51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

应用安全

5939内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 5939 条
一文了解对称加密和非对称加密
数据加密技术是对数据的一种保护，加密技术可以让不知道密钥的非法用户无法获得数据的实际内容。

2023-11-22 16:08:48

数据加密安全
攻击者利用Kopeechka创建大量账户发起大规模攻击
本文将介绍Kopeechka服务，并对该服务的特性和功能进行详细的技术分析，以及它如何帮助攻击者实现其目标。

2023-11-22 15:17:54

安全Kopeechka
美国核研究实验室遭黑客入侵，数十万个人数据泄漏
本周三，美国爱达荷国家实验室(INL)确认遭受网络攻击，此前黑客组织“SiegedSec”在网上泄露了INL的人力资源数据。

2023-11-22 11:22:54

安全数据泄露
网络安全产业的方法革命：马赛克战争
美国国防部（DOD）最近针对中国推出了一个名为“复制者”（Replicator）的战略计划，旨在保护美国战略竞争优势的基础——技术创新，并将美国的技术突破迅速扩大到战略用途，特别是人工智能技术（如机器人技术、感知、智能制造和机器学习）。

2023-11-22 11:20:38

网络安全人工智能
塑造网络安全行业未来格局的九大技术趋势
技术在不断发展，最狡猾的网络犯罪分子采用的策略和战术也在不断发展。在这场永无休止的较量中，企业和个人都必须保持领先一步，以保护自己的数据和隐私。

2023-11-21 16:34:06

网络安全
黑客滥用 Google 表单进行诈骗
研究人员最近发现滥用 Google 表单的垃圾邮件有所增加，攻击者首先在 Google 表单中创建新的问卷调查，并且利用受害者的电子邮件地址参与问卷调查，滥用 Google 表单的功能将垃圾邮件发送给受害者。由于垃圾邮件由 Google 发出，通常可以绕过检查送递到受害者。

2023-11-21 16:31:58

安全黑客Google 表单
2024年网络访问控制技术应用的六个趋势
了解并紧跟安全访问控制的发展和进步对于保护企业至关重要。通过了解和实施最新的安全访问控制技术，企业可以在日益数字化的世界中更好地保护数据和系统，并提升员工的感受。

2023-11-21 13:35:14

网络访问控制企业
全球勒索攻击创历史新高，如何建立网络安全的“马奇诺防线”？
近两年，随着人类社会加速向数字世界进化，勒索软件攻击成为网络安全最为严重的威胁之一。今年以来，勒索软件攻击在全球范围内呈现快速上升态势。

2023-11-20 14:46:11

网络安全勒索软件
大模型作战！2024年20大网络安全威胁预测
根据谷歌最新发布的2024年云安全预测报告，新的一年恶意生成式AI（例如FraudGPT和WormGPT）的流行将引发大规模网络攻击活动。

2023-11-20 14:34:09

网络安全人工智能
上市公司瞒报数据泄漏，遭勒索软件组织“实名举报”
近日，勒索软件组织ALPHV（又称BlackCat，前身是攻击殖民地管道的DarkSide组织）向美国证券交易委员会（SEC）提交投诉，举报其受害者——上市软件公司MeridianLink未按规定披露数据泄漏事件。

2023-11-17 14:30:51

安全勒索软件数据泄露
波音、工行只是冰山一角，全球上万台服务器面临攻击
Lockbit勒索软件组织利用Citrix Bleed漏洞连环攻击了包括波音、工行、DP World等大型企业，给全球金融、货运和关键基础设施运营带来巨大威胁和损失，但一切只是刚刚开始。

2023-11-16 13:56:27

勒索软件漏洞安全
AlphaLock：首个拥有歌舞团的黑客犯罪组织
网络犯罪已经成为全球“第三大经济体”，根据Statista的最新报告，全球网络犯罪的平均年度成本正在以惊人的速度增长，预计将从2022年的8.4万亿美元增长到2027年的超过23万亿美元！

2023-11-15 16:53:56

网络安全网络犯罪黑客
Royal勒索软件组织年勒索赎金规模超2.75亿美元
近日，美国联邦调查局（FBI）和网络安全和基础设施安全局（CISA）联合发布的一份咨询报告显示，自2022年9月以来，Royal勒索软件组织在过去一年中已经侵入至少350个组织的网络系统。

2023-11-15 16:48:32

安全勒索软件
警惕伪装成转账地址的钓鱼网址
近期，一种新型的钓鱼诈骗手段引起了我们的注意。这种诈骗通常发生于聊天软件（如 Telegram）中，起始于场外出入金交易。

2023-11-15 16:42:52

安全钓鱼诈骗聊天软件
五种更隐蔽、更危险的新型恶意软件
Jupyter infostealer的感染主要是通过恶意网站、非法下载和网络钓鱼邮件发生的。在一份美国政府最新发布的2024年预算在线副本中，研究人员发现已被感染Jupyter infostealer软件。

2023-11-14 13:39:40

恶意网站网络
物流巨头DP World遭网络攻击，数千集装箱滞留码头
近日，国际物流巨头DP World澳洲公司遭遇网络攻击，严重扰乱了澳大利亚多个大型港口的正常货运。

2023-11-14 11:49:16

安全网络攻击
2024年欺骗技术的十大趋势
欺骗技术，一种通过虚假资产来迷惑攻击者的安全策略，预计将在2024年开始流行，并在2025年末成为安全运营的标配。

2023-11-14 11:47:34

安全安全运营
OpenAI确认ChatGPT遭遇DDoS攻击
OpenAI尚未确定DDoS攻击的发起者，但知名黑客组织Anonymous Sudan于11月8日承认是其发起了DDoS攻击。Anonymous Sudan 还承认在攻击中使用了SkyNet僵尸网络。

2023-11-14 08:08:00

DDoS攻击发起者
LockBit确认对工商银行美国子公司勒索软件攻击负责
2023年11月10日，中国工商银行（ICBC）的美国全资子公司工银金融服务有限责任公司（ICBCFS）在官网发布申明称11月8日遭受了勒索软件攻击，导致部分系统中断。

2023-11-13 16:11:36

安全勒索软件
阿里云全球故障凸显“云集中”风险
阿里云12日发生的全球性故障再次将“云集中风险”推上风口浪尖。这一公有云史上罕见的事件不仅影响了数以万计的企业和服务，也引发了对云服务集中化趋势的深刻反思。

2023-11-13 16:09:09

云安全阿里云
简析新一代数据安全威胁检测技术DDR
相比传统DLP技术，DDR更加侧重于实时、主动的威胁监测、检测和响应，它能够在CSPM和DSPM等工具提供的静态防御之上补充动态监控能力。简而言之，DDR解决方案是使用实时日志分析来监控数据，并实时检测新出现的数据风险。

2023-11-13 12:37:07

DDRCSPM
ChatGPT遭黑客组织DDoS攻击，大面积瘫痪
11月7日“王炸不断”的OpenAI开发者大会闭幕不久，万众瞩目，遥遥领先的ChatGPT却遭黑客组织DDoS攻击，多次发生严重的业务中断，给依赖该公共大语言模型的开发者、创业公司、企业和用户敲响了警钟。

2023-11-10 15:39:23

安全DDoS
开源代码的最大风险：半日漏洞
对开源软件（包括其他IT系统）威胁最大的往往不是“零日漏洞”，而是那些已经披露，甚至已经发布补丁的漏洞。

2023-11-10 15:35:24

漏洞安全
大语言模型的七大网络安全热门应用
在这个网络威胁攻防日益失衡的时代，飞速发展的人工智能和大型语言模型(LLM)正成为推动网络安全变革的颠覆性力量。

2023-11-09 14:38:28

网络安全大语言模型人工智能
网络安全能力左移面临七大挑战
为了应对这种情况，安全团队需要向DevSecOps部门提供指导，以便他们知道如何根据企业风险因素对漏洞进行分类。组织还需要确保所有相关的团队都能清楚地认识到，安全部门负责确定要修复漏洞的优先级，而开发人员负责修复它们。

2023-11-09 13:21:56

漏洞DevSecOps
黑客可以迫使iOS和macOS浏览器泄露密码及更多的大量信息
iLeakage是一种切实可行的攻击，只需要很少的物理资源就可以实施，最大的挑战是需要高超的技术专长。

2023-11-08 15:28:09

安全漏洞
最流行的七个免费网络威胁地图
网络威胁地图是网络安全专业人士工具箱中最吸引眼球的实时可视化工具之一，过去几年中，威胁地图已经从单纯的“气氛工具”成长为“可视化态势感知平台”。

2023-11-08 14:06:50

网络安全网络威胁地图
垃圾信息挖掘在网络安全中的深度解析：一项被忽视的威胁 译文 精选
在网络安全领域，当讨论潜在威胁时，垃圾信息挖掘（Dumpster Diving）可能不是第一个浮现在脑海中的词语。

2023-11-08 09:18:01

网络安全垃圾信息
安全运营之浅谈SOAR剧本设计
SOAR(Security Orchestration,Automation and Response)，简单字面来讲就是安全编排、安全自动化、安全响应。人们往往忽略了威胁情报(Threat intelligence)。

2023-11-08 07:17:08

SOAR安全编排安全响应
DPI：对于现代 SOC 仍然有效吗？
DPI 在现代 SOC 中仍然有用，但其有效性和相关性取决于组织的特定安全需求。团队明智的做法是将其部署在风险最高的区域，并将其与其他安全技术（例如 Netflow 和其他流量元数据日志分析）结合使用。

2023-11-08 00:05:52

SOCDPI安全
警惕企业网络安全的七大“成本陷阱”
2023年，自斯诺登事件以来全球CISO首次面临预算增速放缓甚至缩减。一方面，网络安全威胁和企业数字化转型业务安全保障需求不断增长；另一方面，CISO需要“平地抠饼”、降本增效，根据IANS Research最新公布的研究报告，伴随全球经济衰退预期和通胀压力的持续，2022-2023年预算周期的网络安全预算增速同比下降了65%。

2023-11-07 15:03:56

网络安全CISO
Mozi僵尸网络“猝死”的原因找到了
Mozi僵尸网络，这个曾经伴随新冠疫情爆发并肆虐全球，且与新冠病毒一样难以消灭的恶意网络，在2023年8月神秘“猝死”并彻底销声匿迹。到底是谁杀死了Mozi？

2023-11-07 14:58:26

GoUpSec
五种容易被忽视的网络安全“软”能力
优秀的安全团队往往会专注于工作的目标，避免出于自负、贪婪或私利而行事。大多数网络安全专业人员需要养成低调的生活方式。没有哪个安全团队愿意与骄傲自大或过于自信的成员长期共事，因为这会导致不满或团队间的冲突。

2023-11-07 12:25:22

安全团队网络
深度防御：分层安全覆盖
人们倾向于从上到下或从左到右来考虑各个层次——如果你不能在 A 点阻止它们，那么就会在 B 点进行防御。但这往往忽略了威胁行为者在系统内的实际移动方式。

2023-11-07 00:04:53

分层安全覆盖
CISO激励团队并赢得团队尊重的三种方式
面对不断扩大的工作职能清单和复杂且往往令人困惑的报告结构，CISO到底需要哪些技能才能成功，以及他们如何最好地激励整个企业的团队并与其合作，其中存在着很多挑战。

2023-11-06 16:02:04

CISO安全
《2023年网络安全意识与行为报告》五大发现
根据CYBSAFE近日发布的《2023年网络安全意识与行为报告》，网络安全意识的“知行合一”仍然存在较为严重的脱节：尽管人们的网络安全风险意识不断增强，但安全行为存在较大差距。例如，只有60%的受访者使用强密码，40%使用多重身份验证。

2023-11-06 14:55:33

网络安全
CISA发布十大常见网络安全错误配置
美国国家安全局（NSA）和网络安全与基础设施安全局（CISA）在本周五的报告中公布了其红队和蓝队在大型组织网络中发现的十大最常见网络安全误配置。

2023-11-06 13:56:20

网络安全错误配置
2023年抗量子加密的十件大事
量子计算机攻破现有密码算法的那一天被称为“Q-Day”。一些安全专家认为，Q-Day将在未来十年内发生，但考虑到人工智能和量子计算能力的突飞猛进，后量子时代很有可能会提前到来。

2023-11-06 13:53:45

网络安全抗量子加密
2023年勒索软件威胁态势：从加密数据向无加密攻击演变
勒索攻击数量的激增是一个明确的警告，组织必须保持主动性、适应性并加大网络安全投入。通过优先考虑强大的防御措施，培养安全意识的文化，并鼓励协作，组织可以加强抵御勒索软件威胁的能力，并尽量减少潜在影响。

2023-11-06 12:12:42

勒索攻击安全
如何有效避开13种最危险的网络攻击？
越来越多的联网人员和设备使得网络成为网络攻击的重要目标，因此安全团队必须了解不同类型的网络攻击是如何工作的，并实施缓解控制措施和策略，以最大限度地减小破坏。

2023-11-06 07:08:30

网络攻击联网人员
GenAI生成“2024年网络安全预测”
ChatGPT在其预测的最后表示，紧跟网络安全领域的最新发展，适应不断发展的新威胁，这一点至关重要。组织应该投资于主动的网络安全策略、员工培训和强大的事件响应计划，以减轻潜在风险。

2023-11-06 07:06:36

网络安全预测
关于计算机安全的九个基本提示
FTC密切关注最新的诈骗行为；访问其网站，查看该机构的最新警报并按主题浏览诈骗。如果您想打开电子邮件中的奇怪链接，请首先了解如何在不单击可疑链接的情况下测试它们。

2023-11-06 01:10:47

计算机安全警报
网络安全行业需要借鉴“马斯克算法”
今天，我们已经进入一个人工智能和数字化转型驱动的颠覆式创新时代，网络安全不再是企业IT的“成本和摩擦”，相反，网络安全是构建下一代数字基础设施和信息秩序的支点，也是所有科技创新（从药品研发到军工智造）的要素。

2023-11-03 15:38:26

网络安全人工智能数字化转型
六种最常见的软件供应链攻击
软件供应链攻击已成为当前网络安全领域的热点话题，其攻击方式的多样性和复杂性使得防御变得极为困难。以下我们整理了六种常见软件供应链攻击方法及其典型案例：

2023-11-03 15:35:59

软件供应链网络安全
企业攻击面管理的七个优秀实践
Sevco最新发布的《2023年企业攻击面调查报告》分析了超过50万个IT资产数据，结果显示，访问企业网络服务的大量IT资产缺少必要的保护措施。

2023-11-03 15:24:39

网络安全攻击面管理
2023年推出的11项引人注目的后量子密码学计划
PQC联盟将运用其集体技术专长和影响力，促进PQC在商业和开源技术中的全球采用。联盟成员将贡献他们的专业知识来激励和推进互操作标准和技术方法，并提供关键的推广和教育。

2023-11-03 07:15:29

后量子密码学
2023年国外八款最佳免费防病毒软件
高级防火墙是一个很好的补充，可以让您阻止片段、受信任的服务器和公共服务器，以及启用 ARP 保护、过滤端口 1394 上的 IP 流量、允许/阻止 VPN 协议以及锁定主机文件。

2023-11-03 00:26:12

免费防病毒软件
欧盟网络安全威胁之供应链攻击
根据欧盟网络安全局（ENISA）发布的欧盟2022年度威胁报告，可以看到欧盟认定当前面临的主要威胁之一是供应链攻击。文章围绕供应链攻击这一内容展开，讨论了现代组织面临的一些安全挑战，特别是与第三方供应商和复杂系统的关系。

2023-11-02 12:13:08

网络威胁安全
风险管理之系统驱动的风险管理方法
STPA（系统理论过程分析）是 STAMP 框架的一部分，它是对事故原因进行建模的技术集合。它是由麻省理工学院的 Nancy Leveson 教授和她的同事开发的。虽然 STPA 最初专注于安全，但后来它已适应许多其他环境，其中一些适应网络安全要求。

2023-11-02 00:18:47

风险管理系统驱动风险管理
基础设施即代码 (IaC) 在保护云环境时的重要性
IaC 仍然是自动化和保护云基础设施的宝贵工具。当正确纳入组织的安全策略时，IaC 可以帮助企业在管理云环境时避免与人为错误相关的风险，并确保他们保持最高的合规标准。

2023-11-02 00:16:26

云环境云基础安全策略
上一页 1 ··· 7891011 ··· 119
点赞

51CTO技术栈公众号

业务
速览
在线客服