51CTO首页
AI.x社区
博客
学堂
精品班
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

应用安全

5939内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 5939 条
2017年全球数据泄露成本研究报告解读
7月初，《2017年全球数据泄露成本研究》报告发布，我们将报告中的一些重要观点摘录下来，以此作为重要的参考依据，思考在大数据时代下，如何通过行之有效的手段，规避未来可能会发生的泄露事件，为企业避免为此类负面事件付出高昂的成本。

2017-08-15 15:28:02

数据泄露数据安全大数据
从"嘿,今晚..."谈消息安全传输中的技术点
注意，有人正在窥探你的聊天消息。不过看完此文，消息传输安全性的来龙去脉，终于略知一二了。

2017-08-14 15:14:33

信息泄露消息传输密钥
简单四招教你防家用电脑被人入侵
近年来，随着信息化社会的快速发展，人们在尽享互联网技术带来的无穷便利的同时，信息和数据安全问题也越来越严峻地凸显出来。

2017-08-14 10:44:34

黑客病毒信息安全
航空公司与爬虫的战争：特价票的真相与内幕
遭遇了几次的重创，传统票代行业必将逐渐冷却。但是对于曾经和机票打交道的人们，长期打造的战场就放弃的如此甘心情愿吗？

2017-08-12 08:25:22

航空公司爬虫大数据分析
利用脚本注入漏洞攻击ReactJS应用程序
ReactJS是一款能够帮助开发者构建用户接口的热门JavaScript库。在它的帮助下，开发者可以构建出内容丰富的客户端或Web应用，并且提前加载内容以提供更好的用户体验。

2017-08-09 17:09:47

脚本漏洞攻击
我们要在任何可能的地方测试XSS漏洞
在这篇文章中，我准备跟大家讨论几种不同的场景，在这些场景中，不同的服务都会收集各种各样的数据，但它们又无法正确地去处理这些数据。

2017-08-09 15:48:43

XSS漏洞DNS
密码安全再添新防护 傲游密码大师开启手机验证
密码大师是傲游推出的一款密码管理软件，对用户在日常生活中所使用的密码进行统一管理，帮助用户有条理的记住所有密码，摆脱人脑记忆负担，避免忘记密码带来不必要的麻烦。

2017-08-09 11:00:08

WindowsAndroidIOS
SRC部落，国家、企业和安全人才的三方求和 原创
当前，全球网络安全形势日益严峻，网络安全人才培养纷纷被各国列入网络安全战略。近年来，虽然我国网络安全人才培养取得了一定进展，但网络安全专业人才却依旧捉襟见肘。

2017-08-07 15:19:37

安全人才网络安全人才SRC部落
【廉环话】从OWASP Top 10的安全配置缺失说起 原创
套用OWASP Top 10理论的分析，这些可以归咎为“A5 – 安全配置的缺失”。虽然从报告结果的严重程度来看，不是那么的outstanding，但是这让一直着眼于软件程序方面的项目组领导终于顿悟到了那些有别于security coding之类的木桶短板。

2017-08-07 14:59:06

安全配置缺失
信息社会发展阳光背后的阴影
在社交生活中，我们也越来越依赖网络平台来进行很多生活中的消遣。当网络越来越大地影响着我们生活的同时，与之而来的信息安全问题也越发成了阳光背后的巨大阴影。

2017-08-03 17:39:04

信息安全信息泄漏网络
美国网络安全体系架构简介
网络安全体系是一项复杂的系统工程，需要把安全组织体系、安全技术体系和安全管理体系等手段进行有机融合，构建一体化的整体安全屏障。针对网络安全防护，美国曾提出多个网络安全体系模型和架构，其中比较经典的包括PDRR模型、P2DR模型、IATF框架和黄金标准框架。

2017-08-03 16:00:43

网络安全架构
默安科技聂万泉：2018年后云计算安全需求将全面爆发 原创
聂万泉说：“2010年-2014年是虚拟化阶段;2014年-2019年是云计算阶段。当企业完成上云这个动作后，企业的安全需求就凸显出来。尤其到了2018年后，云计算安全需求将会集中爆发。”

2017-08-03 14:26:53

云计算安全默安科技
瑞典敏感数据泄露事件引发深思，强化关键信息基础设施保护势在必行
日前瑞典媒体报道中提到，瑞典数以百万计运输人员的敏感信息和个人数据以及瑞典的军事机密已遭泄露，导致瑞典公民及国家安全处于风险之中，而泄露这些敏感数据的竟然是瑞典政府自己！这起事件给我们的启示是，对于关键信息基础设施进行重点保护势在必行。

2017-07-26 08:22:30

数据泄露信息安全网络安全
预警：Eternal Synergy变种可攻击更高版本的Windows
近日有研究人员将影子经纪人(Shadow Brokers)泄漏的NSA漏洞攻击包中名为Eternal Synergy(永恒协作，CVE-2017-0143)的漏洞改写成新版本，即可入侵Windows 8及之后的版本，包括Windows Server 2016。

2017-07-25 09:40:49

Eternal SynWindows变种
机器学习是下一个出色的安全武器！
机器学习正俨然成为一件备受青睐的利器，让运营中心所作的决策能够优化IT运营、安全运营和业务运营。在安全界，它让IT人员能够更有效地检测事件、缩短解决时间、实现响应自动化，并保护企业组织最宝贵的信息。

2017-07-25 09:19:02

机器学习安全
Android平台的恶意攻击、检测与防护
安全公司Palo Alto Networks报告了一款在中国流行的针对中国用户的新型Android恶意木马SpyDealer。该恶意程序通过被入侵的无线网络进行传播。

2017-07-14 17:41:20

Android恶意攻击防护
Struts2 S2-048高危漏洞复现！详解几个漏洞攻击载荷利用的对比分析 原创
2017年7月7日，Apache Struts发布最新的安全公告，Apache Struts2-strus1-plugin插件存在远程代码执行的高危漏洞，漏洞编号为CVE-2017-9791(S2-048),主要受影响的Struts版本为：2.3.x。

2017-07-14 13:51:19

网络安全高危漏洞
挨踢部落技术门诊第七期

2017-07-12 14:21:41

技术坐诊
防火墙问世25年 语言翻译成挑战
第一款商业防火墙 DEC SEAL，于1992年发售。25年之后，防火墙依然是企业安全基础设施中的核心构件块。如今，随着向私有和公共云的迁移，出现了更多可供选择的安全控制：商业云防火墙、云提供商自有的控制，以及基于主机的防火墙。

2017-07-11 09:46:00

防火墙翻译安全
软件升级包被替换，假升级真中毒引重患
近期有多款软件用户密集反映360“误报了软件的升级程序”，但事实上，这些软件的升级程序已经被不法分子恶意替换。

2017-07-08 15:00:36

软件升级包勒索病毒攻击
【廉环话】安全入侵应对实务—泄露防护篇 原创
随着技术的不但迭代和升级，现在信息安全业界也出现了端点检测与响应(EDR)的解决方案。它不但可以基于威胁情报和大数据分析，来发现新的威胁行为或攻击迹象，还能进行威胁追踪和数据回溯。

2017-07-07 01:06:29

信息安全数据泄露攻击
手机操作系统安全
随着手机性能的提升，手机上存储、处理、传输的数据量剧增，手机已成为信息窃取的主要途径。手机上面临的安全威胁来自硬件、软件、网络连接等各个层面，但主要体现在操作系统上。

2017-07-06 15:50:08

手机操作系统安全
XCTF联赛迈出走向海外第一步，为安全人才提供国际交流机会 原创
近几年，网络安全赛事不断，竞赛的主要形式不外乎破解和攻防对抗。在这些赛事中，XCTF国际网络安全技术对抗联赛(简称：XCTF联赛)因其联赛赛制规模最大，最早将国际CTF赛事赛制引入国内，且赛程历时最长，让人熟知。

2017-07-03 19:03:18

网络安全竞赛XCTF联赛CTF
2017年上半年互联网网络安全漏洞数据报告
本文总结了2017年上半年的漏洞信息状况，并作出了“2017信息安全漏洞半年报”供大家参考，本漏洞数据半年报大部分数据采集于整合世界三大漏洞库的安犬漏洞管理云平台漏洞库。

2017-07-01 15:47:30

互联网网络安全漏洞
信息安全等级保护制度——一场确定企业整体信息安全实力的测试
互联网企业的健康发展离不开信息安全，企业在不断创新发展的过程中，始终要关注网络信息安全，强化对企业数据和客户信息的安全保护，创造良好的市场环境，切实保障用户合法权益。

2017-06-30 08:13:27

信息安全网络安全企业安全
金融行业10大领域网络安全报告
2017年6月，第三方网络安全评价服务平台“安全值”整理了网络安全关注度较高的10个行业，其中，金融行业是我国网络安全重点行业之一，金融机构已经成为网络犯罪的主要目标。

2017-06-29 23:43:39

金融网络安全互联网
告警：勒索病毒Petya正袭击多个国家！如何破？这里有干货！
乌克兰、俄罗斯、印度、西班牙、法国、英国以及欧洲多国正在遭遇Petya勒索病毒袭击，政府、银行、电力系统、通讯系统、企业以及机场都不同程度的受到了影响。

2017-06-29 10:43:15

勒索病毒Petya
三款商业化源代码审计工具对比
源代码检测属于程序分析领域，需要具有相关领域的技术储备，很多传统的安全厂商都没有相关的商业化技术产品。本文结合多年对源代码检测产品的了解，介绍三款较为成熟的商业化源代码检测产品。

2017-06-28 13:40:49

信息安全源代码安全
iOS遭攻击频率低于Android：虽然少，但是问题更严重
据外媒报道，Pradeo安全软件公司近日发布一份报告称，苹果iOS移动平台比谷歌Android遭到网络攻击的频率更低，但当iOS受到攻击时，后果将更为严重。

2017-06-26 08:46:04

iOSAndroid攻击
“量子密钥”：互联网信息安全“黑科技”
第三届世界互联网大会迎来行业盛事——世界互联网领先科技成果发布。成果发布活动上，中国科学院量子信息与量子科技前沿卓越创新中心主任潘建伟介绍，量子通讯将成为未来互联网信息安全的中坚力量。

2017-06-24 17:06:42

互联网信息安全量子密钥
如何阻止采用社会工程学伎俩的网络攻击? 看人工智能+机器学习出绝招!
社会工程学伎俩似乎是一种比较流行的攻击途径，让恶意软件绕过任何人部署的防火墙和安全系统。网络安全领域没有所谓的灵丹妙药，不过在今年的信息安全大会上发现，更多的安全公司在积极接受机器学习，帮助打击网络攻击。

2017-06-23 17:12:27

社会工程网络攻击机器学习
EPC编码：尝试为所有物理对象编码
编码是我们日常生活中不可或缺的一部分。我们人类自己就拥有很多不同的编码，比如身份证号，学号，工号，在不同的场景下，利用不同的编码可以精准地识别定位每一个人。

2017-06-23 15:13:28

EPC编码对象
这串数字你可千万千万不要外传，不然可能账户被盗
随着支付宝支付、微信支付的普及，很多人在消费时都已习惯性地给商家扫一下二维码，然后完成支付。但如果将二维码轻易地泄露给别人，或将那串18位的数字提供给别人，那你的账户很可能在短时间内就被“洗劫一空”。

2017-06-22 16:47:42

二维码支付信息泄露
在未来实名制或许不是一种负担，而是一种便利
2016年6月1日起，快递“实名制”作为国家行业标准正式开始施行。那么现在是2017年6月，这些快递实名制，到底实行得怎么样了呢？

2017-06-22 16:46:45

实名制快递信息泄露
放开那个共享充电宝！——当共享经济成为流行，谁来保护你的信息安全？
出门在外，手机没电了，找个点扫个码用共享充电宝，马上手机满状态复活，岂不美哉?可是……共享充电宝存在信息安全隐患。

2017-06-22 16:40:38

充电宝木马病毒手机电池
真实案例：利用大数据分析平台迅速发现WannaCry勒索蠕虫攻击
WannaCry勒索蠕虫大规模爆发，折射出企业内网依然缺乏高效的安全防护、分析与响应能力--如何在第一时间发现企业内部大量的终端、服务器是否面临安全威胁?本文以真实客户案例为基础，还原如何通过瀚思大数据分析平台迅速发现此次WannaCry勒索蠕虫异常行为并响应处置。

2017-06-21 12:41:19

WannaCry蠕虫
海量日志中，如何实时在线检测未知异常行为？看瀚思的序列异常算法
随着互联网、移动互联网的发展，企业的传统网络边界在逐渐消失，工业界的企业，特别是大型互联网公司，平均每日活跃用户上千万，每个应用系统的日志都会高达几百G字节，甚至达到T数量级，同时，以灰产，黑产为代表的恶意访问占比依然居高不下，因此，不夸张的说，针对大型互联网公司，特别是金融、电信等行业的恶意攻击每天各个时段都在发生，并且攻击手段在不断推陈出新。

2017-06-21 12:22:33

在线未知行为
线上购物不仅要信息安全，还要识别是否促销期涨价
618购物节的余热还在，前几天我们就提到了关于线上购物的信息安全问题,当然，除了信息安全的风险以外，我们还要看价钱!

2017-06-20 14:46:59

网络购物支付信息泄露
中国网络安全企业50强（2017年上半年）
《中国网络安全企业50强》(2017年上半年)于今日发布，调查区间为2016年全年的企业信息及各项数据。本次调查首次将创新力和增长率两大指标体系的前十强排名单独列出，并且精选出各个安全细分领域最值得推荐的创业公司。

2017-06-20 06:53:44

网络安全创新企业安全
40个安全专家需要知道的网络安全数据
随着互联网的不断发展，网络安全威胁也日益增长。为了便于IT安全人员及时的掌握和了解当前的安全环境，许许多多的行业调查，供应商报告和研究报告也随之而来。以下是关于数据泄露，新兴威胁，软件漏洞，合规性相关问题，网络安全技能等问题的报告集合。

2017-06-18 23:09:46

网络安全数据互联网
面对无处不在的全局ID，如何才能做到利益最大风险最小
ID，曾是计算机安全防御方面唯一重要的安全边界。今天的ID解决方案，可以1个凭证就访问成百上千个不同的安全域，但同时又保持处于整体风险很低的状态。这是怎么做到的呢?

2017-06-18 16:01:57

ID双因子身份验证多因子身份验证
二十一世纪14大数据泄露事件
数据安全事故每天都在上演，统计数据分分秒秒在增加记录条目。但是，重大数据泄露和小型数据安全事故之间的差别在哪里呢?请看下列本世纪最重大数据泄露清单，你会发现其中关键。

2017-06-17 15:44:07

数据安全数据泄露攻击
618电商购物节，8个要点帮您信息安全的买买买
周日就是618了，京东电商购物节就在眼前!提起网购这些事情，安全是个大问题，这里我们总结了八条网购信息安全的要点，希望能帮得上大家。

2017-06-16 13:27:07

信息安全电商购物网络安全
个人信息安全进入次危机时代，你能否逆转这些危机？
随着网络化和社会信息化程度越来越高，个人信息安全问题越来越严重。那么深究个人信息泄露的主要危害、成因，对网络时代个人信息保护具有一定参考价值。

2017-06-15 13:53:53

信息安全信息泄露个人信息
【廉环话】安全入侵应对实务—内网侦查篇 原创
朋友们，您是否已经成功逃离了上个月勒索软件的余震，Not WannaCry anymore?您是否又回归到了平静有序的日常工作，就像美剧《西部世界》里的那些机器人演员一样，天天都重复着一个轮回呢?至少我现在就是这样的，每天忙于各种反复的事务性工作，就连刚刚过去的六一儿童节，都只能在朋友圈里去追忆。

2017-06-15 10:58:52

安全入侵内网
机器学习的能与不能
机器学习算法能提供强劲的分析速度和广度，但仅能保证在特定场景中的安全，限制颇多。但，只要应用在正确的问题上，再结合足够的人类经验和其他分析方法，机器学习就是直面网络攻击威胁的强力工具。

2017-06-12 16:58:30

网络攻击安全机器学习
项目经理除了催进度还能做什么？
听说过一个关于 PM（Project Manager，项目经理）的经典讽刺是：PM 就是指望 9 个女人能在 1 个月生出 1 个小孩的二货。那么PM 除了催进度，到底还能做什么?

2017-06-12 14:26:10

项目经理程序员项目管理
美国抓“内鬼”的科研计划
“Insider Threat”就是来自机构的“内鬼”。“内鬼”通常是来自机构的员工、前雇员、承包商或者服务提供商，这些人有机会访问机构内部的涉密业务、数据和计算机信息系统。这种威胁通常涉及涉密信息或者有价值的商业信息的窃取和欺诈，以及知识产权的窃取和计算机系统的破坏。

2017-06-12 08:08:02

DARPA内鬼防范
解读《网络安全法》，看个人信息安全保护
今年6月起，《中华人民共和国网络安全法》正式实施，值得注意的是，个人信息安全保护成为了《网络安全法》的一大亮点，多项条款都从不同方面明确了对个人信息收集和保护的要求。

2017-06-11 14:37:00

网络安全法网络安全个人信息
美国桩联网信息安全实践
桩联网还是一个新兴的事物，但是它的使用已经相当广泛。目前全球都在加紧新能源技术的研发，充电桩作为新能源汽车的支撑设施在未来也必将有越来越广泛的应用。利用好网络为车主提供更好以及更安全的充电体验将是充电桩运营商面临的问题。

2017-06-09 09:21:44

信息安全实践
上一页 1 ··· 8990919293 ··· 119
点赞

51CTO技术栈公众号

业务
速览
在线客服