51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6270内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6270 条
你管这破玩意儿叫 Token?
1991 年 HTTP 0.9 诞生了，当时只是为了满足大家浏览 web 文档的要求 ，所以只有 GET 请求，浏览完了就走了，两个连接之间是没有任何联系的，这也是 HTTP 为无状态的原因，因为它诞生之初就没有这个需求。

2021-05-17 18:27:20

Token验证HTTP
DarkSide勒索软件服务器被查封，运营终止
Intel471在最新发布的报告中透露，根据DarkSide发送给勒索软件会员的消息，“由于美国的压力”，以及面向公众的服务器无法访问，DarkSide决定关闭其运营。

2021-05-17 10:10:51

DarkSide勒索软件数据泄漏
为什么说WAF气数已尽？
尽管有些人可能认为DevOps具有手段、动机和机会，但事实是WAF不但未完全消失，而且会继续存在很长时间。

2021-05-17 10:02:32

WAFying应用安全网络防火墙
失败了n次以后，我总结了5种爬虫伪装技巧！
爬虫伪装的最高境界就是用代码模拟人的真实操作，因为网站设计出来就是为了让别人访问的，掌握爬虫的伪装技巧，能够让大大提高我们爬虫的成功率。

2021-05-17 09:31:58

爬虫伪装技巧
研究人员质疑苹果Find My寻物网络存在信息泄露隐患
Positive Security 已经提出了一种概念验证方法，可通过低功耗蓝牙(BLE)广播、以及为调制解调器设计的微控制器，来实现从无连接的 苹果 设备、向苹果的 iCloud 服务器发送有限数量的任意数据。

2021-05-16 08:42:03

苹果Find My寻物网络信息泄露
Apple设备可通过利用的“Find My”网络功能收集蓝牙设备信息
安全研究人员证实，“Send My”漏洞可以利用苹果的定位服务收集并从附近设备发送信息，然后上传至iCloud服务器。

2021-05-15 09:34:42

AppleFind My漏洞
一文详解收购加密公司三大须知
据知情律师，收购一家加密公司会引发有关网络安全、数据隐私和法规的特殊问题。

2021-05-14 14:01:31

加密货币网络安全加密钱包
美国华盛顿警察局被黑？！250G机密资料被窃，还被黑客勒索400万美元
本周，不止全美国最大的成品油管道系统遭到黑客勒索被紧急关闭，在美国政府所在地华盛顿特区，也有一桩黑客入侵悄然发生。

2021-05-14 12:28:19

黑客网络犯罪网络攻击
拜登下令强制推行零信任架构
近日，美国总统拜登签发了业界期待已久的行政命令(EO)，旨在采用“大胆的举措”提升美国政府网络安全现代化、软件供应链安全、事件检测和响应以及对威胁的整体抵御能力。

2021-05-14 12:27:28

拜登零信任网络安全
破坏美国输油管道的勒索软件组织DarkSide与REvil有染
近日，安全研究人员发现，对美国东海岸主要输油管道造成严重破坏的勒索软件组织DarkSide很可能与攻击过苹果和特朗普的勒索软件团伙REvil有关。

2021-05-14 12:22:06

勒索软件攻击数据泄露
老板偷偷监控了我的微信聊天......
最近有朋友私信问我一个问题，在公司用微信聊天，用公司网络，公司能看到聊天内容吗?

2021-05-14 07:18:07

监控微信聊天
网络安全攻防：Web安全之渗透测试
本文基于某个开源的CMS搭建一个靶机，来演示Web渗透整个过程。

2021-05-13 20:38:30

网络安全Web安全渗透测试
澳大利亚将网络安全意识教育写入小学教材
近日，澳大利亚发布的最新修订的5至16岁儿童国家课程草案增加了“考虑隐私和安全”内容，帮助学生培养必要的安全技能管理个人数据并有效遵守安全规范。

2021-05-13 09:53:58

网络安全数据泄露黑客
九成安全领导者将Bot攻击视为头等大事
根据ESG最新发布的安全报告，九成企业安全领导者担忧Bot攻击威胁。

2021-05-13 09:47:47

Bot攻击网络安全网络攻击
FragAttacks漏洞横扫全球所有WiFi设备
近日，纽约大学阿布扎比分校的安全研究员Mathy Vanhoef发现了一种堪称“核弹级”的Wi-Fi安全漏洞——FragAttacks(破片和聚合攻击)，该漏洞存在于1997年Wi-Fi技术诞生以来的所有Wi-Fi设备。

2021-05-13 09:29:03

FragAttacks漏洞WiFi设备
面试官：为什么说HTTPS比HTTP安全? HTTPS是如何保证安全的？
SSL(Secure Sockets Layer 安全套接字协议),及其继任者传输层安全(Transport Layer Security，TLS)是为网络通信提供安全及数据完整性的一种安全协议。

2021-05-13 07:58:05

HTTPSHTTP安全
GCHQ发布智慧城市网络安全指南
在最新发布的《智慧城市网络安全指南》中，NCSC警告说，由连接到IoT物联网的智慧城市系统收集和存储大量敏感数据，被滥用后将产生巨大的破坏力，使这些系统成为各种威胁参与者的诱人目标。

2021-05-12 11:12:06

智慧城市网络安全
解码API安全-挑战、威胁和优秀实践
本文的目的即是讨论当今API生态系统面临的不同挑战和威胁，并提供保护API的最佳实践。

2021-05-12 10:52:38

漏洞网络安全网络攻击
面试官：什么是HTTP? HTTP 和 HTTPS 的区别?
HTTP (HyperText Transfer Protocol)，即超文本运输协议，是实现网络通信的一种规范。

2021-05-12 08:20:53

开发
为什么说HTTPS比HTTP安全呢
HTTP(Hyper Text Transfer Protocol)协议是超文本传输协议的缩写，它是从WEB服务器传输超文本标记语言(HTML)到本地浏览器的传送协议，位于 OSI 网络模型中的应用层。

2021-05-12 08:15:53

HTTPSHTTP安全
一日一技：在Ocelot网关中实现IdentityServer4密码模式
IdentityServer4 是为ASP.NET Core 2.系列量身打造的一款基于 OpenID Connect 和 OAuth 2.0 认证框架。

2021-05-12 00:12:37

Ocelot网关密码
区块链安全——什么是日蚀攻击（Eclipse Attack）？
从表面上看，日蚀攻击（Eclipse Attack）与女巫攻击（Sybil Attack）相似，但它们最终的攻击目标是不同的。

2021-05-11 13:27:01

区块链区块链安全日蚀攻击
亚马逊商家“刷点评”数据库大规模泄漏
相比打击假货的雷厉风行，亚马逊对电商平台上的虚假点评和商家“刷点评”的问题却有些一筹莫展。

2021-05-11 10:03:04

数据泄露漏洞信息安全
美国面临断油危机，勒索软件元凶浮出水面
由于美国最大的输油管道商Colonial Pipeline上周末遭遇勒索软件攻击暂停运营，美国运输部联邦机动车安全局(FMCSA)昨日发布《地区紧急状态声明》，临时解除禁止燃料公路运输的法律，并允许油罐车驾驶员工作更长的时间。

2021-05-11 09:38:11

勒索软件攻击数据泄露
美国宣布进入紧急状态！网络攻击，别只看这冰山一角
近日，美国最大燃油管道运营商科洛尼尔（Colonial Pipeline）因受勒索软件攻击，被迫临时关闭其美国东部沿海各州供油的关键燃油网络。

2021-05-11 09:28:10

网络安全数据技术
Bash Shell脚本中的数组使用实例
数组是一个包含多个值的变量，这些值可以是相同类型或不同类型。没有数组大小限制，也没有要求成员变量被连续索引或连续分配的限制。数组索引从0开始。

2021-05-11 07:50:31

BashShell脚本
苹果AirTag遭破解 安全研究人员放出视频
通过视频可以看到，通过自定义URL，用户使用iPhone扫描AirTag时，会显示自定义的链接而非苹果的查找功能 “found.apple.com ”的链接。

2021-05-11 06:27:28

苹果AirTag漏洞
美国最大成品油管道运营商被勒索软件攻击停摆三日！深信服提醒：需对关键信息基础设施安全保持高度关注
深信服EDR产品基于勒索病毒攻击链，从预防、防护、检测与响应整个生命周期进行全面防护。

2021-05-10 18:01:57

网络安全软件技术
NIST发布网络供应链风险管理框架指南
近日，美国网络安全和基础设施安全局(CISA)和美国国家标准技术研究院(NIST)联合发布了网络供应链风险管理(C-SCRM)框架和安全软件开发框架(SSDF)指南项目。

2021-05-10 10:49:00

供应链攻击网络安全网络攻击
谷歌要求2022年所有安卓应用添加隐私标签
谷歌近日宣布，将要求应用程序开发人员在其Google Play应用商店产品页面中披露其收集的数据以及相关的安全措施。

2021-05-10 10:42:42

谷歌隐私标签网络安全
勒索软件攻击切断半个美国的燃油管道
上周末，勒索软件攻击导致美国最大的成品油管道——Colonial Pipeline的运营被中断。

2021-05-10 09:59:54

勒索软件攻击数据泄露
IT部门应该询问安全托管提供商的五件事
虽然不可能深入了解托管安全服务多年来收到的所有请求，但有些请求很具代表性，可供询问自己的提供商时参考。

2021-05-10 09:07:53

安全托管网络安全网络攻击
Web应用渗透测试的步骤、方法与工具 译文
在应用设计中的某个简单的缺陷、配置上的错误、以及网络钓鱼攻击，都可能给Web服务器造成巨大的损失。本文将和您讨论和总结，在执行Web应用的渗透测试过程中，那些常用的步骤、方法与工具。

2021-05-10 09:00:00

Web工具安全
前端原型链污染漏洞竟可以拿下服务器shell？
原型链污染的利用难度虽然较大，但是基于其特性，所有的开源库都在npm上可以看到，如果恶意的黑客，通过批量检测开源库，并且通过搜集特征，那么他想要获取攻击目标程序的是否引用具有漏洞的开源库也并非是一件困难的事情。

2021-05-10 06:11:24

前端原型链污染漏洞服务器shell
MDR安全服务类型：MEDR、MNDR与MXDR
下面让我们看看这些托管选项之间的区别，并探讨哪些公司更适合哪种MDR安全服务类型。

2021-05-09 15:30:58

MDR安全服务零信任
基于区块链技术的数字货币安全风险及应对措施研究
我国政府高度重视金融科技、数字货币和区块链技术的创新发展。2019 年 10月 24 日，中共中央政治局就区块链技术发展现状和趋势进行第十八次集体学习，中共中央总书记习近平在主持学习时指出，区块链技术应用已延伸到数字金融、物联网、智能制造、供应链管理、数字资产交易等多个领域。

2021-05-08 23:30:15

区块链数字货币安全
网络安全攻防：Web安全之SQL注入
本文介绍SQL注入攻击如何利用语言的漏洞来获取数据库中的数据。

2021-05-08 15:22:31

网络安全Web安全SQL
勒索软件一季度报告：只有8%的赎金换回了数据
根据Sophos最新发布的2021勒索软件报告，勒索软件攻击的平均总恢复成本在一年内翻了一番以上。

2021-05-08 14:01:52

勒索软件漏洞赎金
三个值得警惕的新兴暗网数据市场
2021年，有三个新兴暗网数据市场值得关注，分别是Marketo、File Leaks和Lorenz。

2021-05-08 13:53:39

数据泄露暗网勒索软件
拒保！保险巨头安盛（AXA）停止勒索软件赎金保险业务
近日，全球保险业巨头安盛公司(AXA)周四宣布将暂停向法国客户提供勒索软件赎金赔付服务的政策，这也是保险行业首次终止勒索软件赔付业务。

2021-05-08 13:47:59

勒索软件赎金保险业务
2015 年的“XcodeGhost”恶意软件攻击影响了 1.28 亿苹果 iOS 用户
由于受影响的 iPhone 用户数量众多，XcodeGhost 是迄今为止针对 iPhone 用户的最大攻击之一。1.28 亿受影响的用户通过下载超过 2500 个受影响的应用程序感染了恶意软件。

2021-05-08 07:39:53

XcodeGhost恶意软件苹果 iOS
防止计算机病毒感染的10条安全规则
在物联网、云计算技术迅速发展的今天，一个小小的病毒，就能造成大面积的计算机系统瘫痪。为了抵御计算机病毒，我们要采取一定的措施以确保计算机系统及数据的安全。

2021-05-07 15:15:03

计算机病毒网络安全密码
英特尔、AMD CPU再曝高危漏洞，数十亿计算机受影响
五月伊始，全球信息产业就接连响起一级警报，5月4日，戴尔公司披露其上亿台电脑的固件升级驱动中存在一个长达12年的漏洞(已修复)。5月6日，英特尔、AMD等处理器巨头的处理器芯片再次发现新的高危漏洞。

2021-05-07 15:04:54

漏洞网络安全网络攻击
网络安全攻防：Web安全之CSRF
CSRF这种攻击方式在2000年已经被国外的安全人员提出，但在国内，直到2006年才开始被关注，2008年，国内外的多个大型社区和交互网站分别爆出 CSRF 漏洞。

2021-05-07 14:12:50

网络安全Web安全CSRF
选购XDR之前要关注这些问题
CISO们需要威胁检测和响应能力的帮助，而且愿意为合适的服务买单。XDR可以满足这个需求，但是在XDR成为安全运营的时代答案之前，还需要大量的市场教育和拓展。

2021-05-07 06:22:51

XDR端点安全安全运营
安装量超过1亿的40款应用程序被发现泄漏AWS密钥
AWS密钥泄漏已在一些主要应用程序中被发现，例如Adobe Photoshop Fix，Adobe Comp，Hootsuite，IBM的Weather Channel以及在线购物服务Club Factory和Wholee。这些结果是对提交给CloudSEK的移动应用安全搜索引擎BeVigil的1万多个应用程序进行分析后得出的。

2021-05-06 11:19:48

应用程序泄漏AWS密钥
特斯拉被黑客无人机入侵
毫无疑问，随着汽车的数字化，留给黑客的攻击面也迅速扩大，这将带来重大的网络安全风险，从而威胁到车辆安全、消费者的隐私甚至生命。

2021-05-06 10:20:13

特斯拉黑客漏洞
2021年DDoS攻击两大趋势
2021年仅过去四个月，云服务商Akamai已经经受了6大DDoS攻击中的3种，平台上的一家公司在同一天遭受了两种DDoS攻击，攻击者的目标是勒索金钱。

2021-05-06 09:25:43

DDoS攻击网络攻击网络安全
监听风云之一 Inotify 介绍
不知道大家用过 Dropbox 没有，这是国外一款非常好用云盘，你只需要在 Dropbox 中设置好要同步的目录，每当此目录中的文件发生变动时，Dropbox 就会自动把文件同步到云端。

2021-05-06 05:39:30

Inotify监听系统
国内外零信任：我们不一样
本文旨在通过零信任技术在国内外的发展路线，帮助您对零信任这一安全理念有更为全面的了解。

2021-05-05 10:35:33

零信任网络安全网络攻击
上一页 1 ··· 5354555657 ··· 126
点赞

51CTO技术栈公众号

业务
速览
在线客服