51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

应用安全

5939内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 5939 条
T-Mobile事件告诉我们 美国企业如何响应数据泄露
数据泄露从来不是什么好事儿，但即便有最佳防御操作，该发生的还是会发生。一旦泄露事件发生，我们需要考虑的是该如何恰当处理。

2018-08-28 16:35:57

数据泄露网络安全网络攻击
慎言机器学习的9大企业安全用例
安全产品中的人工智能(AI)和机器学习(ML)在市场营销上炒作太甚，各种花哨的术语反而把这些工具实际的用途给弄得云山雾罩难以理解。那么，安全中的AI和ML，当下到底是个什么状况呢?

2018-08-28 15:54:51

企业安全人工智能机器学习
多云环境下的安全最佳实践
多云环境是由不止一家云服务提供商组成的云环境。涉及多家基础设施即服务(IaaS)提供商的环境就是一种简单的多云环境。

2018-08-28 07:30:50

云安全云服务多云
多部委：防范以“区块链”为名非法集资
近期，一些不法分子打着“金融创新”“区块链”的旗号，通过发行所谓“虚拟货币”“虚拟资产”“数字资产”等方式吸收资金，侵害公众合法权益。

2018-08-27 15:33:01

区块链数字货币比特币
网络管理员必选的前五大免费包嗅探器工具，收藏了！
数据包嗅探器是一种软件，可以监控网络上的数据流并拦截，记录和分析网络数据包。从数据包嗅探器收集的信息，对于解决网络问题和理解数据如何穿越网络非常有用。使用数据包嗅探器，下次当你询问网络是否出现问题时，可以确定应用程序响应时间，并确信网络没有任何问题。

2018-08-27 08:39:56

免费包嗅探器工具
汽车、冰箱、传真机……令人意外的7个黑客藏身地
物联网(IoT)让万事万物都更智能了，但随着联网技术走进千家万户，恶意黑客也能利用这些创新干坏事，我们需要加强认识，提高警惕。虽说强化口令和利用其他安全应用程序有助于增强网络安全，但封锁访问仍不失为非常有效的第一步。

2018-08-27 06:00:06

黑客网络安全联网技术
机器学习：数据中心网络安全的必备条件
目前，安全厂商正在为其产品添加人工智能和机器学习功能，来帮助用户更好地检测威胁，实现自动化响应，以及帮助进行攻击的取证分析。

2018-08-26 22:20:50

网络安全机器学习数据中心
EOS被盗事件频起 有一份安全攻略供你食用
近日EOS被盗事件频起，作为EOS中文治理社区的EMAC，截止2018年7月8日，已接到六起报告丢失EOS 的案件，丢失的EOS数量从几十到几十万个不等。本期主要回顾近日EOS被盗事件，并进行分析总结，希望让大家意识到数字货币私钥安全的重要性，保护好自身的资产。

2018-08-24 08:42:29

EOS安全黑客
细思恐极：难以消除的个人信息安全隐患
你是否也发现自己的微博、微信、抖音等社交账号会莫名其妙自动增粉或关注他人，并且经常收到垃圾广告短信？

2018-08-23 15:47:43

个人信息安全
互联网黑灰产多样化 ：网络安全需要创新尝试
8月21日消息，阿里联合南都在2018网络安全生态峰会上发布《2018网络黑灰产治理研究报告》。根据报告显示，网络黑灰产新趋势越来越多样化，以通信网络诈骗为主的黑灰产业链逐渐向境外转移;黑产从业人员沟通圈子扩展到更多即时通信工具、平台等，给监管治理带来巨大挑战。

2018-08-23 14:31:29

互联网网络安全
JavaScript Web 应用程序和服务器易受 ReDoS 攻击
JavaScript Web 应用程序和 Web 服务器容易受到称为正则表达式（regex）拒绝服务（ReDoS）的特定类型的漏洞/攻击。

2018-08-23 09:16:22

JavaScript服务器 web
防御Mimikatz攻击的方法介绍
众所周知，攻击者在他们的渗透中大量使用 Mimikatz，尽管微软推出了安全补丁，但是在较旧的操作系统中 Mimikatz 仍然有效，所以在很多情况下它可能导致横向移动和域权限提升。

2018-08-22 09:15:31

Mimikatz攻击网络攻击内网安全
黑客组织从28个国家盗取印度Cosmos银行1350万美元
据报道，朝鲜著名黑客团伙Lazarus通过28个国家的ATM从印度Cosmos银行盗得1350万美元。该攻击案发前几天，FBI才刚刚警告过即将发生针对被黑银行的“取现”攻击。

2018-08-22 07:38:20

黑客银行攻击
破与被破：2018年黑帽大会“破你奖”一览
每年夏天的黑帽大会，安全专家都会评选网络安全研究和信息安全界的各种成就和失败，评选出年度网络安全最佳与最差，这也就是有着网络攻防领域奥斯卡奖之称的：Pwnie Awards，被人们巧妙的称为“破你奖”。

2018-08-22 06:33:30

2018黑帽大会网络安全信息安全
是时候关注API安全了
今年早些时候发布的调查研究显示，超过60%的公司企业认为API集成是自身商业战略的关键。乘着这股趋势，很多公司企业找到了从现有资源中谋求额外价值，并更快速地将新解决方案推向市场的方法。

2018-08-21 05:12:10

API应用程序编程接口漏洞
企业安全团队中的“灰帽子”
灰帽子行为有时候不过是释放压力的一种形式，不用过于大惊小怪难以容忍。该研究于今年5月到6月间进行，调查了5个国家900位安全从业人士。结果令人惊讶正在公司企业工作的灰帽子和曾被公司企业雇佣过的黑帽子数量。

2018-08-20 07:09:22

灰帽子黑帽子黑客
访问控制对于物联网设备的重要性
网络罪犯的目光是越来越集中在物联网(IoT)设备上了。因为目前IoT设备已成现代业务流必备部分，但只要安全措施做到位，倒也未必会成为公司网络的最弱一环。

2018-08-20 06:24:51

访问控制物联网设备物联网安全
网络中使用真名有必要吗？这可能危及名誉和职业
近几个月来，我们看到很多媒体名人因为有争议的言论而丢掉了工作，就连特斯拉电动汽车公司首席执行官伊隆·马斯克(Elon Musk)也深受影响。

2018-08-17 08:51:24

网络机器人Facebook
说说云安全常见的误区
对于“云”这一名词大家可能早已耳熟能详，而且随着越来越多的企业开始将他们的数据迁移至云端，很显然云安全已经成为企业发展过程中必不可少的存在。

2018-08-17 08:26:25

云安全攻击数据迁移
恶意软件的终极指南 密码窃取器变得更加复杂和危险
什么是恶意软件?恶意软件包含哪些类型?如何防御、检测或移除?本文针对这些疑问给出答案。

2018-08-17 04:53:36

恶意软件信息安全攻击
牺牲安全换速度的恶果：英特尔芯片再添3个数据泄露安全漏洞
8月14日，英特尔再次披露3个芯片级漏洞，恶意软件和恶意虚拟机可利用这些漏洞从计算机内存中盗取秘密信息。

2018-08-17 04:51:39

芯片数据泄露漏洞
被美国土安全部看中的创新项目
信息物理安全设计的旁路因果分析（Side-Channel Causal Analysis for Design）：该项目由著名的休斯研究实验室（HRL Laboratories LLC）主持。如果受到网络攻击，汽车和其它信息物理系统可能会危及人的生命。这种风险可通过检测来减少，因为检测可以发现攻击者试图接管系统时出现的物理事件和网络事件之间的不一致。

2018-08-16 14:28:10

创新项目安全
一文读懂如何用深度学习实现网络安全
本文简要介绍深度学习以及它支持的一些现有信息安全应用，并提出一个基于深度学习的TOR流量检测方案。

2018-08-16 08:19:30

深度学习网络安全攻击
钱包、智能合约、交易所都不安全 区块链安全由其最弱一环决定
区块链软件漏洞导致的网络攻击近年来逐渐增多，从加密货币钱包盗窃到智能合约攻击再到加密货币交易所被黑，各种涉区块链软件的安全事件层出不穷。

2018-08-16 08:12:23

区块链区块链安全网络攻击
DefCon：NSA公开描述四大民族国家的黑客特点
乔伊斯表示，在国家黑客的行动战场上，有4个主要的国家，俄罗斯、中国、伊朗和朝鲜。他们中每一个的目的都各不相同，所用技术也多种多样，但都会产生重大威胁。

2018-08-16 07:43:15

DefCon黑客攻击
形式化验证：让智能合约更安全
区块链技术的快速发展，促使企业架构和技术创新的领导人开始重新思考分布式信任世界里的价值交换概念，同时也因之而滋生了众多新技术，但这些技术尚处于科技诞生的促动期，如智能合约。

2018-08-15 08:48:18

智能合约区块链分布式
WPA2协议4次握手实现存在漏洞
研究人员发现，“WiFi保护访问2(WPA2)”协议的4次握手实现中存在多个安全漏洞，影响几乎所有受保护WiFi网络。

2018-08-15 08:03:49

WPA2WiFi漏洞
事件响应失败的4大原因剖析
网络安全威胁场景正在加速演变，各行各业、各种规模的企业都深受困扰。在遏制安全漏洞的业务影响时，正确的规划通常是决定成败的关键因素。事实证明，仅在2018年，各种类型的企业都已经沦为网络威胁的受害者。

2018-08-15 06:52:47

事件响应网络安全安全漏洞
数据安全在交付中的思考
数据安全是通过完整性和机密性的控制来实现总体安全性上的目标，所采用的方案包括身份认证，访问授权和安全审计等措施，在用户，服务以及主机端完成的数据传输的一系列实践。

2018-08-15 06:43:39

数据安全交付
招聘安全主管时的“三不要”和“五应该”
作为高管层安全猎头，每周都要花大量时间在2件事情上：与CISO或即将成为CISO的人商谈，以及为想要招募安全主管的公司提供顾问咨询。如果你的公司也正在招募安全主管，那首先得确定自身属于哪一类潜在雇主，再考虑下列注意事项。

2018-08-15 06:15:25

安全主管CISO安全项目
2018年十大局域网监控工具，网络管理员值得一试
由于你的网络可能包含来自各种制造商的设备，因此不希望将其绑定到局域网监控工具的专有系统中。请务必检查你购买的监控系统是否与你已有的所有网络设备兼容。

2018-08-14 09:01:27

局域网监控工具
不恢复出厂设置如何清除安卓病毒 译文
本文将向您介绍在不恢复出厂设置的情况下，如何清除/移除手机上所感染的病毒和恶意软件。

2018-08-14 09:00:00

病毒恶意软件安卓
区块链技术发展中的4大风险挑战
区块链技术是近十年间发展起来的一项新兴技术。狭义上，区块链是一种按照时间顺序将数据区块以相连的方式组合成的链式数据结构，是以密码学方式保证的、不可篡改和不可伪造的分布式账本。

2018-08-13 16:06:22

区块链区块链技术风险挑战
了不起的少数派：值得致敬的10位女性网络安全专家
为了表彰和宣扬女性在网络安全领域做出的贡献，专门策划了本期文章，旨在向大家介绍那些在行业内尚未知名，但却正在为网络安全事业做出关键贡献的女性。

2018-08-12 08:30:10

女性网络安全专家网络安全
威胁预测的“新”定义
若对成功抱有不切实际的期待，安全工作将很难正确开展。安全团队需澄清“威胁预测”的概念，去除有关威胁预测的3个常见误解，将公司对预测性安全的理解从科幻小说拉回到现实中来。

2018-08-11 05:50:18

威胁预测安全攻击
美国土安全部发布网络空间安全技术指南
今年三月份，美国国土安全部（DHS- The Department of Homeland Security）科学技术局（S&T）发布了两个新指南，分别是《2018网络安全分部技术指南》和《2018网络安全分部产品组合指南》，这两个指南概述了科学技术局在网络空间安全领域所研究产品的范围，并为这些产品的转化提供机会。

2018-08-09 15:46:57

网络空间安全
Kubernetes用户的安全宝典：被黑和不被黑的11个途径 原创
本文列出的控制平面、工作负载和网络安全等有助于加固集群并提高集群应对威胁的能力。

2018-08-09 09:52:35

Kubernetes途径安全
一夜之间“一无所有”，究竟谁洗劫了你的钱包？
首先我们来看看基站。基站是无线电台站的一种形式，完成移动通信网和移动通信用户之间的通信和管理功能。简单来说，没有基站的手机就如同“折翼的天使”，无法使用通信功能，变成了离线游戏机...

2018-08-08 11:11:28

钱包伪基站短信
短信验证码不安全 两步验证APP急需普及
不知从何时开始，手机号成了注册各种账号的必要信息，短信验证码也成了各种敏感操作的验证方式。

2018-08-08 09:47:29

短信验证码APP
区块链技术如何成为网络安全的关键因素
许多领先的网络安全公司使用区块链技术来防止数据篡改。此外，美国医疗保健公司正在开始探索这项技术。储存电子健康记录有一些缺点，但从现在起，分散的数据库有希望通过建立一个创新的保健结构来彻底将这些文件变革。

2018-08-07 15:30:12

区块链数字货币网络安全
GDPR合规审核需要遵循的4大关键步骤
GDPR正式生效以来，凡受到该条例管辖的组织都必须依照《条例》规定，证明自身的合规性，包括数据记录和活动处理、完成隐私影响评估，以及定期执行隐私审计和政策审核。以下是专家们建议您在进行合规性审核时，应该采取的几大关键步骤。

2018-08-07 07:30:15

GDPR《通用数据保护条例》数据安全
小心AI成为2003年时的防火墙
网络安全行业的短板之一，是过多关注方法学本身，错把方法当成解决方案，而没有认真考虑怎么发挥这些方法的最大效能。当下网络安全行业对AI和机器学习(ML)的大肆吹捧，恰恰反映出了这一现象，令人不由得回想起2003年时的防火墙。

2018-08-06 15:53:14

网络安全AI防火墙
网络安全投资前景的好消息和坏消息
网络安全供应商和投资者与其去猜测这个市场需求的趋势，或是CISO们究竟想要什么，不如在整个产品构思和开发周期中不断的引入客户反馈，以满足真正的、最实际的需求。

2018-08-06 15:33:02

网络安全CISO投资
国内10个典型区块链骗局套路解读，避免新手入坑！
100个人听了区块链，99个人都会感兴趣。为什么会是这种状况？一个原因是，人们总是对自己不懂得东西抱着不觉明历的情绪，并有很大的好奇心。

2018-08-06 10:08:31

区块链数字货币投资
行为分析：发现未知威胁/零日攻击的利器
一段时间以来，以防御未知威胁为目的的安全工具不断涌现，但零日攻击利用新漏洞或新技术的本质，让此类攻击难以被传统安全软件检测。

2018-08-05 08:20:22

行为分析零日攻击恶意软件
都知道电子邮件是重大威胁 如何阻止和应对？
电子邮件由于其成本低、效率高的特性，已经成为企业通信最重要的形式之一。如今，我们习惯咨询的问题也已经从“你有电子邮件吗”转变成“你的电子邮件地址是什么?”

2018-08-05 07:04:45

电子邮件网络钓鱼安全威胁
“谁动了我的奶酪？”从挖矿脚本谈企业网络安全
Gartner在2015年到2017年，连续三年把“欺骗防御”（Deception）定位为未来的安全技术趋势之一。通过构建文章中的内网攻击感知能力，可以实现内网业务系统环境“真真假假，虚虚实实“的鉴定。

2018-08-05 06:16:00

网络安全挖矿黑客
美国土安全部成立关键基础设施防御中心
美国国土安全部(DHS)是政府主导的‘联合防御’新战略的基础，为了更好地共享及响应网络威胁。近日，DHS成立了国家风险管理中心，旨在促进关键基础设施网络威胁的跨部门信息共享与协作响应。

2018-08-03 10:20:35

DHS网络威胁网络安全
量子技术威胁加密基础 区块链或成救星
信息技术的伟大突破之一正将世界抛向巨大变革的风口浪尖。从数据分析到机器学习，计算机科学所有领域的跨越式迈进，都将源于该重大突破。但所有人类技术成就，从内燃机到核电，都具备双刃剑属性，量子技术也不例外。

2018-08-02 05:09:50

量子技术加密区块链
调查｜72％的CEO“窃取”前雇主企业知识产权
64％的CISO和56％的CEO认为，他们的公司将在明年受到攻击。此外，勒索软件是他们最关心的问题，其次是高级持续性威胁（APT）、网络钓鱼以及恶意内部人员。

2018-08-01 17:48:44

CEO数据泄露网络安全
上一页 1 ··· 8283848586 ··· 119
点赞

51CTO技术栈公众号

业务
速览
在线客服