51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6470内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6470 条
数据发现和零信任如何帮助防御数据泄露
总之， 数据隐私和数据安全的零信任方法始于可持续和自动化的数据发现和分类。这一关键的第一步可以保护组织免受网络安全威胁、数据泄露或监管不合规的影响。

2021-07-30 16:33:22

零信任数据泄露数据安全
数字人民币的隐私保护和安全问题
7月16日，中国人民银行发布了《中国数字人民币的研发进展白皮书》（以下简称“白皮书”），以阐明人民银行在数字人民币研发上的基本立场，阐释数字人民币体系的研发背景、目标愿景、设计框架及相关政策考虑。

2021-07-30 16:23:56

数字人民币安全货币
关于零信任的7个原则解释
虽然没有单一的零信任定义，但对一个概念有一个共同的理解是有帮助的。为此，美国国家标准与技术研究所(NIST)发布了NIST SP 800-207零信任架构，其中描述了零信任的以下七个原则。

2021-07-30 15:43:10

零信任网络安全网络攻击
勒索软件屡禁不止 如何降低遭受勒索软件攻击的风险？
对于企业而言，情况变得更糟，因为勒索软件的针对性越来越强，并且倾向于使用多种攻击媒介。勒索软件将未修补的漏洞与恶意广告、网络钓鱼、社会工程和其他有针对性的载体结合使用。

2021-07-30 15:28:36

勒索软件攻击数据泄露
福昕阅读器爆出多个任意代码执行漏洞
福昕软件(Foxit Software)本周发布了福昕PDF阅读器和PDF编辑器的安全更新，用于解决导致远程代码执行的多个漏洞。

2021-07-29 15:57:11

任意代码漏洞攻击
DDoS攻击规模远超往年
如果企业成为DDoS攻击的受害者，不应盲目的向勒索企图做出回应，应在检测到违规行为后立即求助于安全专家。

2021-07-29 15:44:03

DDoS攻击网络攻击网络安全
主动学习在网络攻击识别中的应用简介
网络攻击是指通过网络或其他技术，利用系统存在的缺陷或采用暴力攻击手段，导致信息系统异常或危害其正常运行。随着网络技术和应用的发展，网络攻击的数量和严重程度都在不断增加。网络攻击识别在保障网络安全方面发挥着重要作用。

2021-07-29 14:23:19

网络应用系统
企业正在输掉网络钓鱼战争
报告指出：“任何人，无论经验或网络安全知识如何，都容易受到网络钓鱼攻击。毕竟，调查发现近一半的IT专业人员被骗了。

2021-07-28 23:05:12

网络钓鱼网络攻击网络安全
三大热门开源软件曝出漏洞，或影响数千企业
日前三大热门开源项目——EspoCRM、Pimcore和Akaunting被曝存在九个安全漏洞。

2021-07-28 22:41:43

开源软件漏洞攻击
区块链行业如何避免服务器被攻击
随着网上银行的普遍使用以及电子货币市场的蓬勃发展，此类涉及天文数字损失的事件将DDoS攻击的流行带到国际关注的最前沿。

2021-07-28 14:35:54

区块链服务器DDoS
盘点CI/CD管道安全的六种优秀实践
最近的网络攻击利用了持续集成/持续交付(CI/CD)管道和开发人员工具中的漏洞，这说明了提高开发人员基础设施的安全性迫在眉睫。

2021-07-28 13:23:32

CICD管道安全漏洞
第二季度云交付攻击恶意软件增加了68%
根据网络安全公司Netskope最新发布的云威胁报告，今年第二季度通过云交付进行攻击的恶意软件增加了68%，云存储应用程序占云恶意软件交付的66%以上。

2021-07-28 10:27:00

恶意软件云交付网络攻击
二季度勒索软件受害者增长47%
在勒索软件数据泄漏网站上列出的近2,600名受害者中，有740人在2021年第二季度被点名，与第一季度相比增加了47%。

2021-07-28 05:32:09

勒索软件攻击数据泄露
苹果修复WiFi断连漏洞
苹果公司本周开始为iOS、macOS、iPadOS、watchOS、tvOS和Safari推出安全更新，以解决数十个漏洞，其中包括一些可能导致任意代码执行的漏洞。

2021-07-27 12:52:16

苹果WiFi漏洞
关于Windows Print Spooler远程代码执行0day漏洞
这是Windows Print Spooler中的另一个零日漏洞，可以通过攻击者控制下的远程服务器和“队列特定文件”功能，为威胁行为者提供Windows上的管理权限。

2021-07-27 11:01:02

Windows
吴某凡事件：一次完美的中间人攻击！
上周吴某凢和都某竹的瓜大家都吃了吧，结果前几天北京朝阳警方通报了这是一个金钱诈骗案。

2021-07-27 06:37:03

HTTP协议消息
甲方用户需要向XDR厂商明确的八件事
XDR可以满足这个市场需求——不过也只有在相关缠上能够跳出行业的鼓吹，真正和安全人员建立联系的前提下。这里有8个CISO们需要从XDR厂商处得到的信息。

2021-07-27 06:13:02

XDR厂商CISO
网络犯罪每分钟造成179万美元损失
RiskIQ的《2021年互联网犯罪报告》分析了互联网上的恶意活动量，揭示了过去一年网络攻击的规模和破坏程度，发现每分钟发生648次网络威胁。

2021-07-27 06:05:07

网络犯罪网络攻击网络威胁
首席合规官（CCO）的工作重点是什么？
Gartner认为，随着对合规职能的需求越来越强烈，首席合规官 (CCO) 必须主动承担新的领导职责，并重新定位利益相关者对其职能的看法。

2021-07-27 05:53:14

首席合规官CCO网络安全
基于D3FEND安全矩阵的Windows网络加固
Mitre公司不久前发布了D3FEND安全矩阵，一种帮助企业用户更好应对网络安全威胁的策略图谱，本文重点讨论Windows系统管理员如何依照D3FEND指南来加固网络。

2021-07-27 05:45:33

安全矩阵Windows网络安全
四个有助于企业加强网络安全策略的方法
想要降低企业在负责网络环境中遇到的风险，企业可以使用这4个有助于加强网络安全策略的方法。

2021-07-26 17:16:31

网络安全策略网络安全w网络攻击
区块链是安全的但你不是 客户珍视的金融主·权是虚幻的
如今加密领域流行的咒语是“机构来了”。这与事实相去甚远。金融服务所要求的安全程度远远超出了我们目前加密技术所能提供的水平。

2021-07-23 13:54:43

区块链安全金融
一款价值49美元的恶意软件可以做什么？“击穿”MacOS
网络犯罪分子对一款针对Windows系统的著名恶意软件进行了编码修改，并将其改造成了一款新型的信息窃取型恶意软件——XLoader。

2021-07-22 16:05:33

恶意软件XLoaderMacOS
CVE-2021-34481：Windows Print Spooler再爆安全漏洞
微软发布安全公告称，发现一个影响Windows Print Spooler服务的安全漏洞，漏洞CVE编号为CVE-2021-34481，CVSS评分为7.8分。

2021-07-21 10:04:02

安全漏洞Windows
数字人民币将成为安全普惠零售支付基础设施
近日，央行首次披露数字人民币研发情况，随着数字人民币从理论走向现实，中国在该领域的实践已走在全球前列。

2021-07-20 16:10:29

数字人民币安全货币
微信被封号可私聊收费解封？腾讯官方声明：都是诈骗
腾讯卫士官方微博发布声明称，关注到有部分微博账号在网友的微博评论区留言“私聊解”，“可以解”，通过微博私信收费代解封，骗取用户个人信息及钱财。

2021-07-20 11:06:55

微信腾讯诈骗
警惕供应链安全：判断供应商安全性的十种方法
事实证明，无论规模大小，各类组织都沦为了供应链攻击的受害者。这就引出了一个问题：当供应链攻击的威胁越来越大时，企业应该如何降低风险?

2021-07-19 18:10:25

供应链安全恶意软件网络安全
新的SaaS安全报告深入探讨CISO在2021年的重点和计划
2021年SaaS安全调查报告的结果展示了普遍存在的SaaS应用程序安全问题，并揭示了组织在尝试管理大量SaaS安全配置时正在转向非优秀实践的事实。

2021-07-19 06:01:48

SaaS安全软件即服务应用安全
区块链的共识性为什么还要做隐私安全保护？
区块链已经存在多年，技术和衍生品已经非常的成熟，单为什么一说到区块链总要伴随这隐私保护呢？

2021-07-18 22:52:14

区块链安全网络
网络钓鱼依然是勒索软件的“主干道”
Cloudian发布的一项针对过去两年经历过勒索软件攻击的200名IT决策者进行的新调查报告显示，网络钓鱼依然是勒索软件团伙的主要攻击方式之一。

2021-07-16 14:37:23

网络钓鱼勒索软件网络攻击
网络犯罪与加密货币价格的相关性
加密货币已成为许多威胁行为者通过网络攻击获利的首选手段，包括勒索软件在内的网络犯罪频率均与加密货币价格存在高度相关性。

2021-07-16 14:24:08

网络犯罪加密货币网络攻击
Google公开iOS、Chrome、IE 0day漏洞利用详情
7月14日，谷歌威胁情报研究人员对今年以来恶意攻击者攻击活动中使用的4个不同的在野漏洞利用进行了分析，漏洞影响Chrome、Safari、IE浏览器等。

2021-07-16 10:30:53

Google漏洞Chrome
94%的企业遭遇内部数据泄漏
电子邮件安全公司Egress对美国和英国的500名IT领导者和3,000名员工进行的一项新调查显示，在过去一年中，94%的企业都经历了内部数据泄漏。

2021-07-15 17:44:11

数据泄漏漏洞网络攻击
ASRC 2021年第二季电子邮件安全观察
根据ASRC研究中心 (Asia Spam-message Research Center) 与守内安的观察，2021年第二季度整体垃圾邮件量相较上一季增加50%。

2021-07-15 13:17:37

邮件安全网络钓鱼电子邮件
自愈网络安全系统：白日梦还是现实？
使每个端点具有弹性对于实施成功的防御策略至关重要。在这种情况下，自我修复网络安全系统代表了重大的安全和IT生产力进步，使企业能够简化当今高度分布式基础设施的管理和保护。

2021-07-14 09:55:27

网络安全恶意软件安全自愈
区块链与AI、大数据等技术融合，将带来哪些产业变革？
7月10日，在2021世界人工智能大会区块链论坛上，多位专家、学者围绕数据强调了区块链技术与大数据、人工智能、隐私计算等技术融合的重要性。

2021-07-13 22:41:49

区块链数据安全
威胁建模正在成为企业安全建设重中之重
Security Compass发布的一份报告针对大中型企业的威胁建模现状做了调查，调查特别关注了企业为构建和部署应用程序扩展威胁建模所面临的挑战。

2021-07-13 17:44:54

威胁建模安全建设网络安全
网络攻击导致伊朗铁路网络“混乱”
据国外媒体报道，由于网络攻击，伊朗的铁路服务和网络陷入“前所未有的混乱状态”，其全国的售票处疲于应付网络攻击，整体处于延误和取消状态。

2021-07-13 12:49:52

网络攻击恶意软件网络安全
摩根斯坦利遭黑客攻击发生数据泄漏
摩根士丹利(Morgan Stanley)公司在其上周四的报告中声称，攻击者通过入侵第三方供应商的Accellion FTA服务器窃取了属于其客户的个人信息，导致数据泄漏。

2021-07-12 14:37:51

黑客攻击数据泄漏
你可能不知道的强大 HTML 属性
有很多事情我们可以简单地通过使用HTML属性来完成。本文介绍了这些强大的属性。

2021-07-12 07:59:06

安全 HTML 属性
2021前三季度最新漏洞发现工具（开源）清单
今年前三季度涌现了一批优秀的漏洞发现工具(开源)，这些工具能够简化工作流程，自动化解决人为错误，并发现其他难以发现的缺陷。

2021-07-12 07:04:08

漏洞发现工具黑客安全工具
企业网站安全的“定时炸弹”
攻击者会利用客户端侧的安全盲点，将恶意代码注入公司的网站，而不需要先成功攻击他们的第一方服务器，这就引出“定时炸弹”——网站供应链。

2021-07-12 06:43:13

网站安全应用安全网络攻击
卡巴斯基密码管理器或生成“弱密码”？
近日，一位安全研究人员称，卡巴斯基密码管理器中的一个漏洞导致其创建的密码安全性降低，攻击者可以在几秒钟内对其进行暴力破解。

2021-07-09 13:55:27

密码管理器密码数据安全
浅谈零信任之访问控制模型
零信任安全逐渐进入人们的视野，成为解决新时代网络安全的新理念、新架构、新解决方案。本篇主要探讨零信任的访问控制模型。

2021-07-09 13:54:31

零信任网络安全网络攻击
安全人员重现了Kaseya漏洞利用攻击
近日安全研究人员成功复制了最近针对IT管理软件制造商Kaseya及其客户的网络攻击中使用的漏洞。

2021-07-09 11:29:27

Kaseya漏洞攻击
微软发布PrintNightmare漏洞补丁
日前，微软发布了PrintNightmare的安全漏洞补丁，攻击者凭借该漏洞可通过远程代码执行完全控制PC。

2021-07-09 06:01:39

微软漏洞补丁
为什么不能只靠防网络钓鱼培训
即使受过良好教育的用户可以阻止更多的攻击和创建更安全的网络生态，过度依赖网络钓鱼培训也是不足够的，尤其是考虑到近期的事态发展给现有意识培训造成压力的情况下。

2021-07-09 06:00:45

网络钓鱼培训数据泄露
CISA发布勒索软件防护能力评估工具
近日CISA(美国网络安全和基础设施安全局)发布了勒索软件防护能力评估工具——CSET(Cyber Security Evaluation Tool)。

2021-07-09 05:58:12

勒索软件攻击网络安全
恶意无人驾驶飞机系统（UAS）活动的威胁防护措施
除了娱乐和商业用途之外，UAS还被用于多个方面，包括支持消防和搜救行动，监测和评估关键基础设施，向偏远地区运送紧急医疗用品来提供救灾，以及协助边境安全等等。然而，UAS也可能被恐怖分子、犯罪组织(包括跨国组织)和单独行动者用于恶意阴谋。

2021-07-08 12:25:27

恶意UAS威胁
更上层楼，基于观察者实现，容器事件和事件监听器
在 Spring 中有一个 Event 事件功能，它可以提供事件的定义、发布以及监听事件来完成一些自定义的动作。

2021-07-08 07:52:49

容器监听器Event
上一页 1 ··· 5354555657 ··· 130
点赞

51CTO技术栈公众号

业务
速览
在线客服