51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

应用安全

5825内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 5825 条
五种更隐蔽、更危险的新型恶意软件
Jupyter infostealer的感染主要是通过恶意网站、非法下载和网络钓鱼邮件发生的。在一份美国政府最新发布的2024年预算在线副本中，研究人员发现已被感染Jupyter infostealer软件。

2023-11-14 13:39:40

恶意网站网络
物流巨头DP World遭网络攻击，数千集装箱滞留码头
近日，国际物流巨头DP World澳洲公司遭遇网络攻击，严重扰乱了澳大利亚多个大型港口的正常货运。

2023-11-14 11:49:16

安全网络攻击
2024年欺骗技术的十大趋势
欺骗技术，一种通过虚假资产来迷惑攻击者的安全策略，预计将在2024年开始流行，并在2025年末成为安全运营的标配。

2023-11-14 11:47:34

安全安全运营
OpenAI确认ChatGPT遭遇DDoS攻击
OpenAI尚未确定DDoS攻击的发起者，但知名黑客组织Anonymous Sudan于11月8日承认是其发起了DDoS攻击。Anonymous Sudan 还承认在攻击中使用了SkyNet僵尸网络。

2023-11-14 08:08:00

DDoS攻击发起者
LockBit确认对工商银行美国子公司勒索软件攻击负责
2023年11月10日，中国工商银行（ICBC）的美国全资子公司工银金融服务有限责任公司（ICBCFS）在官网发布申明称11月8日遭受了勒索软件攻击，导致部分系统中断。

2023-11-13 16:11:36

安全勒索软件
阿里云全球故障凸显“云集中”风险
阿里云12日发生的全球性故障再次将“云集中风险”推上风口浪尖。这一公有云史上罕见的事件不仅影响了数以万计的企业和服务，也引发了对云服务集中化趋势的深刻反思。

2023-11-13 16:09:09

云安全阿里云
简析新一代数据安全威胁检测技术DDR
相比传统DLP技术，DDR更加侧重于实时、主动的威胁监测、检测和响应，它能够在CSPM和DSPM等工具提供的静态防御之上补充动态监控能力。简而言之，DDR解决方案是使用实时日志分析来监控数据，并实时检测新出现的数据风险。

2023-11-13 12:37:07

DDRCSPM
ChatGPT遭黑客组织DDoS攻击，大面积瘫痪
11月7日“王炸不断”的OpenAI开发者大会闭幕不久，万众瞩目，遥遥领先的ChatGPT却遭黑客组织DDoS攻击，多次发生严重的业务中断，给依赖该公共大语言模型的开发者、创业公司、企业和用户敲响了警钟。

2023-11-10 15:39:23

安全DDoS
开源代码的最大风险：半日漏洞
对开源软件（包括其他IT系统）威胁最大的往往不是“零日漏洞”，而是那些已经披露，甚至已经发布补丁的漏洞。

2023-11-10 15:35:24

漏洞安全
大语言模型的七大网络安全热门应用
在这个网络威胁攻防日益失衡的时代，飞速发展的人工智能和大型语言模型(LLM)正成为推动网络安全变革的颠覆性力量。

2023-11-09 14:38:28

网络安全大语言模型人工智能
网络安全能力左移面临七大挑战
为了应对这种情况，安全团队需要向DevSecOps部门提供指导，以便他们知道如何根据企业风险因素对漏洞进行分类。组织还需要确保所有相关的团队都能清楚地认识到，安全部门负责确定要修复漏洞的优先级，而开发人员负责修复它们。

2023-11-09 13:21:56

漏洞DevSecOps
黑客可以迫使iOS和macOS浏览器泄露密码及更多的大量信息
iLeakage是一种切实可行的攻击，只需要很少的物理资源就可以实施，最大的挑战是需要高超的技术专长。

2023-11-08 15:28:09

安全漏洞
最流行的七个免费网络威胁地图
网络威胁地图是网络安全专业人士工具箱中最吸引眼球的实时可视化工具之一，过去几年中，威胁地图已经从单纯的“气氛工具”成长为“可视化态势感知平台”。

2023-11-08 14:06:50

网络安全网络威胁地图
垃圾信息挖掘在网络安全中的深度解析：一项被忽视的威胁 译文 精选
在网络安全领域，当讨论潜在威胁时，垃圾信息挖掘（Dumpster Diving）可能不是第一个浮现在脑海中的词语。

2023-11-08 09:18:01

网络安全垃圾信息
安全运营之浅谈SOAR剧本设计
SOAR(Security Orchestration,Automation and Response)，简单字面来讲就是安全编排、安全自动化、安全响应。人们往往忽略了威胁情报(Threat intelligence)。

2023-11-08 07:17:08

SOAR安全编排安全响应
DPI：对于现代 SOC 仍然有效吗？
DPI 在现代 SOC 中仍然有用，但其有效性和相关性取决于组织的特定安全需求。团队明智的做法是将其部署在风险最高的区域，并将其与其他安全技术（例如 Netflow 和其他流量元数据日志分析）结合使用。

2023-11-08 00:05:52

SOCDPI安全
警惕企业网络安全的七大“成本陷阱”
2023年，自斯诺登事件以来全球CISO首次面临预算增速放缓甚至缩减。一方面，网络安全威胁和企业数字化转型业务安全保障需求不断增长；另一方面，CISO需要“平地抠饼”、降本增效，根据IANS Research最新公布的研究报告，伴随全球经济衰退预期和通胀压力的持续，2022-2023年预算周期的网络安全预算增速同比下降了65%。

2023-11-07 15:03:56

网络安全CISO
Mozi僵尸网络“猝死”的原因找到了
Mozi僵尸网络，这个曾经伴随新冠疫情爆发并肆虐全球，且与新冠病毒一样难以消灭的恶意网络，在2023年8月神秘“猝死”并彻底销声匿迹。到底是谁杀死了Mozi？

2023-11-07 14:58:26

GoUpSec
五种容易被忽视的网络安全“软”能力
优秀的安全团队往往会专注于工作的目标，避免出于自负、贪婪或私利而行事。大多数网络安全专业人员需要养成低调的生活方式。没有哪个安全团队愿意与骄傲自大或过于自信的成员长期共事，因为这会导致不满或团队间的冲突。

2023-11-07 12:25:22

安全团队网络
深度防御：分层安全覆盖
人们倾向于从上到下或从左到右来考虑各个层次——如果你不能在 A 点阻止它们，那么就会在 B 点进行防御。但这往往忽略了威胁行为者在系统内的实际移动方式。

2023-11-07 00:04:53

分层安全覆盖
CISO激励团队并赢得团队尊重的三种方式
面对不断扩大的工作职能清单和复杂且往往令人困惑的报告结构，CISO到底需要哪些技能才能成功，以及他们如何最好地激励整个企业的团队并与其合作，其中存在着很多挑战。

2023-11-06 16:02:04

CISO安全
《2023年网络安全意识与行为报告》五大发现
根据CYBSAFE近日发布的《2023年网络安全意识与行为报告》，网络安全意识的“知行合一”仍然存在较为严重的脱节：尽管人们的网络安全风险意识不断增强，但安全行为存在较大差距。例如，只有60%的受访者使用强密码，40%使用多重身份验证。

2023-11-06 14:55:33

网络安全
CISA发布十大常见网络安全错误配置
美国国家安全局（NSA）和网络安全与基础设施安全局（CISA）在本周五的报告中公布了其红队和蓝队在大型组织网络中发现的十大最常见网络安全误配置。

2023-11-06 13:56:20

网络安全错误配置
2023年抗量子加密的十件大事
量子计算机攻破现有密码算法的那一天被称为“Q-Day”。一些安全专家认为，Q-Day将在未来十年内发生，但考虑到人工智能和量子计算能力的突飞猛进，后量子时代很有可能会提前到来。

2023-11-06 13:53:45

网络安全抗量子加密
2023年勒索软件威胁态势：从加密数据向无加密攻击演变
勒索攻击数量的激增是一个明确的警告，组织必须保持主动性、适应性并加大网络安全投入。通过优先考虑强大的防御措施，培养安全意识的文化，并鼓励协作，组织可以加强抵御勒索软件威胁的能力，并尽量减少潜在影响。

2023-11-06 12:12:42

勒索攻击安全
如何有效避开13种最危险的网络攻击？
越来越多的联网人员和设备使得网络成为网络攻击的重要目标，因此安全团队必须了解不同类型的网络攻击是如何工作的，并实施缓解控制措施和策略，以最大限度地减小破坏。

2023-11-06 07:08:30

网络攻击联网人员
GenAI生成“2024年网络安全预测”
ChatGPT在其预测的最后表示，紧跟网络安全领域的最新发展，适应不断发展的新威胁，这一点至关重要。组织应该投资于主动的网络安全策略、员工培训和强大的事件响应计划，以减轻潜在风险。

2023-11-06 07:06:36

网络安全预测
关于计算机安全的九个基本提示
FTC密切关注最新的诈骗行为；访问其网站，查看该机构的最新警报并按主题浏览诈骗。如果您想打开电子邮件中的奇怪链接，请首先了解如何在不单击可疑链接的情况下测试它们。

2023-11-06 01:10:47

计算机安全警报
网络安全行业需要借鉴“马斯克算法”
今天，我们已经进入一个人工智能和数字化转型驱动的颠覆式创新时代，网络安全不再是企业IT的“成本和摩擦”，相反，网络安全是构建下一代数字基础设施和信息秩序的支点，也是所有科技创新（从药品研发到军工智造）的要素。

2023-11-03 15:38:26

网络安全人工智能数字化转型
六种最常见的软件供应链攻击
软件供应链攻击已成为当前网络安全领域的热点话题，其攻击方式的多样性和复杂性使得防御变得极为困难。以下我们整理了六种常见软件供应链攻击方法及其典型案例：

2023-11-03 15:35:59

软件供应链网络安全
企业攻击面管理的七个优秀实践
Sevco最新发布的《2023年企业攻击面调查报告》分析了超过50万个IT资产数据，结果显示，访问企业网络服务的大量IT资产缺少必要的保护措施。

2023-11-03 15:24:39

网络安全攻击面管理
2023年推出的11项引人注目的后量子密码学计划
PQC联盟将运用其集体技术专长和影响力，促进PQC在商业和开源技术中的全球采用。联盟成员将贡献他们的专业知识来激励和推进互操作标准和技术方法，并提供关键的推广和教育。

2023-11-03 07:15:29

后量子密码学
2023年国外八款最佳免费防病毒软件
高级防火墙是一个很好的补充，可以让您阻止片段、受信任的服务器和公共服务器，以及启用 ARP 保护、过滤端口 1394 上的 IP 流量、允许/阻止 VPN 协议以及锁定主机文件。

2023-11-03 00:26:12

免费防病毒软件
欧盟网络安全威胁之供应链攻击
根据欧盟网络安全局（ENISA）发布的欧盟2022年度威胁报告，可以看到欧盟认定当前面临的主要威胁之一是供应链攻击。文章围绕供应链攻击这一内容展开，讨论了现代组织面临的一些安全挑战，特别是与第三方供应商和复杂系统的关系。

2023-11-02 12:13:08

网络威胁安全
风险管理之系统驱动的风险管理方法
STPA（系统理论过程分析）是 STAMP 框架的一部分，它是对事故原因进行建模的技术集合。它是由麻省理工学院的 Nancy Leveson 教授和她的同事开发的。虽然 STPA 最初专注于安全，但后来它已适应许多其他环境，其中一些适应网络安全要求。

2023-11-02 00:18:47

风险管理系统驱动风险管理
基础设施即代码 (IaC) 在保护云环境时的重要性
IaC 仍然是自动化和保护云基础设施的宝贵工具。当正确纳入组织的安全策略时，IaC 可以帮助企业在管理云环境时避免与人为错误相关的风险，并确保他们保持最高的合规标准。

2023-11-02 00:16:26

云环境云基础安全策略
安全运营的五个步骤是什么？
美国卓越安全发展中心 (CDSE) 是国防部国防反情报和安全局的一部分，为军事人员以及国防部雇员和承包商提供安全培训。该小组使用基于网络的电子学习格式来展示其培训计划。

2023-11-02 00:14:38

安全运营安全培训
十款可以免费使（试）用的容器安全工具及特点分析
Docker Scan CLI是一款用来扫描Docker镜像的内置工具。它依赖漏洞数据库来识别已知的安全漏洞。因此，用户需要确保Docker和数据库版本最新，以获得准确的检测结果。

2023-11-01 12:19:32

Docker内置工具
工控系统（ICS）安全专业人员的七大技术资源宝库
信息安全课程包括ICS/SCADA基础学习路径，使专业人员能够了解ICS操作和安全的基础知识，从组成系统的基础设施和设备到管理操作及其维护的架构、政策和标准等。

2023-11-01 07:06:43

工控系统资源宝库安全专业人员
SEC 指控 SolarWinds 及其 CISO 存在欺诈和网络安全问题
SolarWinds 发言人称：“我们对 SEC 对俄罗斯对一家美国公司进行网络攻击的毫无根据的指控感到失望，并深切担心这一行动将使我们的国家安全面临风险。

2023-11-01 00:20:32

网络安全问题CISO
2024年网络安全领域的七大趋势和预测 译文
2024年逐渐临近，我们预测了在明年可能起到重大影响的挑战和网络安全发展动向。

2023-10-31 08:00:00

网络安全零信任
SpringWeb常见鉴权措施与垂直越权检测
对于基于Spring开发系统，可以结合鉴权措施的执行顺序，在一定程度上解决垂直越权测试上的问题，但是对于平行越权来说，一般情况下的防护措施是基于业务逻辑的，一般会在 Service 层实现鉴权。这里就必须获取到对应的请求参数了或者完整的流量了。

2023-10-31 07:13:43

鉴权措施开发
美国20年的网络安全意识的演变
我们常常说，网络安全是变化的，网络安全意识的发展随着网络安全风险的演变而演变，恶意软件作为网络安全中我们关注最多的变量，在过去的二十年里，网络安全和恶意软件是如何发展的？

2023-10-31 00:07:16

网络安全意识
网络犯罪分子如何利用爱彼迎从事欺诈活动？
网络犯罪分子已经发现了利用爱彼迎从事欺诈活动的各种方法，通过使用窃取器和被盗的cookie未经授权访问用户帐户。然后，这些泄露的信息被卖给其他网络犯罪分子，或者被用来向买家提供折扣服务。

2023-10-30 13:40:08

网络犯罪安全
风险管理之引入系统和组件驱动的风险管理方法
在网络安全中，风险通常用系统的组成部分来描述，例如硬件（计算机、服务器等）或软件。我们将这种方法称为自下而上或组件驱动的风险技术。

2023-10-30 00:06:22

网络安全系统
欧盟网络安全威胁：虚假与错误信息
如今，数字平台已是新闻媒体的主战地。社交网站、新闻媒体、甚至搜索引擎都是现在大多数人的信息来源。由于这些网站的运作方式是通过吸引人们来产生网站流量，这些抓人眼球的信息通常是推广广告，有些甚至没有经过审查。

2023-10-27 11:27:28

网络安全威胁
探索PKI—什么是加密密钥？
安全地存储加密密钥不是一项选择题。事实上，它是许多行业和地区法规的要求。除非你愿意因数据泄露而支付数千或数百万美元的合规罚款、法律费用和诉讼解决费用，否则我们建议你引起足够的重视。

2023-10-27 07:20:11

PKI加密密钥
利用SSH加密实现的HTTP隧道分析与检测
Chisel是一个快速稳定的TCP/UDP隧道工具，该工具基于HTTP实现，并通过SSH加密保证通信安全。Chisel可以进行端口转发、反向端口转发以及SOCKS流量代理，使用GO语言编写，具备较好的跨平台特性。

2023-10-26 14:23:26

SSH加密安全HTTP隧道
如何防范生成式AI的钓鱼邮件攻击
今年ChatGPT火爆全网，近年来AI人工智能取得了长足的进步，给各行各业带来了革命性的变化。然而，与任何技术一样，总是有人试图利用它来达到恶意目的。

2023-10-26 14:20:23

ChatGPT人工智能黑客
12种常见的恶意软件类型与防范建议
蠕虫软件属于一种特殊的病毒程序，它无需人为干预即可自我复制，并感染其他计算机。蠕虫软件能够广泛利用组织网络系统中的安全漏洞、恶意链接或文件，将自己植入到用户的计算设备中。一旦进入系统，蠕虫会自动搜索联网设备进行攻击。蠕虫通常伪装成合法的工作文件，以避免用户的注意。

2023-10-26 12:10:07

蠕虫软件计算机
上一页 1 ··· 56789 ··· 117
点赞

51CTO技术栈公众号

业务
速览
在线客服