51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

应用安全

5939内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 5939 条
CEO能为网络安全做什么？
CISO需要量化组织的网络风险，并根据其他企业风险对其进行评估。当CISO对风险优先级和缓解措施都胸有成竹的时候，CEO就可以自信地做出业务决策。

2021-06-07 14:16:24

CEO网络安全网络攻击
Spring Security 中 CSRF 防御源码解析
就是生成一个 CsrfToken，这个 Token，本质上就是一个 UUID 字符串，然后将这个 Token 保存到 HttpSession 中，或者保存到 Cookie 中，待请求到来时，从 HttpSession 或者 Cookie 中取出来做校验。

2021-06-07 14:06:19

Spring SecuCSRF防御
皇家邮政短信诈骗不断兴起！犯罪分子正利用系统历史漏洞骗取钱财
据安全公司称，今年3月，与皇家邮政相关的网络钓鱼诈骗就增加了645%。Hartley说，她现在收到了数百条来自类似骗局受害者的信息。

2021-06-07 10:15:27

网络钓鱼漏洞诈骗
别让 SSL 证书暴露了你的网站服务器 IP
我们通常会用cdn套到服务器ip上，来为网站或者后端程序做加速、防御。可是nginx在设计上有个小缺陷，会因为ssl证书泄露网站的原IP。

2021-06-06 08:26:03

SSL服务器IP
央视揭露诈骗软件：常隐身在App内嵌的广告中
据央视报道，如今在一些App的内嵌广告、聊天群里的广告中，可能混入了有诈骗性质的软件。

2021-06-06 06:05:11

APP手机诈骗软件
诺顿杀毒软件推出以太坊挖矿功能
近日，NortonLifelock在其Norton 360防病毒软件中增加了以太坊加密货币的挖矿能力，并声称此举是“保护”用户免受恶意挖矿软件侵害的一种方式。

2021-06-04 11:45:36

病毒软件挖矿恶意软件
当软件无线电与无线安全相会
远在古代，在封建社会建立的初期，通信技术就已经出现，就像烽火台/驿站等，这些都是中国古代常用的通信手段，这些手段虽然可以传递信息，但是也存在着非常明显的缺点，传递的信息单一，效率低下且容易丢失。

2021-06-03 15:54:15

无线电无线安全
合规视角下的全生命周期数据安全治理
如何做好数据全生命周期管理，一直是一个头疼的课题。本文将对“数安法(草案)二次审议稿”中涉及企业数据全生命周期管理的合规要求进行简要分析。

2021-06-03 14:21:25

数据安全信息安全网络安全
攻防演练中无文件攻击PowerShell的破解之道
攻击者可以利用PowerShell在内存中执行命令，从而绕过传统防护工具对恶意软件的哈希分析和检测，而且通过这种方法，恶意攻击者可以降低被发现的风险、增加成功实现目标的机会。

2021-06-03 14:14:25

无文件攻击PowerShell恶意攻击
苹果M1芯片爆出安全漏洞：无法修复，只能重新设计
近日，一名开发者宣称苹果 M1 芯片存在一个安全漏洞，允许两个或更多的恶意应用程序建立一个秘密通道来相互通信。并且，不改设计就无法消除该漏洞。

2021-06-03 10:44:54

漏洞网络安全网络攻击
SpringBoot 如何防御 CSRF 攻击？
CSRF 就是跨域请求伪造，英文全称是 Cross Site Request Forgery。这是一种非常常见的 Web 攻击方式，其实是很好防御的，但是由于经常被很多开发者忽略，进而导致很多网站实际上都存在 CSRF 攻击的安全隐患。

2021-06-03 10:16:12

CSRF攻击SpringBoot
2021年5月份值得关注的35笔网络安全并购案
2021年5月，美国网络安全市场的并购热度持续上升，发生了36例(4月份为31例)网络安全并购。

2021-06-02 10:19:14

网络安全并购案网络安全加密技术
美国核武器掩体秘密在线泄漏超过7年
近日，据Bellingcat报道，美国在欧洲的一些核导弹掩体的详细信息，其中包含实弹头，以及警卫用来标识威胁的秘密代码字符。

2021-06-02 10:10:54

在线泄漏网络威胁网络攻击
数据泄露查询网站Have I Being Pwned宣布开源
近日，数据(账户)泄露自查站点Have I Being Pwned(HIBP)的创建者宣布开源了该项目的内部结构。

2021-06-02 09:59:05

数据泄露漏洞开源
HTTPS配置符合PCI DSS合规标准
全称Payment Card Industry Data Security Standard,第三方支付行业(支付卡行业PCI DSS)数据安全标准，是由PCI安全标准委员会的五个创始成员共同制定，力在使国际上采用一致的数据安全标准。

2021-06-02 08:37:33

HTTPSPCI DSS合安全检测
牛市赚再多，也扛不住重重陷阱？
最近行情不错，各种项目轮番表演，大家心情不错的同时，也有部分人发生了不少悲剧。很多朋友因失误操作踩坑众多陷阱，导致财产损失严重，更有甚者在牛市中归零，真的是惨不忍睹。

2021-06-01 22:20:07

私钥互联网安全
机构投资如何主流化？
加密行业因其曲折的历史而受到影响，为了进一步发展，生态系统必须变得更安全、可用和成熟。

2021-06-01 22:17:55

加密货币代币安全
全球最大肉类加工企业遭遇网络攻击停产
本周一，JBS Foods公司宣布因遭受网络攻击导致全球多地停产。该事件在上周末影响了全球多个JBS生产设施，包括来自美国、澳大利亚和加拿大的生产设施。

2021-06-01 10:42:10

网络攻击恶意软件网络安全
ISACA：只有三成企业为勒索软件攻击做好防御准备
在Colonial Pipeline输油管道遭遇攻击之后，ISACA对美国1200多个企业成员进行了调查，发现84%的受访者认为勒索软件攻击将在2021年下半年变得更加普遍。

2021-06-01 10:31:39

勒索软件攻击数据泄露
全球网络攻击泄漏数据量每年暴增224%
根据Imperva发布的最新报告，自2017年以来，全球网络攻击泄漏数据记录的数量平均每年增长高达224%。

2021-06-01 10:21:58

网络攻击数据泄漏数据安全
为什么说堡垒机是企业IT运维的“安全终结者”？
作为内网安全的"终结者"，堡垒机究竟是个什么模样。所谓"堡垒主机"(简称"堡垒机")，就是一种被强化的可以防御进攻的计算机，具备很强安全防范能力。

2021-06-01 09:23:52

堡垒机网络攻击防火墙
聊聊Docker EOF问题排查
问题排查过程，源码部分均由我的开发同事排查和记录;在征得其同意后，由我发表在此。

2021-06-01 07:55:42

DockerEOFk8s
具有零信任框架的SASE如何保障远程工作者的安全？
安全访问服务边缘(SASE)是由Gartner研究公司创造的一个部分，而零信任是由Forrester研究公司创造的，两个这样的框架可以帮助保护我们的员工。

2021-05-31 18:26:26

零信任SASE远程工作
组织缺乏技能和成熟度成为威胁追踪工作开展的最大阻碍
在刚刚结束不久的RSA会议上，研究人员表示如果实施得当，威胁追踪可以帮助企业保持对威胁的领先。

2021-05-31 15:50:59

网络威胁网络安全网络攻击
为什么说针对反网络钓鱼的培训还远远不够?
依靠员工的意识不仅不足以防止复杂的社会工程攻击，一些培训方法还会产生其他问题。

2021-05-31 15:48:36

网络钓鱼黑客网络攻击
警报过载困扰70%的安全运营团队
趋势科技的一项新全球研究显示，近四分之三的安全运营(SecOps)领导者表示，他们的家庭生活正受到警报过载压力的影响。

2021-05-31 10:51:25

安全运营网络安全警报过载
如何推测恶意软件的下一次攻击
当我们分析一个流行的恶意软件家族时，会首先查看其使用的恶意基础设施，从而收集线索，查找幕后的开发者。

2021-05-31 10:23:10

恶意软件攻击网络安全
网络钓鱼渗透测试的五个优秀实践
值得注意的是，如果不能遵循必要的原则和最佳实践，网络钓鱼测试往往会引发道德问题，甚至企业员工的反感和抗议，导致安全意识计划受挫。

2021-05-31 09:48:24

网络钓鱼渗透测试网络安全
前端性能优化与监控开篇：如何认识网站性能
作为前端工程师，性能优化是最基础、必备的内容，也是最繁琐的内容，如何把这项工作做好喃?

2021-05-31 08:30:50

监控网站性能
零信任四化之应用零信任化的趋势分析
未来零信任发展会呈现明显的“四化”特征，即应用零信任化、传统网络安全产品零信任化、零信任技术协议标准化和零信任落地成熟度评估模型化。

2021-05-30 19:19:23

零信任网络安全身份访问
聊一聊关于IAST 工具初探
近年来，IAST作为一种新的应用安全测试技术，受到广泛的关注，慢慢出现了一些IAST开源项目，可以让更多的个人或者企业参与和体验。

2021-05-30 19:01:59

工具IAST网络
零日威胁防护的3个步骤
从本质上讲，零日攻击使威胁行为者占据上风，他们能够瞄准他们认为易受攻击的系统。但是，零日攻击并非不可避免。下面这些方法可帮助你识别零日威胁、缩小暴露范围并在实际攻击发生前修复系统。

2021-05-30 15:57:22

零日威胁网络攻击网络安全
美国增强人工智能领域领先地位的政策分析
人工智能（AI）是一种通用技术，可以对大多数经济部门产生重大影响2。美国已经在科学创新、医疗保健、能源和运输领域看到了广阔的应用前景。

2021-05-28 13:15:54

人工智能领域地位
加拿大邮政供应商泄漏95万条包裹收件人数据
昨日，加拿大国家邮政服务宣布，加拿大邮政的第三方供应商Commport Communications遭遇网络攻击导致数据泄露，影响了95万个包裹收件人。

2021-05-28 10:03:35

数据泄漏漏洞网络攻击
日本多个政府部门遭遇黑客攻击，大量数据泄漏
据日本公共广播公司NHK报道，黑客近日攻击了富士通公司开发的信息共享平台ProjectWEB，窃取了多个日本政府机构的数据。

2021-05-28 09:50:28

黑客攻击数据泄漏
Azure Confidential Ledger：微软推出基于区块链的安全账本
5月10日，微软宣布将于2021年9月10日停止Azure 区块链服务。已经部署的服务将继续支持到9月10日，但5月10日之后将不再支持新的部署或成员创建。当时大众普遍认为微软不再看好区块链服务，但近日，微软官方宣布将于5月25日举行的2021开发者大会上发布Azure Confidential Ledger(机密账本)的预览版。

2021-05-27 11:02:16

微软安全账本Azure Confi
85%的网络攻击都是“人祸”
Verizon近日发布的数据泄露调查报告(DBIR 2021)显示，2020年不但漏洞数量创下历史新高，而且大多数(85%)数据泄露事件都与人为错误有关。

2021-05-27 10:44:49

网络攻击恶意软件网络安全
网络安全主管的安全“卫生状况”糟糕
根据Constella Intelligence发布的最新调查结果，网络安全管理者们是黑客攻击的重点目标之一，74%的安全主管在过去90天中曾遭遇过钓鱼攻击，接近六成主管被账户接管。

2021-05-27 10:07:49

网络安全主管网络安全网络攻击
Bose瞒报勒索软件攻击引发争议
Bose的通报信并未透露Bose遭受哪种勒索软件攻击，也没有指明攻击背后的组织，仅指出该公司经历了复杂的网络事件，攻击者在Bose的环境中部署了恶意软件/勒索软件。

2021-05-27 10:00:12

Bose勒索软件攻击
监听风云 | Inotify 实现原理
当用户调用 read 或者 write 等系统调用对文件进行读写操作时，内核会把事件保存到 inotify_device 对象的事件队列中，然后唤醒等待 inotify 事件的进程。

2021-05-27 09:57:55

Inotify监控系统
蓝牙爆出七个严重漏洞，攻击者可假冒合法设备
近日，美国国家情报系统研究人员在蓝牙Bluetooth Core和Mesh Profile规范中发现多个安全漏洞，攻击者可利用这些漏洞在配对过程中冒充合法设备，并发起中间人攻击。

2021-05-27 09:51:20

漏洞
只因路由器密码太弱，IP被黑客利用发虐童图片，无辜夫妇：我们甚至想自杀
一月份的一个早晨，凯特和马修（化名）正在伦敦家中，突然当地警察来敲门，他们正在调查一起非常严重的犯罪案件，其中包括网上发布的虐待儿童的图片。

2021-05-27 08:38:48

路由器密码黑客
美国保险巨头CNA支付了4000万美元勒索赎金
据彭博社报道，美国最大的保险公司之一CNA Financial已经向勒索软件组织支付了4000万美元的赎金。

2021-05-26 10:36:12

勒索软件攻击赎金
FWaaS市场未来五年高速增长
根据ResearchAndMarkets最新发布的数据，防火墙服务(FWaaS)市场在2021年至2026年之间的复合年增长率预计为22%。

2021-05-26 10:15:31

FWaaS防火墙服务数据泄露
符号执行，从漏洞扫描到自动化生成测试用例
我们发现，符号执行也可以用来自动化生成测试用例，为我们更加全面的编写测试用例, 带来新的思路。

2021-05-26 08:51:50

漏洞漏洞扫描符号执行
Google紧急发布Chrome浏览器崩溃修复更新
本周末，Google紧急发布了Google Chrome浏览器更新，修复了自上周四以来导致全球范围内Windows 10和Linux上的Chrome浏览器崩溃的问题。

2021-05-26 05:44:39

Google浏览器崩溃Chrome
勒索软件连环攻击16家美国医疗和应急响应机构
近日，联邦调查局(FBI)发布安全通告指出，勒索软件团伙Conti试图攻击破坏十多家美国医疗和应急机构的网络。

2021-05-26 05:42:37

勒索软件攻击数据泄露
攻击者隐藏踪迹的5种方式
除了使用混淆、隐写术以及恶意软件打包技术之外，如今的威胁行为者还经常利用合法服务、平台、协议和工具来开展活动。以下是如今网络犯罪分子用来掩盖其踪迹的5种常见策略。

2021-05-26 05:41:42

攻击隐藏踪迹网络安全
不讲武德？警惕双重加密勒索软件
近日，反病毒公司Emsisoft发现多起“双重加密勒索”，受害者的数据被多个勒索软件先后加密，或者被同一个勒索软件对数据进行了两次加密。

2021-05-26 05:40:32

加密勒索软件攻击
印度航空泄漏450万旅客数据，波及多家航空公司
在2021年2月旅客服务系统提供商SITA被黑客入侵两个多月后，印度航空公司首次通告泄漏了大约450万旅客的个人信息。

2021-05-24 12:07:44

黑客数据泄露网络攻击
上一页 1 ··· 4546474849 ··· 119
点赞

51CTO技术栈公众号

业务
速览
在线客服