51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

应用安全

5782内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 5782 条
RSAC2021值得关注的六个零信任产品
作为业内规模最大的会议，许多网络安全供应商都选择在RSAC大会上推出新产品/活动，同时这些产品/活动往往也代表着公司的最新技术产品路线和业务策略。

2021-05-19 10:06:56

零信任网络安全网络攻击
了解 HTTP/1.x 的 keep-alive 吗？它与 HTTP/2 多路复用的区别是什么？
在一文走进 TCP 与 HTTP 中，我们介绍过，HTTP 协议是建立在 TCP 协议上的应用层协议， HTTP 协议最初是一个非常简单的协议，通信方式也是采取简答的请求-应答的模式，即：客户端与服务器端的的每次请求都需要创建 TCP 连接，服务器响应后断开 TCP 连接，再请求再创建断开。

2021-05-19 08:29:05

HTTP1.x HTTP
网络安全公司Rapid7源代码泄漏
近日，据BleepingComputer报道，美国网络安全公司Rapid7披露遭遇了Codecov供应链攻击，部分源代码存储库在网络攻击事件中泄漏。

2021-05-18 14:56:58

网络安全数据泄露黑客
美国陆军开发出深度伪造检测技术：DefakeHop
近日，陆军研究人员宣布开发出一种深度伪造检测方法，可以开发出先进的军用技术来帮助士兵快速检测和识别深度伪造相关威胁。

2021-05-18 14:41:57

深度伪造生物识别身份认证
移动加密挖矿应用可能泄露个人数据
据报道，Pi Network移动应用程序爆发了17GB的个人数据泄漏。

2021-05-18 11:21:53

加密货币数据网络安全
为你解放双手，Python自动获取指定主机Zabbix监控图
在日常运维中，当你遇到每天邮件发出当天服务器的监控状态等这些类似需求时，你还在每天下午快下班的时候打开zabbix截图、发邮件......日复一日的手动处理吗?如果是，这篇干货将为您解放双手。

2021-05-18 07:17:37

Java
WiFi漏洞可能导致数百万设备受到“碎片攻击”
一位以指出WiFi安全缺陷而闻名的安全研究人员发现了另一个漏洞。这些新发现的漏洞被称为“碎片攻击”，被认为是广泛存在的，因为它们源于WiFi标准，其中一些漏洞可以追溯到1997年。

2021-05-18 07:13:18

WiFi漏洞攻击
现代安全运营十问
前几日，ISACA网络研讨会成功举行，会议的重点即安全运营中心的治理。本文将会议整理为问答形式，帮助企业获得SOC运营的提示以及了解SOC平台的趋势。

2021-05-17 19:01:04

安全运营SOC攻击
你管这破玩意儿叫 Token?
1991 年 HTTP 0.9 诞生了，当时只是为了满足大家浏览 web 文档的要求 ，所以只有 GET 请求，浏览完了就走了，两个连接之间是没有任何联系的，这也是 HTTP 为无状态的原因，因为它诞生之初就没有这个需求。

2021-05-17 18:27:20

Token验证HTTP
DarkSide勒索软件服务器被查封，运营终止
Intel471在最新发布的报告中透露，根据DarkSide发送给勒索软件会员的消息，“由于美国的压力”，以及面向公众的服务器无法访问，DarkSide决定关闭其运营。

2021-05-17 10:10:51

DarkSide勒索软件数据泄漏
为什么说WAF气数已尽？
尽管有些人可能认为DevOps具有手段、动机和机会，但事实是WAF不但未完全消失，而且会继续存在很长时间。

2021-05-17 10:02:32

WAFying应用安全网络防火墙
失败了n次以后，我总结了5种爬虫伪装技巧！
爬虫伪装的最高境界就是用代码模拟人的真实操作，因为网站设计出来就是为了让别人访问的，掌握爬虫的伪装技巧，能够让大大提高我们爬虫的成功率。

2021-05-17 09:31:58

爬虫伪装技巧
研究人员质疑苹果Find My寻物网络存在信息泄露隐患
Positive Security 已经提出了一种概念验证方法，可通过低功耗蓝牙(BLE)广播、以及为调制解调器设计的微控制器，来实现从无连接的 苹果 设备、向苹果的 iCloud 服务器发送有限数量的任意数据。

2021-05-16 08:42:03

苹果Find My寻物网络信息泄露
Apple设备可通过利用的“Find My”网络功能收集蓝牙设备信息
安全研究人员证实，“Send My”漏洞可以利用苹果的定位服务收集并从附近设备发送信息，然后上传至iCloud服务器。

2021-05-15 09:34:42

AppleFind My漏洞
一文详解收购加密公司三大须知
据知情律师，收购一家加密公司会引发有关网络安全、数据隐私和法规的特殊问题。

2021-05-14 14:01:31

加密货币网络安全加密钱包
美国华盛顿警察局被黑？！250G机密资料被窃，还被黑客勒索400万美元
本周，不止全美国最大的成品油管道系统遭到黑客勒索被紧急关闭，在美国政府所在地华盛顿特区，也有一桩黑客入侵悄然发生。

2021-05-14 12:28:19

黑客网络犯罪网络攻击
拜登下令强制推行零信任架构
近日，美国总统拜登签发了业界期待已久的行政命令(EO)，旨在采用“大胆的举措”提升美国政府网络安全现代化、软件供应链安全、事件检测和响应以及对威胁的整体抵御能力。

2021-05-14 12:27:28

拜登零信任网络安全
破坏美国输油管道的勒索软件组织DarkSide与REvil有染
近日，安全研究人员发现，对美国东海岸主要输油管道造成严重破坏的勒索软件组织DarkSide很可能与攻击过苹果和特朗普的勒索软件团伙REvil有关。

2021-05-14 12:22:06

勒索软件攻击数据泄露
老板偷偷监控了我的微信聊天......
最近有朋友私信问我一个问题，在公司用微信聊天，用公司网络，公司能看到聊天内容吗?

2021-05-14 07:18:07

监控微信聊天
网络安全攻防：Web安全之渗透测试
本文基于某个开源的CMS搭建一个靶机，来演示Web渗透整个过程。

2021-05-13 20:38:30

网络安全Web安全渗透测试
澳大利亚将网络安全意识教育写入小学教材
近日，澳大利亚发布的最新修订的5至16岁儿童国家课程草案增加了“考虑隐私和安全”内容，帮助学生培养必要的安全技能管理个人数据并有效遵守安全规范。

2021-05-13 09:53:58

网络安全数据泄露黑客
九成安全领导者将Bot攻击视为头等大事
根据ESG最新发布的安全报告，九成企业安全领导者担忧Bot攻击威胁。

2021-05-13 09:47:47

Bot攻击网络安全网络攻击
FragAttacks漏洞横扫全球所有WiFi设备
近日，纽约大学阿布扎比分校的安全研究员Mathy Vanhoef发现了一种堪称“核弹级”的Wi-Fi安全漏洞——FragAttacks(破片和聚合攻击)，该漏洞存在于1997年Wi-Fi技术诞生以来的所有Wi-Fi设备。

2021-05-13 09:29:03

FragAttacks漏洞WiFi设备
面试官：为什么说HTTPS比HTTP安全? HTTPS是如何保证安全的？
SSL(Secure Sockets Layer 安全套接字协议),及其继任者传输层安全(Transport Layer Security，TLS)是为网络通信提供安全及数据完整性的一种安全协议。

2021-05-13 07:58:05

HTTPSHTTP安全
GCHQ发布智慧城市网络安全指南
在最新发布的《智慧城市网络安全指南》中，NCSC警告说，由连接到IoT物联网的智慧城市系统收集和存储大量敏感数据，被滥用后将产生巨大的破坏力，使这些系统成为各种威胁参与者的诱人目标。

2021-05-12 11:12:06

智慧城市网络安全
解码API安全-挑战、威胁和优秀实践
本文的目的即是讨论当今API生态系统面临的不同挑战和威胁，并提供保护API的最佳实践。

2021-05-12 10:52:38

漏洞网络安全网络攻击
面试官：什么是HTTP? HTTP 和 HTTPS 的区别?
HTTP (HyperText Transfer Protocol)，即超文本运输协议，是实现网络通信的一种规范。

2021-05-12 08:20:53

开发
为什么说HTTPS比HTTP安全呢
HTTP(Hyper Text Transfer Protocol)协议是超文本传输协议的缩写，它是从WEB服务器传输超文本标记语言(HTML)到本地浏览器的传送协议，位于 OSI 网络模型中的应用层。

2021-05-12 08:15:53

HTTPSHTTP安全
一日一技：在Ocelot网关中实现IdentityServer4密码模式
IdentityServer4 是为ASP.NET Core 2.系列量身打造的一款基于 OpenID Connect 和 OAuth 2.0 认证框架。

2021-05-12 00:12:37

Ocelot网关密码
区块链安全——什么是日蚀攻击（Eclipse Attack）？
从表面上看，日蚀攻击（Eclipse Attack）与女巫攻击（Sybil Attack）相似，但它们最终的攻击目标是不同的。

2021-05-11 13:27:01

区块链区块链安全日蚀攻击
亚马逊商家“刷点评”数据库大规模泄漏
相比打击假货的雷厉风行，亚马逊对电商平台上的虚假点评和商家“刷点评”的问题却有些一筹莫展。

2021-05-11 10:03:04

数据泄露漏洞信息安全
美国面临断油危机，勒索软件元凶浮出水面
由于美国最大的输油管道商Colonial Pipeline上周末遭遇勒索软件攻击暂停运营，美国运输部联邦机动车安全局(FMCSA)昨日发布《地区紧急状态声明》，临时解除禁止燃料公路运输的法律，并允许油罐车驾驶员工作更长的时间。

2021-05-11 09:38:11

勒索软件攻击数据泄露
美国宣布进入紧急状态！网络攻击，别只看这冰山一角
近日，美国最大燃油管道运营商科洛尼尔（Colonial Pipeline）因受勒索软件攻击，被迫临时关闭其美国东部沿海各州供油的关键燃油网络。

2021-05-11 09:28:10

网络安全数据技术
Bash Shell脚本中的数组使用实例
数组是一个包含多个值的变量，这些值可以是相同类型或不同类型。没有数组大小限制，也没有要求成员变量被连续索引或连续分配的限制。数组索引从0开始。

2021-05-11 07:50:31

BashShell脚本
苹果AirTag遭破解 安全研究人员放出视频
通过视频可以看到，通过自定义URL，用户使用iPhone扫描AirTag时，会显示自定义的链接而非苹果的查找功能 “found.apple.com ”的链接。

2021-05-11 06:27:28

苹果AirTag漏洞
美国最大成品油管道运营商被勒索软件攻击停摆三日！深信服提醒：需对关键信息基础设施安全保持高度关注
深信服EDR产品基于勒索病毒攻击链，从预防、防护、检测与响应整个生命周期进行全面防护。

2021-05-10 18:01:57

网络安全软件技术
NIST发布网络供应链风险管理框架指南
近日，美国网络安全和基础设施安全局(CISA)和美国国家标准技术研究院(NIST)联合发布了网络供应链风险管理(C-SCRM)框架和安全软件开发框架(SSDF)指南项目。

2021-05-10 10:49:00

供应链攻击网络安全网络攻击
谷歌要求2022年所有安卓应用添加隐私标签
谷歌近日宣布，将要求应用程序开发人员在其Google Play应用商店产品页面中披露其收集的数据以及相关的安全措施。

2021-05-10 10:42:42

谷歌隐私标签网络安全
勒索软件攻击切断半个美国的燃油管道
上周末，勒索软件攻击导致美国最大的成品油管道——Colonial Pipeline的运营被中断。

2021-05-10 09:59:54

勒索软件攻击数据泄露
IT部门应该询问安全托管提供商的五件事
虽然不可能深入了解托管安全服务多年来收到的所有请求，但有些请求很具代表性，可供询问自己的提供商时参考。

2021-05-10 09:07:53

安全托管网络安全网络攻击
Web应用渗透测试的步骤、方法与工具 译文
在应用设计中的某个简单的缺陷、配置上的错误、以及网络钓鱼攻击，都可能给Web服务器造成巨大的损失。本文将和您讨论和总结，在执行Web应用的渗透测试过程中，那些常用的步骤、方法与工具。

2021-05-10 09:00:00

Web工具安全
前端原型链污染漏洞竟可以拿下服务器shell？
原型链污染的利用难度虽然较大，但是基于其特性，所有的开源库都在npm上可以看到，如果恶意的黑客，通过批量检测开源库，并且通过搜集特征，那么他想要获取攻击目标程序的是否引用具有漏洞的开源库也并非是一件困难的事情。

2021-05-10 06:11:24

前端原型链污染漏洞服务器shell
MDR安全服务类型：MEDR、MNDR与MXDR
下面让我们看看这些托管选项之间的区别，并探讨哪些公司更适合哪种MDR安全服务类型。

2021-05-09 15:30:58

MDR安全服务零信任
基于区块链技术的数字货币安全风险及应对措施研究
我国政府高度重视金融科技、数字货币和区块链技术的创新发展。2019 年 10月 24 日，中共中央政治局就区块链技术发展现状和趋势进行第十八次集体学习，中共中央总书记习近平在主持学习时指出，区块链技术应用已延伸到数字金融、物联网、智能制造、供应链管理、数字资产交易等多个领域。

2021-05-08 23:30:15

区块链数字货币安全
网络安全攻防：Web安全之SQL注入
本文介绍SQL注入攻击如何利用语言的漏洞来获取数据库中的数据。

2021-05-08 15:22:31

网络安全Web安全SQL
勒索软件一季度报告：只有8%的赎金换回了数据
根据Sophos最新发布的2021勒索软件报告，勒索软件攻击的平均总恢复成本在一年内翻了一番以上。

2021-05-08 14:01:52

勒索软件漏洞赎金
三个值得警惕的新兴暗网数据市场
2021年，有三个新兴暗网数据市场值得关注，分别是Marketo、File Leaks和Lorenz。

2021-05-08 13:53:39

数据泄露暗网勒索软件
拒保！保险巨头安盛（AXA）停止勒索软件赎金保险业务
近日，全球保险业巨头安盛公司(AXA)周四宣布将暂停向法国客户提供勒索软件赎金赔付服务的政策，这也是保险行业首次终止勒索软件赔付业务。

2021-05-08 13:47:59

勒索软件赎金保险业务
2015 年的“XcodeGhost”恶意软件攻击影响了 1.28 亿苹果 iOS 用户
由于受影响的 iPhone 用户数量众多，XcodeGhost 是迄今为止针对 iPhone 用户的最大攻击之一。1.28 亿受影响的用户通过下载超过 2500 个受影响的应用程序感染了恶意软件。

2021-05-08 07:39:53

XcodeGhost恶意软件苹果 iOS
防止计算机病毒感染的10条安全规则
在物联网、云计算技术迅速发展的今天，一个小小的病毒，就能造成大面积的计算机系统瘫痪。为了抵御计算机病毒，我们要采取一定的措施以确保计算机系统及数据的安全。

2021-05-07 15:15:03

计算机病毒网络安全密码
上一页 1 ··· 4445464748 ··· 116
点赞

51CTO技术栈公众号

业务
速览
在线客服