墙
当计算机可以通过互联网连接或 Wi-Fi 网络访问时，很容易受到攻击。但是，可以使用防火墙限制外部访问计算机及其上的信息。

2022-01-08 00:06:14

网络安全防火墙
警惕Autom加密货币挖掘恶意软件攻击，使用升级版规避策略！
有研究显示，近日一起正在进行的加密货币挖掘活动已升级了武器库，同时改进了规避防御的策略，从而使威胁分子能够神不知鬼不觉地掩藏入侵行踪，不被人注意。

2022-01-07 18:33:56

加密货币恶意软件攻击
Sentry 企业级数据安全解决方案 - Relay 监控 & 指标收集
Relay 批量更新项目。每个更新周期，Relay 从上游请求 limits.max_concurrent_queries * cache.batch_size 项目。此指标测量此循环中所有并发请求的挂钟时间。

2022-01-07 18:07:16

数据安全监控
区块链+产品溯源能否保障疫苗安全？
全球许多国家的疫苗推广工作正在全面展开，但随着越来越多的人接种了 COVID-19疫苗，关于如何处理疫苗接种证明（和其他重要数据）的问题也越来越多。

2022-01-07 14:55:55

区块链疫苗安全
没有绝对安全的系统！激光瞄准二极管，25米外从被物理隔绝的计算机中窃取数据
即使是物理隔离的计算机系统，仍然可能受到外界攻击?这太可怕了。在一个叫LaserShark的项目中，卡尔斯鲁厄理工学院的IT安全专家证明了这一点。

2022-01-07 14:11:17

窃取数据攻击二极管
谷歌收购Siemplify，独立SOAR厂商将何去何从？
收购 Siemplify 的交易进一步夯实了谷歌的“超越 XDR ”战略。Potti 进一步表示，谷歌在现代威胁管理架构方面的愿景是，让客户能够超越典型的 SIEM 和 XDR 工具。

2022-01-07 14:02:41

谷歌收购Siemplify
Ghost in the Log4Shell
作为一个冷眼旁观的安全工作者，笔者并不急于站队，注意力则放在搜集和整理关于 Log4Shell 的各种或有趣，或有价值的事实和知识上。

2022-01-07 10:02:31

Log4j漏洞网络攻击网络安全
网络安全等级保护之商用密码管理办法
我经常在和人探讨等级保护时会注意区别等级保护制度和等级保护测评之间的关系。因为，社会上或者说市场上，大家把等级保护测评等同于等级保护的人太多了，所以在这里有必要再做一次区分。

2022-01-07 00:02:27

网络安全密码
Sentry 企业级数据安全解决方案 - Relay 配置选项
Relay 的配置记录在文件 .relay/config.yml 中。要更改此位置，请将 --config 选项传递给任何 Relay 命令。

2022-01-06 20:00:39

数据企业安全
新固件攻击可在 SSD 硬盘投放持久性恶意软件
近日，韩国研究人员针对某些固态驱动器 ( SSD ) 模拟了一系列攻击，这些攻击可能允许将恶意软件植入用户和安全解决方案都无法触及的位置。

2022-01-06 15:26:59

固件攻击SSD硬盘恶意软件
2022年，哪些安全技术创新值得期待？
随着安全初创企业和传统安全厂商不断竞争带来的技术革新，以解决现有和新涌现的安全问题， 2022 年仍将是行业值得期待的一年。

2022-01-06 14:57:29

安全技术网络安全网络攻击
水印技术在物联网安全中的应用
信息安全被认为是与数据通信领域各种基础设施最密切相关的问题之一，现代很多研究都在寻找有效的、轻量级的信息安全保护方法。

2022-01-06 13:37:21

安全水印物联网
当心！“蜘蛛侠”可能正在入侵你的系统 原创
彼得·帕克并没有进行过加密货币罪犯，但蜘蛛侠这个名字正迅速与加密货币犯罪产生联系。近日，某网络安全软件提供商发现了一种以最新蜘蛛侠系列电影《蜘蛛侠：英雄无归》为幌子入侵客户计算机的新形式恶意软件。

2022-01-06 06:38:27

系统加密货币
网络安全知识之减少垃圾邮件
垃圾邮件是“垃圾邮件”的电子版本。垃圾邮件一词是指未经请求的、通常是不需要的电子邮件。垃圾邮件不一定包含病毒——来自合法来源的有效邮件可能属于这一类。

2022-01-06 00:01:32

垃圾邮件安全
企业需要关注的三个网络安全新热点
全球网络安全界遭受了勒索软件攻击、重大供应链攻击以及有组织的黑客行动的轮番轰炸，攻击目标遍及医疗、金融、制造业、电信及交通等重点行业。移动平台和开源软件成为了最受关注的关键网络安全问题。

2022-01-05 22:35:52

网络安全移动平台开源软件
Sentry 企业级数据安全解决方案 - Relay 运行模式
Relay 可以在几种主要模式之一下运行，如果您正在配置 Relay server 而不是使用默认设置，那么事先了解这些模式至关重要。

2022-01-05 20:16:52

Sentry Relay 数据安全
展望：2022年企业网络安全支出会流向何处？
在2022年，推动企业安全预算增长的原因是什么?哪些企业安全开支将成为优先事项?

2022-01-05 19:17:43

网络安全支出网络安全首席信息安全官
用了HTTPS，没想到还是被监控了！
网站HTTPS化的浪潮很快打来，通过加密这一最简单直接的办法，将浏览器上网过程中传输的数据进行加密保护，上网内容的安全性得到了极大的提升。

2022-01-05 17:13:28

监控HTTPS网站
超九成公司可在两天内被渗透攻击
Positive Technologies最新研究报告显示，外部攻击者可以突破93%被调查组织的网络边界并获得对本地网络资源的访问权限，且渗透到企业内部网络平均仅需两天时间。

2022-01-05 12:43:47

渗透攻击网络安全网络攻击
上一页 1 ··· 3233343536 ··· 119
点赞

51CTO技术栈公众号

业务
速览
在线客服