鸿蒙开发者社区

WOT技术大会

AIGC创新中国行

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 2024年软考 PMP项目管理软考资讯

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO题库小程序

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

账号设置退出

应用安全

5939内容

关注

主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。

共 5939 条

不「偷窥」用户对话也能精准投放广告？Facebook研发同态加密技术

为了保护用户聊天记录的隐私，2019年，Facebook就计划推出端到端加密技术（end-to-end encryption，E2EE）。

2021-08-05 15:29:38

Facebook 加密技术

勒索病毒成为工业环境中的典型攻击手段

近日，研究机构Forrester Research发布了研究报告，研究发现：通过加密档案系统或文件的勒索软件攻击已经对ICS安全造成了严重的威胁。

2021-08-05 13:17:36

勒索病毒勒索软件攻击

花36美元买了个摄像头，然后它在我不知情的情况下录制了682GB视频

不知道有没有人遇到过这种情况，在偶然间浏览硬盘时，会发现电脑上存在几百个千兆字节的冗长视频文件，最关键的是，当你打开这些视频文件，你会发现这是在你不知情的情况下录制的。

2021-08-05 12:51:11

摄像头视频攻击

谷歌发布以安全为主题的Android更新

谷歌近日推出了一个以安全为主题的Android更新，修复了30多个安全漏洞，这些漏洞会导致移动用户面临一系列恶意攻击。

2021-08-05 12:48:17

谷歌信息泄露漏洞

天基系统安全威胁及各国应对措施

随着空间网络技术的快速发展，特别是星间链路的出现，空间信息系统开始朝着网络化方向发展。

2021-08-05 12:42:50

天基系统安全

1个P0故障，公司股价涨了10%，老板懵了！

今年 6 月，有一次大范围的全球知名网站宕机，国内的网民感知可能没那么强烈，但是在国外，很多知名网站都受到了波及。

2021-08-05 06:46:39

P0 故障公司

美国NSA 发布公共场合保护无线设备安全指南

美国国家安全局 (NSA) 发布一份新文件，就美国政府机构如何减轻在公共环境中使用无线设备相关的网络安全风险提供一系列建议。

2021-08-05 05:03:56

NSA 无线安全

亚马逊因违反GDPR被罚8.8亿美元

上周末，亚马逊因涉嫌违反欧盟数据保护规则而被卢森堡当局罚款7.46亿欧元(8.8亿美元)。

2021-08-04 18:09:35

亚马逊 GDPR 黑客

TransLogic医疗气动管道系统曝出严重漏洞

近日，Armis研究人员在该系统中发现了8类漏洞(PwnedPiper)，这些漏洞可成为医院勒索攻击者的有力工具。

2021-08-04 18:00:23

漏洞网络安全网络攻击

PyPI又双叒叕发现恶意软件，能盗取信用卡还有后门程序

Python程序员真的要小心了，PyPI软件库问题真是越来越严重。继今年6月出现挖矿病毒后，PyPI最近再次出现了一批恶意软件。

2021-08-04 15:11:54

网络安全数据技术

SASE：理想与现实的五大差距

据预测，未来SASE将改变网络和安全团队向最终用户提供服务的方式。SASE是一种软件定义的云架构，它将网络和安全功能合并到一个平台中。

2021-08-04 10:06:08

SASE 网络安全云架构

基础 | 你必须得会网络知识之初识HTTP

HTTP：超文本传输协议（HTTP）是一种通信协议，它允许将超文本标记语言文档从web服务器传送到客户端的浏览器。HTTP协议是构建在TCP/IP协议之上的，是TCP/IP协议的一个子集。

2021-08-04 07:47:19

HTTP 网络协议

比特币的安全性到底有多高？

比特币从09年诞生直径，已经过去12年了，从一文不值到目前的近4万美金一枚，总市值7500多亿美金。已经完全成长为一个庞然大物，那么，比特币目前安全性究竟怎样，持有比特币会被其他人偷走吗？

2021-08-02 23:13:46

比特币安全私钥

线上服务全挂了，经排查居然是Vim的锅？

当时的服务器后端是用Java写的，Java和C++相比最大的区别就是Java有自动垃圾回收机制，而C++只能手动释放内存。

2021-08-02 15:06:46

vim 服务 Java

快速界定故障：Socket Tracer网络监控实践

Socket Tracer定位是传输层(Socket&TCP)的指标采集工具，通过补齐网络监控的这部分盲区，来达到快速界定网络问题的目标。

2021-08-02 13:00:45

网络监控 Socket

Zimbra新漏洞或造成20万家企业数据泄漏

借此，攻击者就可以不受限制的访问所有员工通过

2021-07-30 20:32:21

Zimbra 漏洞数据泄漏

配置错误成最受关注的云安全问题

Fugue发布的2021年云安全状况报告显示，云配置错误问题是云专业人士最关心的问题。

2021-07-30 20:27:29

配置错误云安全黑客

数据发现和零信任如何帮助防御数据泄露

总之，数据隐私和数据安全的零信任方法始于可持续和自动化的数据发现和分类。这一关键的第一步可以保护组织免受网络安全威胁、数据泄露或监管不合规的影响。

2021-07-30 16:33:22

零信任数据泄露数据安全

数字人民币的隐私保护和安全问题

7月16日，中国人民银行发布了《中国数字人民币的研发进展白皮书》（以下简称“白皮书”），以阐明人民银行在数字人民币研发上的基本立场，阐释数字人民币体系的研发背景、目标愿景、设计框架及相关政策考虑。

2021-07-30 16:23:56

数字人民币安全货币

关于零信任的7个原则解释

虽然没有单一的零信任定义，但对一个概念有一个共同的理解是有帮助的。为此，美国国家标准与技术研究所(NIST)发布了NIST SP 800-207零信任架构，其中描述了零信任的以下七个原则。

2021-07-30 15:43:10

零信任网络安全网络攻击

勒索软件屡禁不止如何降低遭受勒索软件攻击的风险？

对于企业而言，情况变得更糟，因为勒索软件的针对性越来越强，并且倾向于使用多种攻击媒介。勒索软件将未修补的漏洞与恶意广告、网络钓鱼、社会工程和其他有针对性的载体结合使用。

2021-07-30 15:28:36

勒索软件攻击数据泄露

福昕阅读器爆出多个任意代码执行漏洞

福昕软件(Foxit Software)本周发布了福昕PDF阅读器和PDF编辑器的安全更新，用于解决导致远程代码执行的多个漏洞。

2021-07-29 15:57:11

任意代码漏洞攻击

DDoS攻击规模远超往年

如果企业成为DDoS攻击的受害者，不应盲目的向勒索企图做出回应，应在检测到违规行为后立即求助于安全专家。

2021-07-29 15:44:03

DDoS攻击网络攻击网络安全

主动学习在网络攻击识别中的应用简介

网络攻击是指通过网络或其他技术，利用系统存在的缺陷或采用暴力攻击手段，导致信息系统异常或危害其正常运行。随着网络技术和应用的发展，网络攻击的数量和严重程度都在不断增加。网络攻击识别在保障网络安全方面发挥着重要作用。

2021-07-29 14:23:19

网络应用系统

企业正在输掉网络钓鱼战争

报告指出：“任何人，无论经验或网络安全知识如何，都容易受到网络钓鱼攻击。毕竟，调查发现近一半的IT专业人员被骗了。

2021-07-28 23:05:12

网络钓鱼网络攻击网络安全

三大热门开源软件曝出漏洞，或影响数千企业

日前三大热门开源项目——EspoCRM、Pimcore和Akaunting被曝存在九个安全漏洞。

2021-07-28 22:41:43

开源软件漏洞攻击

区块链行业如何避免服务器被攻击

随着网上银行的普遍使用以及电子货币市场的蓬勃发展，此类涉及天文数字损失的事件将DDoS攻击的流行带到国际关注的最前沿。

2021-07-28 14:35:54

区块链服务器 DDoS

盘点CI/CD管道安全的六种优秀实践

最近的网络攻击利用了持续集成/持续交付(CI/CD)管道和开发人员工具中的漏洞，这说明了提高开发人员基础设施的安全性迫在眉睫。

2021-07-28 13:23:32

CICD 管道安全漏洞

第二季度云交付攻击恶意软件增加了68%

根据网络安全公司Netskope最新发布的云威胁报告，今年第二季度通过云交付进行攻击的恶意软件增加了68%，云存储应用程序占云恶意软件交付的66%以上。

2021-07-28 10:27:00

恶意软件云交付网络攻击

二季度勒索软件受害者增长47%

在勒索软件数据泄漏网站上列出的近2,600名受害者中，有740人在2021年第二季度被点名，与第一季度相比增加了47%。

2021-07-28 05:32:09

勒索软件攻击数据泄露

苹果修复WiFi断连漏洞

苹果公司本周开始为iOS、macOS、iPadOS、watchOS、tvOS和Safari推出安全更新，以解决数十个漏洞，其中包括一些可能导致任意代码执行的漏洞。

2021-07-27 12:52:16

苹果 WiFi 漏洞

关于Windows Print Spooler远程代码执行0day漏洞

这是Windows Print Spooler中的另一个零日漏洞，可以通过攻击者控制下的远程服务器和“队列特定文件”功能，为威胁行为者提供Windows上的管理权限。

2021-07-27 11:01:02

吴某凡事件：一次完美的中间人攻击！

上周吴某凢和都某竹的瓜大家都吃了吧，结果前几天北京朝阳警方通报了这是一个金钱诈骗案。

2021-07-27 06:37:03

HTTP 协议消息

甲方用户需要向XDR厂商明确的八件事

XDR可以满足这个市场需求——不过也只有在相关缠上能够跳出行业的鼓吹，真正和安全人员建立联系的前提下。这里有8个CISO们需要从XDR厂商处得到的信息。

2021-07-27 06:13:02

XDR 厂商 CISO

网络犯罪每分钟造成179万美元损失

RiskIQ的《2021年互联网犯罪报告》分析了互联网上的恶意活动量，揭示了过去一年网络攻击的规模和破坏程度，发现每分钟发生648次网络威胁。

2021-07-27 06:05:07

网络犯罪网络攻击网络威胁

首席合规官（CCO）的工作重点是什么？

Gartner认为，随着对合规职能的需求越来越强烈，首席合规官 (CCO) 必须主动承担新的领导职责，并重新定位利益相关者对其职能的看法。

2021-07-27 05:53:14

首席合规官 CCO 网络安全

基于D3FEND安全矩阵的Windows网络加固

Mitre公司不久前发布了D3FEND安全矩阵，一种帮助企业用户更好应对网络安全威胁的策略图谱，本文重点讨论Windows系统管理员如何依照D3FEND指南来加固网络。

2021-07-27 05:45:33

安全矩阵 Windows 网络安全

四个有助于企业加强网络安全策略的方法

想要降低企业在负责网络环境中遇到的风险，企业可以使用这4个有助于加强网络安全策略的方法。

2021-07-26 17:16:31

网络安全策略网络安全 w网络攻击

区块链是安全的但你不是客户珍视的金融主·权是虚幻的

如今加密领域流行的咒语是“机构来了”。这与事实相去甚远。金融服务所要求的安全程度远远超出了我们目前加密技术所能提供的水平。

2021-07-23 13:54:43

区块链安全金融

一款价值49美元的恶意软件可以做什么？“击穿”MacOS

网络犯罪分子对一款针对Windows系统的著名恶意软件进行了编码修改，并将其改造成了一款新型的信息窃取型恶意软件——XLoader。

2021-07-22 16:05:33

恶意软件 XLoader MacOS

CVE-2021-34481：Windows Print Spooler再爆安全漏洞

微软发布安全公告称，发现一个影响Windows Print Spooler服务的安全漏洞，漏洞CVE编号为CVE-2021-34481，CVSS评分为7.8分。

2021-07-21 10:04:02

安全漏洞 Windows

数字人民币将成为安全普惠零售支付基础设施

近日，央行首次披露数字人民币研发情况，随着数字人民币从理论走向现实，中国在该领域的实践已走在全球前列。

2021-07-20 16:10:29

数字人民币安全货币

微信被封号可私聊收费解封？腾讯官方声明：都是诈骗

腾讯卫士官方微博发布声明称，关注到有部分微博账号在网友的微博评论区留言“私聊解”，“可以解”，通过微博私信收费代解封，骗取用户个人信息及钱财。

2021-07-20 11:06:55

微信腾讯诈骗

警惕供应链安全：判断供应商安全性的十种方法

事实证明，无论规模大小，各类组织都沦为了供应链攻击的受害者。这就引出了一个问题：当供应链攻击的威胁越来越大时，企业应该如何降低风险?

2021-07-19 18:10:25

供应链安全恶意软件网络安全

新的SaaS安全报告深入探讨CISO在2021年的重点和计划

2021年SaaS安全调查报告的结果展示了普遍存在的SaaS应用程序安全问题，并揭示了组织在尝试管理大量SaaS安全配置时正在转向非优秀实践的事实。

2021-07-19 06:01:48

SaaS安全软件即服务应用安全

区块链的共识性为什么还要做隐私安全保护？

区块链已经存在多年，技术和衍生品已经非常的成熟，单为什么一说到区块链总要伴随这隐私保护呢？

2021-07-18 22:52:14

区块链安全网络

网络钓鱼依然是勒索软件的“主干道”

Cloudian发布的一项针对过去两年经历过勒索软件攻击的200名IT决策者进行的新调查报告显示，网络钓鱼依然是勒索软件团伙的主要攻击方式之一。

2021-07-16 14:37:23

网络钓鱼勒索软件网络攻击

网络犯罪与加密货币价格的相关性

加密货币已成为许多威胁行为者通过网络攻击获利的首选手段，包括勒索软件在内的网络犯罪频率均与加密货币价格存在高度相关性。

2021-07-16 14:24:08

网络犯罪加密货币网络攻击

Google公开iOS、Chrome、IE 0day漏洞利用详情

7月14日，谷歌威胁情报研究人员对今年以来恶意攻击者攻击活动中使用的4个不同的在野漏洞利用进行了分析，漏洞影响Chrome、Safari、IE浏览器等。

2021-07-16 10:30:53

Google 漏洞 Chrome

94%的企业遭遇内部数据泄漏

电子邮件安全公司Egress对美国和英国的500名IT领导者和3,000名员工进行的一项新调查显示，在过去一年中，94%的企业都经历了内部数据泄漏。

2021-07-15 17:44:11

数据泄漏漏洞网络攻击

上一页 1 ··· 42 43 44 45 46 ··· 119 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营