51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6405内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6405 条
警惕黑客组织通过开源组件投毒
近年来，随着软件开发的快速发展和技术的不断革新，开源组件已成为企业和开发者的重要资源。企业使用开源组件的原因多种多样，包括提高开发效率、减少开发成本、避免重复造轮子，以及解决复杂技术问题。

2025-01-14 13:53:59

安全黑客供应链投毒
2025年人工智能带来的五大网络安全趋势及其应对策略
2025年的挑战令人望而生畏，但并非不可逾越。组织可以通过结合技术解决方案与人类专业知识的多层次方法，抵御创新的网络威胁。只有超越传统的防御策略，拥抱创新和技术的力量，组织才能更好地应对日益复杂的威胁和不断演变的攻击手段。

2025-01-14 00:00:15

网络安全威胁
IBM专家们对2025年网络安全的预测
2024 年，人工智能可能获得了最多的关注，但它并不是组织必须应对的唯一网络威胁。凭证盗窃仍然是一个问题，使用被盗凭证的攻击同比增长了 71%。技能短缺仍在继续，公司在数据泄露后又损失了 176 万美元 。随着越来越多的公司依赖云，云入侵事件激增也就不足为奇了。

2025-01-13 11:52:00

网络安全预测
图解+案例，理解和实战 OAuth2 认证授权
在互联网大厂中，会有统一的安全授权认证服务 OAuth2。这样即使有外部对接的系统确实需要授权获得用户的数据，也可以在可靠的范围内进行授权和使用。

2025-01-13 08:04:24

互联网授权认证服务
盘点2024年信息系统安全故障事件
信息系统稳定性建设需要跨团队的协作，开发和运维团队需要打破专业之间壁垒，将上层应用、平台和基础设施全线打通，实现故障信息共享，降低沟通成本，故障快速定位和处置。

2025-01-13 00:00:55

信息系统安全故障
33个恶意chrome插件，你装了几个？
近日，Chrome浏览器曝出历史上最严重的安全危机事件之一，安全研究人员发现33个Chrome浏览器扩展程序（插件）遭到网络钓鱼攻击，在Chrome应用商店发布的版本被恶意篡改，悄悄从约260万台用户设备中窃取敏感数据。

2025-01-10 15:29:01

安全数据泄露网络安全
算法治病还是杀人？留神医疗大模型被“投毒”
研究人员发现医疗大模型极容易被“数据投毒”，产生大量危害民众健康或误导医疗专业人士的错误信息。

2025-01-10 13:45:51

数据投毒人工智能医疗大模型
Prometheus 的新战场：精准监控阿里云 AKS Serverless 集群
Prometheus-Operator 是 Kubernetes 生态中广泛应用的监控组件，能够简化 Prometheus 的部署和管理。然而，随着云原生技术的发展，监控阿里云 AKS Serverless 集群成为了一个新的挑战。

2025-01-10 00:00:00

Prometheus优化Kubernetes
专家建议Windows10用户尽快升级，以避免“安全灾难”
Windows 10这款已陪伴大家近十年的操作系统即将迎来“安全末日”。网络安全公司ESET近日发出严厉警告，强烈建议用户尽早升级至Windows 11或转向Linux，以避免潜在的“安全灾难”。

2025-01-09 13:54:20

安全Windows 10微软
屏幕之“漏”：计算机视频电磁辐射泄漏及其恢复研究（上篇）
近年来，随着信息技术的迅猛发展，电子设备已广泛应用于交通、医疗、金融等领域，成为现代社会的重要基础设施。然而，信息化进程的加速也伴随着信息泄漏风险的加剧。电磁泄漏导致的信息泄漏因其隐蔽性强、难以检测的特性，已成为威胁电磁空间安全的隐患。

2025-01-09 12:12:24

计算机视频电磁辐射
五种常见实现防盗链功能的方案
过滤器中通过比对Referer中的来源，如果它不是我们允许的来源，那么就直接拒绝请求。其实攻击者依然可以伪装Referer，所以还是无法彻底解决资源被盗取的问题。

2025-01-09 08:36:05

防盗链Referer来源
黄仁勋眼中的万亿美元机会，AI Agent也是网络安全的下一个关注点
AI Agent 的崛起不仅仅是技术的进步，更是我们思考人机关系、伦理和安全的新契机。随着这些智能代理逐渐融入我们的工作和生活，它们所带来的机遇与挑战并存。我们必须认真审视这些技术的潜在风险，确保在追求效率和创新的同时，始终将安全和伦理放在首位。

2025-01-09 00:00:00

AIAgent代理
使用 OpenSSL 创建证书颁发机构并生成客户端证书
通过 OpenSSL 创建证书颁发机构并生成客户端证书的过程并不复杂，但却为建立安全的通信通道提供了坚实的基础。您可以利用自签名证书进行内部通信的加密，或使用此方法为企业网络中的各类客户端提供认证。

2025-01-08 08:57:42

OpenSSL客户端通信
2024年最复杂的网络安全威胁
2024 年第四季度报告重点指出，网络犯罪分子正在不断多样化其攻击手段并扩大攻击范围。窃取者的主导地位、网络钓鱼工具包的泛滥以及高级混淆技术的使用表明需要提高警惕。

2025-01-08 00:10:40

网络监测平台威胁
如何应对数据中心中的勒索软件攻击？
数据中心作为信息存储与处理的关键枢纽，正面临着前所未有的勒索软件攻击威胁。从大型企业到政府机构的数据中心，无一不在其阴影笼罩之下。

2025-01-07 13:33:05

安全数据中心勒索软件
网络安全人士可拓展的五项额外知识领域
在任何行业中从事任何工作，除了自身的专业知识以外，这是工作的基本能力要求，同时也应当与时俱进，在增加通识知识的同时，也应当扩展额外的知识领域，尝试了解不同的方向，发散思维有助于给工作本身带来不一样的维度体验，也便于应对随时有可能发生的危机。

2025-01-07 12:48:02

网络安全自媒体网络攻防
如何安全使用飞机上的WiFi？
随着航班WiFi日益普及，越来越多的黑客开始将目光投向这个高价值用户最容易放松警惕，同时安全措施和身份验证又极为脆弱的网络。

2025-01-07 12:43:14

安全航班WiFi数据安全
腾讯、宁德时代被美国国防部列入CMC清单
据路透社报道，美国国防部近日更新了所谓的“中国军事公司”（CMC）清单，将中国科技巨头腾讯控股和电池制造商宁德时代等企业列入其中，指控这些公司与中国军方存在合作关系，可能对美国国家安全构成威胁。

2025-01-07 12:41:09

安全CMC供应链
化学品制造商遭网络攻击疑似761.8 GB数据泄露
人工智能与网络犯罪的结合使得攻击者能够策划高度针对性和复杂的攻击，因此组织必须加强防御能力。随着 Nikki-Universal 渡过这场危机，网络安全的更广泛影响显而易见。公司不仅必须投资于强大的网络安全措施，还必须为网络威胁的不断演变做好准备。

2025-01-07 08:14:04

化学品制造商攻击
蜜罐老矣，还能饭否？ 译文 精选
本文讨论蜜罐系统的发展历史、基本思想以及如何应对最新的技术迭代。

2025-01-07 08:00:00

网络安全蜜罐系统蜜罐
国际上五个最具影响力的网络安全指南
网络安全和基础设施安全局（CISA）最近提出了美国网络事件报告规则草案，这可能会影响关键基础设施公司向联邦政府报告网络攻击的方式。

2025-01-07 00:16:23

网络安全CISA
量子网络安全变革：2025年不能错过的创业机会
量子计算和网络安全的交汇点提供了一个独特的机会去重新思考和重塑我们的安全框架。2025 年将成为一个关键的转折点，推动我们重新思考安全的定义和实现方式。面对量子计算带来的潜在威胁，我们不仅需要技术上的创新，更需要在思维上的突破。 

2025-01-07 00:00:01

量子安全框架
从零开始：ACK Serverless 集群的监控方案设计指南
ACK Serverless 集群 是一种 "无服务器" 的 Kubernetes 集群，即用户无需管理底层的节点资源（如 EC2 或 ECS 实例），系统会根据用户的实际负载动态调度容器到后端资源。

2025-01-06 00:38:12

ACK监控方案集群
2024年十大最常见的网络攻击
本文探讨了 2024 年最常见的 10 大网络攻击，阐明了它们的机制、现实世界的例子和影响。

2025-01-06 00:02:51

攻击网络机制
至暗时刻？2025年网络安全五大趋势与十大威胁预测
2025年网络安全领域将迎来更复杂、动荡，充满风险和不确定性的新时代。从零日漏洞的频发到供应链攻击的深化，再到AI系统的滥用，网络攻击的形态正经历前所未有的变化。

2025-01-03 11:34:31

网络安全零日漏洞网络攻击
SSL 免费证书申请、无限续期很难吗？有手就会
没有 HTTPS 寸步难行，而要支持 HTTPS ，那就需要SSL证书的支持了。想必动过购买证书年头的同学都知道，证书的价格到底有多贵，单域名个人网站证书在阿里云上最便宜的一年还要几百块，还是不知名证书提供商，商业版的更是动辄上千上万元，比服务器还贵。

2025-01-03 09:15:00

SSLHTTPS证书
即使你关闭了cookie，网络浏览器仍在偷偷监视你 译文 精选
就像人类一样，浏览器也有自己的一套指纹，并以此来识别用户的浏览活动。

2025-01-03 08:00:00

安全网络浏览器浏览器指纹
2025年网络安全十大关键趋势
在当今数字化时代，网络安全已成为全球企业和个人无法忽视的关键议题。随着技术的迅猛发展，网络威胁的复杂性和多样性也在不断增加。展望2025年，网络安全领域将迎来一系列深刻的变革和挑战。

2025-01-02 18:47:42

网络安全威胁
纽约时报：中国顶尖黑客组织入侵美国财政部
据《纽约时报》报道，美国财政部近日发生了“重大网络安全事件”，并将攻击（错误）归因于中国的APT组织。拜登政府发布的声明指责中国黑客组织利用一系列复杂手段成功侵入财政部的系统，访问了政府员工的工作站以及非机密文件。

2025-01-02 14:36:16

网络安全黑客安全密钥
浅析电磁泄漏增强的智能驾驶车辆感知技术（下篇）
为了确定附近内存EMR信号的数量，文中使用随机森林作为多类分类器，根据频率自相关指纹对信号进行设备聚类。对于一个可疑的内存电磁EMR，提取一段频率域数据，并计算相邻频率分量之间的自相关系数（AC）。

2025-01-02 14:06:06

电磁泄漏内存EMR
2024年AI安全五大热点回顾
在ChatGPT推出两年后，生成式AI已成为网络安全领域的重要力量。2024年生成式AI技术的影响无处不在，从深伪欺诈到“影子AI”的风险，再到AI安全法规的出现和AI驱动的漏洞研究潜力。以下，我们将盘点过去一年AI与网络安全的五大热点话题。

2025-01-02 13:10:56

网络安全ChatGPT人工智能
2025年网络安全行业的五个愿景
新的一年悄然来临，感觉从2020至2024年这几年过得特别快，不知不觉，2024年已经过完了，网络安全行业经历了多年的风起云涌，现在整个网络安全行业也回归到风平浪静，更多从业者也在理性和平淡地看待这个行业。

2025-01-02 12:55:49

网络安全攻防演练市场竞争
2024年十大网络攻击
俄罗斯威胁组织午夜暴雪 (APT29) 从 2023 年底开始入侵微软的公司电子邮件帐户，但于 2024 年 1 月被发现。作为针对私营公司的更广泛间谍活动的一部分，该组织获取了网络安全和法律部门高管的敏感信息。

2025-01-02 08:04:11

帐户午夜暴雪午夜暴雪
2025年网络安全行业如何稳下来，爬上去？
一个行业发展的情况怎样，主要还是看行业头部企业的发展状态，从行业上市公司的财报数据就能大致判断出行业变化趋势，总结得再好，不如通过数据说话。

2024-12-31 16:02:17

网络安全合规市场组织架构
如何防止数据中心遭受DDoS攻击？
DDoS，全称分布式拒绝服务攻击（Distributed Denial of Service），是一种 “人海战术” 式的网络攻击手段。攻击者宛如一个 “邪恶指挥官”，通过入侵、控制大量联网设备，将它们变成自己的 “傀儡机”。

2024-12-31 15:39:33

DDoS数据中心安全
拜登的“最后一只靴子”：限制美国个人数据向中国跨境流动
美国司法部（DoJ）近日发布了最终规则（链接在文末），落实拜登的第14117号总统行政命令，后者旨在防范中国、俄罗斯等外国对手获取和利用美国公民的大量敏感个人数据。

2024-12-31 15:29:18

安全数据网络攻击
AI+OSINT：2025年最值得关注的新兴威胁
在高度互联的数字化时代，情报工作正在经历一次深刻变革。以往依赖人类线人或有限信息源的情报收集方式已逐渐被一种新的模式取代——公开源情报（Open Source Intelligence，简称OSINT）。

2024-12-31 15:03:57

网络安全人工智能漏洞
2024 年预测过的趋势：准确吗？
IBM X-Force 前研究主管 John Dwyer 预测，随着越来越多的公司承诺不支付赎金，我们可能会面临勒索软件衰退。虽然我们希望能够宣布这一点成真，但目前尚无定论，而且很可能要等到 2024 年收集完所有数据后才能确定。

2024-12-31 09:32:09

预测趋势网络安全
SpringBoot前后端加密让数据传输更优雅
通过使用对称加密(AES) 和 非对称加密(RSA) 的方式来实现对数据的加密；即通过对称加密进行业务数据体的加密，通过非对称加密进行对称加密密钥的加密； 它结合了对称加密的高效性 和 非对称加密的安全性。

2024-12-31 08:54:38

SpringAESRSA
CISO报告：2024年AI在网络安全运营领域的现状与前景
随着生成式人工智能技术的迅速发展，AI在网络安全领域的应用逐渐从理论走向实践。然而，这一进程并非一帆风顺。T

2024-12-27 14:39:09

网络安全CISO生成式人工智能
服务中断继续让企业措手不及
PagerDuty调查显示，88%的IT和企业高管认为未来12个月内将再次发生重大服务中断事件，86%的高管意识到，过去忽视了对服务中断的准备，现在企业必须重视预防。

2024-12-27 14:34:27

网络安全CIO服务中断
警惕毒品交易明网化：社交媒体成毒品温床
据Wired报道，在欧美国家，越来越多的毒品交易正从暗网转移到社交媒体，曾经依赖暗网和街头交易的毒品市场，正被Instagram、Snapchat、Telegram等更为便捷的社交媒体交易取代。专家警告，这种趋势不仅让毒品交易触手可及，还将更多年轻人暴露在危险品面前。

2024-12-26 15:27:36

安全缉毒线上交易
锐捷网络云管理平台爆出严重漏洞，可从云端劫持WiFi热点
近日，网络安全研究人员在锐捷网络的云管理平台中发现多个严重漏洞，这些漏洞可能使攻击者全面控制网络设备，进而对企业和个人用户的网络安全构成重大威胁。

2024-12-26 15:23:08

网络安全漏洞安全
欧洲航天局官方商店遭黑客攻击：支付卡被盗
近日，欧洲航天局官方商店在圣诞节购物季遭黑客攻击，黑客在网页中植入恶意代码，在用户结账时窃取信用卡信息。

2024-12-25 16:13:41

黑客安全网络安全
上线仅48小时翻车，苹果人工智能因造谣面临下架
苹果新推出的“苹果智能”生成式AI技术在英国上线不到48小时内就“翻车”，其AI新闻摘要功能给BBC的新闻报道编造了一条不实标题：“刺杀联合健康保险公司CEO的嫌疑枪手路易吉·曼吉奥尼开枪自杀”。

2024-12-25 14:58:39

安全苹果人工智能
六成失窃加密货币流入朝鲜黑客钱包
根据区块链分析公司Chainalysis的最新报告，2024年，朝鲜黑客发动47次复杂的攻击活动，从全球加密货币平台盗走了价值13亿美元的资产（同比增长21%）。

2024-12-24 14:08:51

加密货币黑客安全
网络安全要保护的不是机器，而是人
人工智能时代的“恶意软件”不但能感染机器，而且能感染人类，甚至连网络安全人士自身都难以免疫。

2024-12-24 14:04:50

网络安全恶意软件人工智能
2024年综述：热门数据泄露事件和行业趋势
过去的一年表明，尽管现代网络安全工具和解决方案可以针对更广泛的威胁提供保护，但很少有行业和组织能够免受网络犯罪不断演变的影响。

2024-12-24 00:13:54

网络安全工具
2024年十款最佳Linux防火墙
众所周知，许多服务器仅基于 Linux 机器构建，需要适当的防火墙来控制此类服务器上的流量。市场上有许多提供此服务的提供商，我们将讨论排名前十的提供商。

2024-12-24 00:10:18

Linux防火墙网络
从联合健康CEO遇刺看高管安全防护市场的五大趋势
随着全球性经济危机导致社会矛盾激化、网络攻击与物理犯罪呈现融合趋势，高管安全事件进入高发期，企业对高管安全防护日益重视，预计未来几年高管个人安全防护市场将保持稳步快速增长。

2024-12-23 15:03:31

安全防护安全网络攻击
上一页 1 23456 ··· 129
点赞

51CTO技术栈公众号

业务
速览
在线客服