51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

应用安全

5939内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 5939 条
如果一夜之间全世界WiFi都不安全了，你该怎么办？
比利时研究人员 10 月 16 日表示：WPA2 安全加密协议已经被破解，如果你朋友圈里有一两个略懂一些技术的好友，那么他一定在昨天已经转发过了相关的新闻。

2017-10-17 14:18:45

安全
有人提了一个问题：一定要RESTful吗？
这个问题看起来就显得有些萌，或者说类似的问题都有些不靠谱，世上哪有那么多一定的事情，做开发都不一定做多久呢，所以说如果你有这个疑问的话是真真有点儿不着调，不过可能也就是随口一问吧，没有深究的必要。

2017-10-16 12:52:51

开发
利用静态分析加固开源入侵检测系统(IDS)的最佳实践 译文
本文将介绍Coverity的静态代码分析是如何在不同部署场景中，被用来扫描那些组成安全洋葱(Security Onion)发行版的软件包。

2017-10-13 18:33:57

静态代码分析SCAIDS
无处不在的窥视-美国Xkeyscore计划简介
2013年7月31日，美国“监控门”事件揭秘者斯诺登突然打破沉默再度爆料，将美国更大规模监控计划“Xkeyscore”的细节曝光，立即引发极大关注。

2017-10-13 16:17:39

Xkeyscore计划美国X
颠覆传统安全方式，AI重新定义Web安全
从 2006 年 Amazon 发布 EC2 服务至今，已经过去了 11 年。在这 11 年里，AWS 收入从几十万美金上涨到 100 多亿美金，让云计算走进每一家企业。

2017-10-12 09:10:33

AIWeb安全
Tomcat执行任意代码漏洞，请检查!
我们本次分析两个 CVE 中的一个漏洞，该漏洞比官方公告影响范围还要广，除了 Windows 平台之外，其他平台也以另外的一种利用形式受到影响，具体执行任意代码的风险，故在此描述，各位朋友查看自己的应用，如果有影响请尽快修复。

2017-10-12 06:42:16

Tomcat代码漏洞
白山云科技合伙人丛磊：AI重新定义Web安全 原创
利用AI实现Web安全是一个必然的趋势，它可以颠覆传统基于policy配置模式的安全产品，实现准确全面的威胁识别。但构造基于AI的安全产品本身也是一个复杂的工程，它涉及特征工程、算法设计和验证，以及稳定可靠的工程实现。

2017-10-11 12:38:54

AI重新定义Web安全
前沿观察：云数据库安全发展趋势
全球IT研究机构Gartner针对2017年全球数据库安全趋势进行了解读，其中全球用户数据库正在向云端迁移，成为数据库安全发展很重要的趋势之一。

2017-10-11 10:34:32

云数据库安全趋势
你50块钱卖掉的旧手机，却成为了网络黑产投票赚钱的工具
网络黑灰产不单纯的是技术工具，更多融合大量社工手段。软件程序有较强的规律性，但是人的行为却是个性化的体现，由此导致黑灰产攻击的更加复杂多变，这就需要在更多维度、指标、方式上使用更复杂的规则、模型进行防御。

2017-10-09 15:10:07

网络黑产投票
数据越多垃圾越多？如何收集、处理、分析更多的安全数据
安全遥测正在兴起，但获取洞见性及可运营化的数据依然困难，很多企业在这方面是落后于时代的。我们需要全行业的努力来扭转这种局面。

2017-10-02 08:09:04

安全数据网络安全安全行业
360手机卫士专家提醒：国庆假期谨防机票退改签骗局
今年的国庆节撞上了中秋节，旅游过双节成为了很多上班族的期待。然而，就在要出发的前两天，白领小王却收到了一条短息……

2017-09-30 14:02:16

360中秋节退改签骗局
小错误引发大危机——心脏出血到底是什么？
心脏出血漏洞可以追根溯源到开源代码库OpenSSL里的一行代码上。本文将告诉你心脏出血的工作原理、利用状况以及怎样修复未打补丁的服务器。

2017-09-27 16:38:51

心脏出血漏洞补丁
如何攻击物理隔离网络？—再议英国核潜艇面临的威胁
弹道导弹核潜艇被誉为是英国海军最先进的舰艇，其特点之一是对网络系统有较强的依赖性。为减少和避免来自网络上的攻击威胁，潜艇在建造初期的设计和之后的运行维护期间，加入了多种网络防护措施。但是，这样是否就能够预期效果呢?其实，还有很多方式会对潜艇安全造成威胁。

2017-09-21 14:32:22

物理隔离网络
当git遇上ssh——CVE-2017-1000117漏洞浅析
Git是一个开源的分布式版本控制系统，主要用于项目管理。而SSH是一种应用层的安全通信协议，最常用的就是为通信双方在在不安全网络上提供安全的远程登录。当他们二者相遇会发生什么有趣的事呢？这里以CVE-2017-1000117漏洞为例，简要剖析该漏洞的成因及防护方法。

2017-09-21 09:22:16

gitssh漏洞
XSS攻击进阶篇——那些年我们看不懂的XSS
XSS的实质其实是HTML代码与Javscript代码的注入。但由于XSS的攻击对象是与客户对等的Browser端，因此常常不被开发者所重视。

2017-09-19 15:45:39

XSS攻击漏洞
PHP漏洞挖掘——进阶篇
本篇文章从常见的PHP风险点告诉你如何进行PHP漏洞挖掘，以及PHP渗透测试中的黑盒与白盒。

2017-09-19 15:01:06

PHP漏洞渗透测试
不使用synchronized和lock，如何实现一个线程安全的单例？（二）
CAS的一个重要缺点在于如果忙等待一直执行不成功(一直在死循环中),会对CPU造成较大的执行开销。

2017-09-18 09:17:07

线程安全单例
不使用synchronized和lock，如何实现一个线程安全的单例？
从后往前说，先说两个饿汉，其实都是通过定义静态的成员变量，以保证instance可以在类初始化的时候被实例化。那为啥让instance在类初始化的时候被实例化就能保证线程安全了呢?因为类的初始化是由ClassLoader完成的，这其实就是利用了ClassLoader的线程安全机制啊。

2017-09-18 09:03:36

线程安全单例
窃听风云：美国国徽背后的秘密
国徽窃听器被美国人称为The Thing，是一种无源的窃听装置，嵌在手工木雕的美国国徽里。

2017-09-18 08:52:34

美国国徽秘密
人人都会数据采集- Scrapy 爬虫框架入门
在这个言必称“大数据”“人工智能”的时代，数据分析与挖掘逐渐成为互联网从业者必备的技能。本文介绍了利用轻量级爬虫框架 scrapy 来进行数据采集的基本方法。

2017-09-16 17:45:32

数据采集Scrapy爬虫
网络钓鱼大讲堂 Part5 | 网络钓鱼对策（反钓鱼）
对抗网络钓鱼的方法有技术性的，也有非技术性的。本文着重介绍了四种反钓鱼技术。

2017-09-14 15:55:20

网络钓鱼攻击反钓鱼
网络钓鱼大讲堂 Part4 | 网络钓鱼攻击战术
像任何军事活动一样，网络钓鱼攻击都是从很多琐碎的工作开始的。发起攻击前，需要进行大量的研究和细致的计划与准备。很多情况下，这些都不是一蹴而就的。它们是精心策划的攻击，能够让任何战术家引以为傲。

2017-09-14 15:16:56

网络钓鱼攻击数据
网络钓鱼大讲堂 Part3 | 网络钓鱼攻击向量介绍
网络钓鱼这种攻击方式早就存在，但至今仍受攻击者青睐。在搭建了合适的钓鱼网络、收集了信息以及放置诱饵之后，攻击者可入侵任何公司、组织甚或政府机构，造成极大破坏。实际上，时至今日，网络钓鱼仍是最有效、最受攻击者欢迎的攻击向量。

2017-09-14 14:27:40

网络钓鱼攻击勒索软件
网络钓鱼大讲堂 Part2 | 网络钓鱼风险（攻击带来的损失）
网络钓鱼攻击会产生各种各样的危害，在本文我们特别关注财务损失、声誉损失及导致的拒绝服务(DoS)。

2017-09-13 23:28:01

网络钓鱼攻击拒绝服务
网络钓鱼大讲堂 Part1 | 网络钓鱼攻击定义及历史
如果您是首次接触网络钓鱼攻击，最好从文章开头阅读。在本文中，我们将介绍网络钓鱼攻击历史、攻击原理以及一些常见攻击实例。

2017-09-13 23:21:19

网络钓鱼攻击黑客
避免破解悲剧：这样设置的密码好记且无法破解
近日，知名社交应用Instagram遭黑客攻击，歌手兼演员赛琳娜·戈麦斯(傻脸娜)因账号被盗导致大量与前男友贾斯汀·比伯的裸照流出，好在处理及时才稳住了局面。

2017-09-09 15:13:10

密码泄露特币
漫谈社交信息安全的一些对策
社交网络犹如一把双刃剑, 它给予我们社会及个人的利益是不可估量的, 但同时带来个人信息安全及隐私保护方面的问题也正成为社会关注的热点。

2017-09-08 06:10:50

信息安全个人信息数字化
我的设备泄漏信息了吗？—浅谈密码芯片泄漏检测技术
密码算法的软硬件实现对其安全性提出了新的挑战，算法在理论上的安全性并不能代表其在具体实现和应用上的真正安全，算法的设计除了要抵抗常规的数学分析，还需要能够抵抗算法运行时针对泄漏出的电磁、能耗、时间等信息的侧信道分析。

2017-09-07 16:52:23

设备泄漏密码
【廉环话】ITIL老矣，能治“云”否? 原创
ITIL的“前半生”已为我们的企业IT服务治理带来了不少的红利，如今的云服务时代，它是和权游一样面临着“Winter is coming”呢?还是能继续“春风十里”呢?

2017-09-07 15:55:14

ITIL云业务安全
手把手教你利用命令行工具创建LinuxMac系统下的网站备份
创建网站备份应该是一个网站管理员最为重要的日常工作之一。但现实情况是，备份这一步往往被很多人忽略，也就是说仍然有很多网管的网站安全意识较低。

2017-09-07 15:00:34

LinuxMac备份命令行工具
为什么要把网站升级到HTTPS
为了防止网站被注入广告，抓取信息，并且保证信息安全，我把网站升级到了HTTPS，今天就把网站升级HTTPS的一些事情写下来分享给大家。

2017-09-06 17:30:41

网站升级HTTPS
https连接的前几毫秒发生了什么
你和服务器的连接会经过一个中间人，你以为你和服务器在正常地传输入数据，其实这些数据都先经过了一个中间人，这个中间人可以窥探你的数据或者篡改你的数据后再发给服务器，相反也可以把服务器的数据修改了之后再发给你。而这个中间人对你是透明的，你不知道你的数据已经被人窃取或者修改了。

2017-09-06 16:20:51

https连接发生
小心，Cache 侧信道攻击
密码是一种用来混淆的技术，它将正常的(可识别的)信息转变为无法识别的信息。现阶段用户的隐私信息大多是依靠加密技术实现，如登录网站、电子邮箱、银行取款等等。用户信息的安全性依靠于加密算法的安全性。然而理论上的安全并不等同于物理实现上的安全。

2017-09-05 15:57:47

Cache侧信道攻击
安华金和入选Gartner四大报告，DAP领域中国唯一被推介厂商
日前，安华金和分别成功入围Gartner威胁应对、数据安全、风险管理、应用安全四大技术成熟度曲线研究报告，并成为DAP技术领域唯一被推介的中国安全企业，安华金和数据库安全技术专业性与市场影响力受到国际认可。

2017-09-05 15:44:58

安华金和GartnerDAP
全球网络安全年收入超10亿美元以上的15家公司
随着网络安全的威胁来源和攻击手段不断变化，对信息系统进行整体规划、制定完善的安全管理策略，以构建全面的安全防护体系显得尤为重要。安全服务成为普遍需求的趋势将会愈加明显。

2017-09-01 16:17:10

网络安全攻击信息系统
企业员工如何该如何在办公中重视权限与共享安全
随着计算机应用和网络信息技术的普及，我们日常工作和生活无时无刻不享受着其带来的便利。但是，网络信息泄密及计算机本身安全也受到了前所未有的威胁和挑战。

2017-09-01 11:41:41

信息安全信息泄密加密
信息安全难保障 APP过度索权不能仅靠用户自身防范
大数据时代，用户数据意味着巨大的商机，因此，过度调用权限，想方设法地获得更多的用户信息成为不少应用软件的选择。但是，此举却给用户信息安全造成了极大的安全隐患。

2017-09-01 06:34:01

信息安全APP智能
从CNVD-2017-17486谈缓冲区溢出漏洞的原理分析
日前由安华金和攻防实验室发现并提交的国产数据库漏洞，获国家信息安全漏洞平台CNVD确认，编号CNVD-2017-17486。

2017-08-30 20:49:15

缓冲区漏洞CNVD-2017-1
赛门铁克：安卓平台现恶意 app，无需代码就能定制
据报道，根据由赛门铁克的Dinesh Venkatesan公布一份报告了解到，Trojan Development Kit app for Android(即针对Android平台开发木马开发套件软件)提供了一个非常容易使用的界面。眼下，它正在中国的社交网络平台上传播。报告称，整个过程不需要用户编写任何代码，而这一切在智能手机上就能完成。

2017-08-29 19:54:43

赛门铁克代码恶意软件
信息安全的最后一道防线——容灾备份
网络安全领域，防火墙和杀毒软件冲在第一线，但是，他们也有失手的时候，没有拦住相关的潜在威胁。灾备就很有必要了，作为信息安全的最后一道防线，是救命稻草般的存在。

2017-08-27 12:40:43

信息安全容灾备份网络安全
虚拟安全域：移动办公大潮下的“定海神针”
个人自带设备(BYOD)的新型办公场景，已经成为不可逆的大潮，正一步步颠覆着传统办公模式。但在高效、便捷的办公背后，由于IT部门对个人设备难以统一管控，而导致企业在安全威胁面前“破绽百出”。

2017-08-25 12:53:21

BYOD虚拟安全移动办公
如何应对牵一发而动全身的账号信息安全
手机号码，可以说是我们在现代社会通信中不可或缺的数字信息账号，在实名制的实行之下，这个账号或许将成为信息泄露的一个入口。

2017-08-24 12:03:06

账号信息安全信息泄露
浅谈侧信道攻击 - 什么是数字时代的隔空取“数”？
什么才是真正的侧信道攻击?它对实际应用中的密码系统的安全性有什么威胁?如何通过有效的防御手段来抵抗这些侧信道攻击?本文将通过对侧信道攻击的原理及所采用的技术的介绍来解答上述问题。

2017-08-23 15:53:28

侧信道攻击数字时代
百亿互金平台救火故事
多年前，又是周六客服打电话过来，平台官网不能访问，app完全无法打开，客户在QQ群和微信群中各种反馈，说平台是不是跑路了?客服的多条400热线完全被打爆，电话已经接不过来...

2017-08-23 12:30:09

百亿互金平台
完全控制映射到外网的内网web服务器 原创
我们获取到一个菜刀马之后，在权限范围内可以查看任意目录，执行任意命令，但是我们常常也会遇到各种各样坑，如有些文件我们上传不了，有些文件我们也下载不下来(可能是文件太大，也可能是文件夹不方便下载)，有些文件不好压缩等等，主要是针对windows的web服务器，但是如果我们能获取到一个3389的远程桌面，那么这些问题基本可以得以解决!

2017-08-23 10:18:42

内网web服务器
如何确定恶意软件是否在自己的电脑中执行过？
在这篇文章中，我们会将注意力放在Windows操作系统的静态取证分析之上，并跟大家讨论一些能够帮助你回答上面那个问题的方法以及证据源，其中涉及到的四大主要的证据源包括Windows Prefetch、注册表、日志文件以及文件信息。

2017-08-22 21:51:07

Windows微软恶意软件
OrientDB远程代码执行漏洞利用与分析 原创
OrientDB数据库是一个支持分布式的NoSQL数据库，主要针对文档以及图形等进行检索，通过研究发现其默认配置admin、reader和writer三个角色，在处理where”或“fetchplan”或“order by”函数时，由于在OrientDB中有一个执行groovy函数，groovy包装类没有沙箱，暴露了系统函数，因此我们可以运行我们想要的任何命令。该漏洞在国外被命名为CVE-2017-11467，本文主要对该漏洞的分析方法和实战进行探讨。

2017-08-22 13:45:27

OrientDB利用分析
用Sidecar安全代理保护Jaeger用户界面 译文
您将学习到如何使用Sidecar安全代理来提高应用程序的安全性能，并能防止诸如暴力破解等类型的攻击。

2017-08-21 13:32:08

Sidecar安全Jaeger
华为腾讯的数据之争，谁才是弱势群体？
华为和腾讯最近因用户数据使用一事起了争执，华为想通过其荣耀Magic智能手机收集微信用户活动信息，以打造其人工智能功能，但腾讯认为华为此举实为夺取了腾讯的数据，并以侵犯用户隐私为由拒绝提供，目前双方互不让步。

2017-08-17 17:39:18

人工智能数据网络安全
如何确认Google用户的具体电子邮件地址（已提交Google漏洞奖励计划）
近期我向Google报告了一个安全问题，这个漏洞将允许攻击者确认某Web页面的访问者是否登录了任意一个Google服务的账号(包括GSuite账号在内)。

2017-08-15 16:35:25

Google邮件地址漏洞
上一页 1 ··· 8889909192 ··· 119
点赞

51CTO技术栈公众号

业务
速览
在线客服