51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

应用安全

5820内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 5820 条
Linux基金会提出软件安全开发十项指导原则
Wheeler指出，对于希望实施这些安全指导原则的组织来说，可能会存在各种类型的困难。其中最大的挑战是开发文化。

2023-12-06 12:09:47

Linux安全开发
2023年十佳免费网络威胁情报来源和工具
Pulsedive是一个免费的社区威胁情报平台，它利用开源源，丰富妥协指标 (IoC)，并通过风险评分算法运行它们以提高数据质量。它允许用户提交、搜索、扫描和丰富 IP、URL 和域。此外，它使用户能够关联和更新来自威胁情报源的 IoC，并列出风险因素，解释为什么某些 IoC 被认为风险较高。该平台提供威胁和威胁活动的高级视图。

2023-12-06 07:20:26

工具网络威胁
网络安全行业的11个市场机遇
随着信息化时代的发展，网络安全问题愈发突出，各行各业对网络监管和防护提出了更高的要求。

2023-12-05 14:39:53

网络安全网络监管
法国政府“内推”本土安全通信软件
法国政府近日发布了一项重要通知，要求所有政府雇员在2023年12月8日之前卸载Signal、WhatsApp和Telegram等外国通讯应用程序，转而使用由法国公司开发的本土通讯应用Olvid。这一指令是针对部长、国务秘书、参谋长和内阁成员的建议性指导，而非强制性禁令。

2023-12-05 14:38:10

安全通信软件
2024年新兴网络安全技术应用趋势简析
人才永远跟不上科技的发展，AI技术能够帮助解决很大一部分问题。从历史的发展来看，变革替代总是慢慢的、小步的、一点点的，AI的进步就像婴儿成长为小学生、中学生，已经有了一定的学习能力和判断能力。需要强调的是，需要让AI系统在应用时明确知道道德底线在哪儿，安全红线在哪儿，法律法规在哪儿，这就是和AI应用相关的风险信任管理。

2023-12-05 11:58:49

网络安全技术
面向未来的网络保险
保险企业正在努力量化网络风险。新的分析方法将会出现，以更好地量化风险并优化所收取的保费。

2023-12-04 16:22:38

网络安全保险
避免多因素身份认证MFA方案“负能量”的五个关键要素
选择有能力的MFA技术提供商对任何企业有效实施MFA方案非常关键。企业需要根据组织的实际情况和需求，选择综合性MFA服务商，也可以选择专精型MFA方案提供商。

2023-12-04 12:37:06

MFA身份认证
网络安全工程师必知的Web知识
作为一名网络安全工程师，尤其是WEB渗透测试工程师，必须掌握一些WEB相关的基础知识，下面重点从WEB服务架构、浏览器请求过程、服务器操作系统、WEB应用服务器、数据库系统、动态网站脚本语言、WEB前端框架等。

2023-12-04 11:51:12

网络安全WEB应用
网络安全行业的冬天来了，春天还会远吗？
历史总是惊人的相似，2000年互联网泡沫之后，2001年发生911事件，2001年爆发阿富汗战争，2002年爆发非典，2003年爆发伊拉克战争，在危机中求生存，危机就是机遇，在这几年间，一些网络安全公司抓住发展机遇得到了空前发展。

2023-12-04 11:47:58

网络安全
苹果始终安全？未必！ 译文 精选
苹果的软件和硬件都是高度安全的，但作为苹果用户仍然可能遇到风险和网络攻击。无论你使用的是苹果手机、平板电脑、电脑还是手表，永远不要对安全问题无动于衷。

2023-12-04 07:00:22

苹果安全
2024年网络安全十大趋势和五个预测
2024 年强调了在网络安全和网络弹性之间取得平衡的迫切需要。IT 和安全专业人员为来年做好准备，优先考虑持续查看、保护和管理整个攻击面的能力至关重要。保护关键任务资产并发展预测、抵御、恢复和适应网络攻击的能力仍然是组织网络安全战略的核心。

2023-12-03 10:58:12

趋势预测
如何用内部审计师的战略消除风险
AuditBoard的高级内部审计顾问Richard Chambers在访谈中谈到，一个企业内部审计职能的良好记录的战略计划并不意味着提供所有的答案，但它可以帮助识别和解决问题，这样的计划有助于内部审计认识到有效应对所需的要素。

2023-12-01 18:06:19

网络安全内部审计
如何在自然灾害中保持稳固的网络安全态势
众所周知，自然灾害正日益威胁着世界上越来越多的地区和曾经被认为不受大自然蹂躏的地方。根据美国国家海洋和大气管理局的数据，2023年前10个月，仅美国就发生了超过250亿美元的气候相关灾害，创下了一年前10个月的纪录。

2023-12-01 18:03:52

网络安全勒索软件
办公用品巨头Staples遭网络攻击，业务发生严重中断
美国办公用品巨头Staples本周一遭遇的网络攻击导致了严重的业务中断，至今未能完全恢复。

2023-12-01 16:00:07

网络攻击安全
IT界的拿来主义：由滴滴事件看开源组件风险
2023年11月27日晚间，“滴滴崩了”登上热搜，包括滴滴打车、青桔、小桔充电等多个服务出现问题，导致用户无法使用。11月29日，滴滴官方发表声明，事故起因是底层系统软件发生故障，并非网传的“遭受攻击”，更有网友表明是k8s升级版本导致的问题。

2023-11-30 16:37:58

安全滴滴开源
网络安全领域的12个大语言模型用例
网络安全是人工智能最大的细分市场，过去几年网络安全厂商纷纷宣称整合了人工智能技术（当然也有很多仅仅是炒作），其中大部分是基于基线和统计异常的机器学习。

2023-11-30 14:38:56

网络安全人工智能大语言模型
伊朗黑客成功黑掉美国供水设施的PLC
CISA（美国网络安全和基础设施安全局）近日发布安全警告称，黑客通过侵入在线暴露的Unitronics可编程逻辑控制器(PLC)入侵了美国宾夕法尼亚州阿利基帕市的供水设施，试图提高水泵压力，导致该市水务部门被迫关闭系统，断开PLC的互联网连接，切换为手动操作。

2023-11-30 14:36:25

网络安全黑客
如何有效避免七个常见的身份验证漏洞
忽视身份验证漏洞极大可能会导致财务亏损和声誉受损，我们应该保持警惕，并积极主动地解决这些常见的身份验证漏洞，这将是保护在线资产的关键。

2023-11-30 13:13:14

身份验证漏洞
网络安全工程师必知的云计算知识
随着信息技术的迅猛发展，云计算已成为企业实现灵活性、可伸缩性和效率的关键工具。在这个数字化时代，网络安全工程师必须深入了解云计算的基本概念、服务模式、部署模式、安全挑战以及最佳实践。

2023-11-29 14:59:37

网络安全云计算
如何搭建一个专业的网络安全实验室
随着企业数字化转型的深入以及飞速演化的网络威胁的复杂化和智能化，对个性化和高效能网络安全措施的需求不断增长。

2023-11-29 14:18:32

网络安全实验室
网络安全纳入注册会计师考试科目
近日，国际注册会计师协会（AICPA）颁布了新的认证规定，要求未来的注册会计师掌握网络安全知识。

2023-11-29 14:15:47

网络安全注册会计师
2024年值得关注的十大全球网络安全主题会议
IEEE安全与隐私研讨会自1980年首次举办以来，一直吸引着全球网络安全领域的学者和从业者关注，是介绍计算机安全和电子隐私动向的知名论坛活动。2024年的研讨会将是这一组织的第45届年会，大会将为期四天，其中有一天是举办专题性的研讨会。

2023-11-29 12:15:36

网络安全主题会议
你真的懂网络安全吗？
中间人攻击会在通信的两个端点之间进行冒充，拦截数据，中间人 C 既可以拦截解密 B 的数据，又可以冒充 A 的数据，由此可见，公钥的分配和认证以及真实性也是一个比较重要的问题。​

2023-11-29 08:03:05

中间人攻击
网络安全智能化热门赛道：NLP
智能化和自动化是网络安全的发展趋势，而NLP（自然语言处理）则是网络安全智能化趋势中最大的热点，同时也是竞争最激烈的赛道之一。

2023-11-28 11:17:38

网络安全NLP
GE疑遭黑客攻击，大量军事机密泄漏
据Cyberexpress报道，GE（通用电气）近日疑遭黑客攻击，包含大量敏感军事机密信息数据被黑客在论坛中出售。

2023-11-27 16:38:01

安全黑客
灾难恢复团队必须测试的五大 IT 灾难场景
虽然大多数组织都做好了面对小规模中断的准备，但他们不能仅仅因为更大、更复杂的危机似乎不太可能发生而忽视它。

2023-11-27 15:27:21

勒索软件灾难恢复
历史上最大的十次勒索软件攻击
从私人组织和制造商到医疗保健组织和整个国家，阅读有史以来最著名的 10 种勒索软件攻击。

2023-11-27 15:03:26

安全勒索软件
采用零信任架构抵御勒索攻击的八个理由
随着“多重勒索”攻击策略日益流行，组织有必要将每次勒索软件攻击视为一次“数据泄露”。在这种情况下，不断优化防止敏感数据泄露的策略就显得很有必要。

2023-11-27 12:21:55

勒索攻击
10年狂砸4个亿，这个计划真的让软件更安全吗？ 原创
Moussouris 提出，“我们必须明确建立一个明确的标准，将漏洞赏金计划和安全开发生命周期联系起来。比如通过赏金计划是否减少或消除了各种漏洞？以及修复关键漏洞的平均时间是否减少？如果没有，那么就要根据情况适当分配资源。”

2023-11-26 21:35:29

软件安全
年度最大安全事件：MOVEit黑客攻击波及2600多家企业
根据新西兰网络安全公司Emsisoft的最新报告，今年5月以来，文件传输服务MOVEit遭黑客攻击后波及了约2620家企业用户和7720万人。俄罗斯勒索软件团伙Cl0p于6月6日声称对此次攻击负责。

2023-11-23 15:12:19

网络安全勒索软件黑客
如何DIY一个攻击面管理方案？
近日工商银行、波音公司、迪拜环球港务集团等巨头因未能及时修复暴露资产的高危漏洞或错误配置而接连遭遇勒索软件攻击，再次凸显了攻击面管理（ASM）的重要性。

2023-11-23 15:09:18

安全漏洞
一文了解对称加密和非对称加密
数据加密技术是对数据的一种保护，加密技术可以让不知道密钥的非法用户无法获得数据的实际内容。

2023-11-22 16:08:48

数据加密安全
攻击者利用Kopeechka创建大量账户发起大规模攻击
本文将介绍Kopeechka服务，并对该服务的特性和功能进行详细的技术分析，以及它如何帮助攻击者实现其目标。

2023-11-22 15:17:54

安全Kopeechka
美国核研究实验室遭黑客入侵，数十万个人数据泄漏
本周三，美国爱达荷国家实验室(INL)确认遭受网络攻击，此前黑客组织“SiegedSec”在网上泄露了INL的人力资源数据。

2023-11-22 11:22:54

安全数据泄露
网络安全产业的方法革命：马赛克战争
美国国防部（DOD）最近针对中国推出了一个名为“复制者”（Replicator）的战略计划，旨在保护美国战略竞争优势的基础——技术创新，并将美国的技术突破迅速扩大到战略用途，特别是人工智能技术（如机器人技术、感知、智能制造和机器学习）。

2023-11-22 11:20:38

网络安全人工智能
塑造网络安全行业未来格局的九大技术趋势
技术在不断发展，最狡猾的网络犯罪分子采用的策略和战术也在不断发展。在这场永无休止的较量中，企业和个人都必须保持领先一步，以保护自己的数据和隐私。

2023-11-21 16:34:06

网络安全
黑客滥用 Google 表单进行诈骗
研究人员最近发现滥用 Google 表单的垃圾邮件有所增加，攻击者首先在 Google 表单中创建新的问卷调查，并且利用受害者的电子邮件地址参与问卷调查，滥用 Google 表单的功能将垃圾邮件发送给受害者。由于垃圾邮件由 Google 发出，通常可以绕过检查送递到受害者。

2023-11-21 16:31:58

安全黑客Google 表单
2024年网络访问控制技术应用的六个趋势
了解并紧跟安全访问控制的发展和进步对于保护企业至关重要。通过了解和实施最新的安全访问控制技术，企业可以在日益数字化的世界中更好地保护数据和系统，并提升员工的感受。

2023-11-21 13:35:14

网络访问控制企业
全球勒索攻击创历史新高，如何建立网络安全的“马奇诺防线”？
近两年，随着人类社会加速向数字世界进化，勒索软件攻击成为网络安全最为严重的威胁之一。今年以来，勒索软件攻击在全球范围内呈现快速上升态势。

2023-11-20 14:46:11

网络安全勒索软件
大模型作战！2024年20大网络安全威胁预测
根据谷歌最新发布的2024年云安全预测报告，新的一年恶意生成式AI（例如FraudGPT和WormGPT）的流行将引发大规模网络攻击活动。

2023-11-20 14:34:09

网络安全人工智能
上市公司瞒报数据泄漏，遭勒索软件组织“实名举报”
近日，勒索软件组织ALPHV（又称BlackCat，前身是攻击殖民地管道的DarkSide组织）向美国证券交易委员会（SEC）提交投诉，举报其受害者——上市软件公司MeridianLink未按规定披露数据泄漏事件。

2023-11-17 14:30:51

安全勒索软件数据泄露
波音、工行只是冰山一角，全球上万台服务器面临攻击
Lockbit勒索软件组织利用Citrix Bleed漏洞连环攻击了包括波音、工行、DP World等大型企业，给全球金融、货运和关键基础设施运营带来巨大威胁和损失，但一切只是刚刚开始。

2023-11-16 13:56:27

勒索软件漏洞安全
AlphaLock：首个拥有歌舞团的黑客犯罪组织
网络犯罪已经成为全球“第三大经济体”，根据Statista的最新报告，全球网络犯罪的平均年度成本正在以惊人的速度增长，预计将从2022年的8.4万亿美元增长到2027年的超过23万亿美元！

2023-11-15 16:53:56

网络安全网络犯罪黑客
Royal勒索软件组织年勒索赎金规模超2.75亿美元
近日，美国联邦调查局（FBI）和网络安全和基础设施安全局（CISA）联合发布的一份咨询报告显示，自2022年9月以来，Royal勒索软件组织在过去一年中已经侵入至少350个组织的网络系统。

2023-11-15 16:48:32

安全勒索软件
警惕伪装成转账地址的钓鱼网址
近期，一种新型的钓鱼诈骗手段引起了我们的注意。这种诈骗通常发生于聊天软件（如 Telegram）中，起始于场外出入金交易。

2023-11-15 16:42:52

安全钓鱼诈骗聊天软件
五种更隐蔽、更危险的新型恶意软件
Jupyter infostealer的感染主要是通过恶意网站、非法下载和网络钓鱼邮件发生的。在一份美国政府最新发布的2024年预算在线副本中，研究人员发现已被感染Jupyter infostealer软件。

2023-11-14 13:39:40

恶意网站网络
物流巨头DP World遭网络攻击，数千集装箱滞留码头
近日，国际物流巨头DP World澳洲公司遭遇网络攻击，严重扰乱了澳大利亚多个大型港口的正常货运。

2023-11-14 11:49:16

安全网络攻击
2024年欺骗技术的十大趋势
欺骗技术，一种通过虚假资产来迷惑攻击者的安全策略，预计将在2024年开始流行，并在2025年末成为安全运营的标配。

2023-11-14 11:47:34

安全安全运营
OpenAI确认ChatGPT遭遇DDoS攻击
OpenAI尚未确定DDoS攻击的发起者，但知名黑客组织Anonymous Sudan于11月8日承认是其发起了DDoS攻击。Anonymous Sudan 还承认在攻击中使用了SkyNet僵尸网络。

2023-11-14 08:08:00

DDoS攻击发起者
LockBit确认对工商银行美国子公司勒索软件攻击负责
2023年11月10日，中国工商银行（ICBC）的美国全资子公司工银金融服务有限责任公司（ICBCFS）在官网发布申明称11月8日遭受了勒索软件攻击，导致部分系统中断。

2023-11-13 16:11:36

安全勒索软件
上一页 1 ··· 45678 ··· 117
点赞

51CTO技术栈公众号

业务
速览
在线客服