51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

应用安全

5939内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 5939 条
Sentry 监控 - Snuba 数据中台架构(编写和测试 Snuba 查询)
为了构建 Snuba 查询，第一步是能够知道您应该查询哪个数据集，您应该选择哪些实体以及每个实体的 schema 是什么。

2021-11-26 18:53:53

监控数据中台
SASE在混合云环境中的三大挑战
随着SASE的部署应用，企业组织也逐渐摆脱WAN式网络模型并倾向于使用互联网作为主要通信模式，而这一转变也使得SASE部署面临着更加复杂的挑战。

2021-11-26 15:14:20

混合云网络安全SASE
如何高效应用自动化异常检测系统
由于各种设备产生的数据爆炸式增长，新型攻击和复杂威胁的快速增加，基于人工智能的自动化异常检测系统现在越来越受欢迎。

2021-11-26 14:59:02

异常检测网络攻击网络威胁
犯罪分子诈骗了价值274万美元的比特币
一个困在卧室里的很有野心的小伙子决定建立一个虚假的 "Love2Shop "礼品卡网站，收集人们的付款信息，并将骗来的钱用于投资于加密货币，这样他就可以成为一个百万富翁。

2021-11-26 11:27:34

比特币虚拟货币加密货币
为供应链安全划红线，最小可行安全产品清单（MVSP）发布
近日，包括谷歌、Salesforce、Slack和OKta等在内的科技公司联合发布了“最小可行安全产品”清单，它是一个中立性的安全基线要求，包含了面向B2B软件和业务流程外包供应商的最低安全要求。

2021-11-26 09:37:22

供应链安全最小可行安全产品清单MVSP
“莫名”的链接有多可怕，防止被骗！
为了帮助大家更深刻地理解电信网络诈骗中骗子的手段，更好地防范电信网络诈骗，达到举一反三的效果，我将深入地扒一扒涉及的一些技术问题。

2021-11-26 09:28:53

链接网络诈骗
实验表明，易受攻击的蜜罐可以在 24 小时内被攻破
研究人员部署了一个由 320 个节点组成的蜜罐基础设施，结果发现，320 个蜜罐中有80%在24小时内被攻破，所有蜜罐都在一周内被攻破。

2021-11-26 05:53:59

蜜罐恶意软件网络攻击
碰撞的火花：深度人工智能与无线传感（下篇）
随着物联网(IoT)的发展，各种无线信号(如Wi-Fi、LoRa、RFID)充斥着我们的生活和工作空间。在过去的十年中，许多复杂的无线传感技术和系统被广泛研究用于各种应用(如手势识别、定位、物体成像)。

2021-11-26 00:05:19

人工智能无线传感
区块链开发对国家安全有何意义
很多人对于区块链的见解只停留在了比特币中，在近几年国家对区块链开发的努力下，现在的区块链已经到了一个过渡转型的阶段，对于我们的国家安全来讲，存在着多方面的影响。

2021-11-25 22:56:33

区块链安全国家
如何降低针对关键基础设施的勒索软件风险
正如网络犯罪分子最近对美国第二大肉类加工商JBS公司进行的勒索软件攻击所带来的后果那样，对关键基础设施的网络攻击可能会造成数字领域以外的更多伤害。

2021-11-25 14:07:29

信息安全勒索软件数据
加密恶意软件的激增给首席信息安全官带来双重挑战
面对隐藏在加密流量中的恶意软件的激增，首席信息安全官的任务是管理技术解决方案，同时还要遵守隐私法规。

2021-11-25 11:44:58

信息安全恶意软件首席信息安全官
影响众多编程语言、引发供应链攻击，剑桥大学发布「木马源」漏洞
最近，剑桥大学的研究者公布了一种名为 Trojan-Source 漏洞，可能危及软件和第一手供应链。

2021-11-23 14:54:05

漏洞供应链攻击网络攻击
Python热门代码库的恶意软件包被下载超过四万次
近日，JFrog安全研究团队透露，在Python热门第三方代码库PyPl中已发现了11个新的恶意软件包，累计下载次数超过4万次。

2021-11-23 14:44:23

恶意软件黑客网络攻击
浅谈加密算法以及加密系统架构
随着信息互联网的高速发展，金融行业对信息安全的重视程度在不断增强。金融行业对信息安全的要求为信息系统的软硬件以及数据受到保护，不被破坏、泄露等，保证系统可以安全可靠地运行。

2021-11-22 23:20:01

加密算法架构
《5G网络云基础设施安全指南》第I部分发布
美国国家安全局(NSA)和网络安全与基础设施安全局(CISA)近期发布了《5G网络云基础设施安全指南第I部分：防止和检测横向移动》（以下简称“指南”）。

2021-11-22 15:08:49

5G网络安全零信任
实战反馈：五大IT风险评估框架
组织可以利用风险评估框架来帮助指导安全和风险管理人员。以下是其中一些最突出的框架，每个框架都旨在解决特定的风险领域。

2021-11-22 11:42:19

IT风险风险评估框架网络安全
Gartner发布安全和风险领导人由守转攻的三个步骤
根据Gartner的研究，为了应对不断变化的威胁形势并提高在高管层中的影响力，安全和风险领导人应采取三个步骤，从防守型领导人转变为进攻型领导人。

2021-11-21 22:26:58

安全首席信息官企业
零信任、微分段：网络安全的进一步演变
物联网设备接入及远程工作的爆炸式增长已将企业模式从主要分支机构转移到分布式企业网络，并极大地分散了远程员工。这反过来又将重点从分布式网络和技术（如SD-WAN）转移到网络边缘，以及零信任安全和微分段等技术。

2021-11-19 23:19:22

网络安全零信任微分段
隐藏在挖矿活动下的木马病毒
H2Miner主要使用RCE漏洞进行传播，研究人员本次捕获到的样本利用了CVE-2020-14883（WebLogic RCE漏洞）进行传播。

2021-11-19 14:33:27

挖矿木马病毒
如何检测网络中的恶意挖矿软件？
随着加密货币市值的一路飙升，恶意挖矿软件正在全球肆虐，比员工上班摸鱼更可怕的是，来自外部或内部的挖矿软件正在悄悄消耗着企业的IT资源，侵蚀企业利润。

2021-11-18 14:01:25

网络安全数据技术
如何在网络上发现和阻止加密挖矿攻击
加密挖矿是创建加密货币的过程。人们可以从挖掘加密货币获利，这一过程是合法的，但加密挖矿的犯罪行为通常利用劫持他人的计算机进行加密挖矿来获利。

2021-11-18 10:37:28

加密挖矿加密货币安全观察
Gartner：2022年网络安全的八大趋势
近日，Gartner在官方网站上发布了2022年网络安全八大趋势预测。Gartner指出，随着网络安全和政策合规成为企业董事会最关心的两大问题，企业界正在纷纷招兵买马，争夺网络安全人才来应对安全和风险难题。

2021-11-17 22:46:58

网络安全远程办公隐私
手机浏览“有颜色网站”，这样的后果知道吗？切勿心存侥幸
什么是有颜色的网站，应该就不需要小编普及了吧，在座的一些老司机肯定比小编懂得多。

2021-11-17 22:19:03

手机网络安全弹窗
欧美地区现新型Android系统银行恶意软件
国外网络安全公司研究人员公布了一个新型Android恶意软件，它能够窃取用户手机中的银行账户，并带有出众的反检测手段。

2021-11-17 22:10:34

恶意软件Android网络安全
零信任安全的四个特点
零信任安全模型之所以一直受到行业广泛关注，是因为在传统安全架构设计中，边界防护无法确保内部系统的安全性能。

2021-11-17 10:35:34

零信任安全网络安全网络攻击
欧洲前十大制药公司普遍面临Web安全威胁
据了解，Outpost24使用其外部攻击面管理工具对欧洲TOP10制药公司Web服务的安全性进行评估。

2021-11-16 19:21:22

制药公司Web安全攻击
零信任是什么？我们对它存在着哪些误解
近两年，“零信任安全”成为了网络安全领域的新锐，但很多企业对它并不了解，甚至对零信任存在着很多误区。今天，我们就来讲讲什么是零信任。

2021-11-16 19:17:14

零信任网络安全网络攻击
你需要了解的17个网络安全概念
网络安全是一个成熟的市场，拥有强大的、成熟的供应商，以及不断带来新的更好的技术的初创公司。本文介绍了现代网络安全架构的关键概念。

2021-11-16 19:12:16

网络安全概念信息安全
因Squirrelwaffle的兴起，银行木马QBot卷土重来
日前，Sentinel Labs发布了一份关于SquirrelWaffle加载器崛起的报告，当它进兴起之后，随即开始传播Qakbot木马。

2021-11-16 11:57:52

木马QBot攻击
调研 | 医疗设施网络安全风险加剧
一项对400名IT专业人员的调查研究发现，大多数受访者担心利用医疗设备发起攻击和实施数据泄露的可能性。

2021-11-16 10:12:37

网络安全医疗设施攻击
加密密钥的生命周期管理：工具和优秀实践 译文
人们采用的加密密钥有多安全？需要探索和采用有效加密密钥管理的优秀工具和实践，以避免数据泄露。

2021-11-16 09:00:00

安全加密密钥工具
网络安全之零信任的部署六步骤
云计算、物联网的快速发展，让很多企业承受了比以往更激烈的更频繁的网络攻击，尽管它们做了大量的安全防御工作，但依然难以抵挡攻击者的攻击套路。

2021-11-15 23:44:56

网络安全零信任隐私
零信任安全的四个关键原则
由于网络犯罪威胁着各种规模和各行业的企业，很多企业已经意识到其安全现状已经难以满足需求，必须实施零信任。

2021-11-15 10:10:20

安全零信任数据
网信办：用户终止服务后应在十五个工作日内删除信息
为了保护个人、组织在网络空间的合法权益，国家互联网信息办公室发布关于《网络数据安全管理条例（征求意见稿）》公开征求意见的通知。

2021-11-15 10:05:38

安全网络数据
使用MSSP时需要避免的六个误区
企业选择MSSP的原因，是应该综合了安全能力以及安全成本的前提下，找到最适合自己的安全能力补足方式。如果希望MSSP得到成功，还需要考虑以下六个潜在的威胁。

2021-11-15 09:24:37

MSSP勒索软件安全服务
同意某些权限，手机APP“偷听、偷看、偷用”？
不知道大家是否有过类似的经历，我们刚与家人、同事、好友讨论过某话题之后，打开智能手机的部分应用程序，就会给我们推送出刚刚聊天话题的相关广告。

2021-11-14 22:24:58

信息安全APP数据
通过四件事来确保网络安全
确保没有在所有应用程序和网站上重复使用相同的密码。可以使用密码管理器来存储所有密码。这样就不必全部记住它们!如果走这条路，请确保主密码强大且易于记忆，并使用 MFA 保护密码管理器账户!

2021-11-14 07:33:35

网络安全
全球超八成企业面临勒索软件威胁
根据该调查报告，在过去两年中，全球超过80%的企业组织都受到了勒索软件攻击，但受访高管们仍然对能够防止未来攻击抱有错误的安全感。

2021-11-12 16:20:17

勒索软件攻击数据泄露
合适才是最好的，五大IT风险评估框架介绍
企业组织在选择IT风险评估框架时，需要遵循“合适才是最好的”的原则，合适的风险评估框架和方法可以帮助其打消IT疑虑。

2021-11-12 16:13:41

风险评估框架供应链风险网络安全
被忽视的风险：打印机安全防护的七点建议
鉴于大多数公司将长期采用混合办公模式——员工会在家中使用个人打印机，或通过远程连接到企业的打印机开展工作，在这种情况下，打印机安全评估变得尤为重要。

2021-11-12 06:04:39

打印机安全漏洞网络攻击
超八成大型企业开始应用“微隔离”技术
一项关于微隔离策略的调查结果显示，有83%的领导者通过某种形式的微隔离来增强其企业网络安全性。

2021-11-12 06:02:10

微隔离网络安全网络攻击
XDR正在成为威胁检测的演进方向
Gartner分析师Mark Harris日前表示，网络攻击者已经将攻击重点转移到实现其目标上——从专注于感染文件到感染系统，再到感染整个企业。

2021-11-12 05:44:25

XDR威胁检测网络攻击
消费物联网的用户数据管理
如何保证消费者物联网的用户数据安全性，俨然已成为物联网发展的重要命题，同时也是消费者对于物联网发展的必然要求。

2021-11-11 12:02:19

消费物联网数据管理物联网
如何在保持安全性的同时减轻密码管理痛苦
通过使用数字身份解决方案，医疗服务组织确实可以简化复杂的工作，并在有效的网络安全措施和工作流程效率之间取得难得的平衡。

2021-11-10 15:14:25

安全性密码网络安全
电商平台正在沦为“Bot攻击”重灾区
根据WAF厂商Imperva研究实验室的分析，电子商务行业仍然是网络犯罪的主要目标。

2021-11-10 15:00:17

电商平台网络安全“Bot攻击
美国一加密货币交易平台系统遭入侵700万客户信息被泄露
近日，美国零佣金券商和加密货币交易平台罗宾汉(Robinhood Markets, Inc.，以下简称Robinhood)发布有关数据安全事件的博客披露，该平台的系统在10月3日遭到第三方入侵并泄露了累计700万用户的个人信息。

2021-11-10 06:20:18

美国勒索软件网络安全
美国将为联邦政府网络安全投资近20亿
日前，美国众议院批准了1.2万亿美元的基础设施法案，该法案将投资近20亿美元用于联邦政府的网络安全工作。

2021-11-08 16:21:18

网络安全投资联邦政府
Deepfakes：正在成为网络犯罪的帮凶！
企业组织必须认识到这种不断增长的Deepfakes网络威胁，并采取有效措施抵御Deepfakes强化型网络攻击和欺诈。

2021-11-08 16:18:20

网络犯罪Deepfakes网络攻击
指纹验证登录开发流程详解
指纹登录可以实现应用的快捷登录，在Android6.0谷歌才提供统一指纹SDK接口,今天我们来介绍下指纹登录功能.

2021-11-06 07:42:04

验证开发流程
个人信息保护法正式上线！各大手机厂商开始“慌了”？
如今是一个互联网极为发达的时代，我们的很多个人信息处于半公开的状态。也有一些不法分子利用金钱去购买普通人民群众的个人信息进行“违法行为”，这引发了一些人民群众极其在意自己的个人信息安全。

2021-11-05 22:05:38

信息安全大数据手机
上一页 1 ··· 3637383940 ··· 119
点赞

51CTO技术栈公众号

业务
速览
在线客服