51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

应用安全

5823内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 5823 条
可以关闭互联网的七个人，太厉害了！
全球的电脑都向它发出请求，这个服务器就累死了。那些需要查询IP地址的电脑可能距离DNS服务器很远，导致严重的时延。

2024-02-26 12:42:40

互联网电脑控制器
OWASP发布《AI大模型应用网络安全治理检查清单》
日前，全球开源安全组织OWASP（Open Web Application Security Project）发布了《AI大模型应用网络安全治理检查清单（V1.0）》（以下简称为《检查清单》）。在这份长达32页的《检查清单》中，较完整地介绍了AI大模型部署应用时的安全原则、部署策略和检查对照表，适用于那些希望在快速发展的AI领域中保持领先地位的组织和机构，使他们能够在制定大型语言模型战略时，专注于

2024-02-26 12:30:17

全球AI网络安全
美国多家移动运营商发生大范围网络中断
据美联社报道，本周四美国多个主要移动通讯运营商，包括AT&T、Cricket Wireless、Verizon和T-Mobile，均在大范围出现网络中断现象，部分用户无法拨打电话、发送短信或上网。

2024-02-23 15:37:25

安全移动运营商
使用Go轻松实现JWT身份验证
JWT提供了一种强大而灵活的方法来处理Web应用程序中的身份验证和授权。在Go中，借助像github.com/golang-jwt/jwt[2]这样的软件包，实现基于JWT的身份验证非常简单。但请记住，始终保持您的签名密钥保密，并在生产应用程序中使用安全的方法，最好是RSA，以增加安全性。

2024-02-23 07:18:40

JWTWeb应用程序
网络安全巨头Palo Alto Networks股价暴跌26%，免费策略引争议
美国网络安全巨头Palo Alto Networks本周三股价暴跌26%，创下历史最大单日跌幅，并引发美股网络安全板块集体下跌。原因是客户支出疲软和公司大幅促销导致其下调了年度订单预测。

2024-02-22 14:47:41

网路安全
2024年值得关注的十家海外网络安全初创公司
网络安全行业瞬息万变，新威胁和新机遇不断涌现。如果您想了解网络安全领域的技术创新热点，最快捷的办法就是关注这个领域的初创公司，这些公司往往不受主流安全方法的束缚，对“疑难杂症”和行业沉疴往往能够给出创新的，有效的解决方案。

2024-02-22 14:45:49

网络安全人工智能
2023年全球勒索软件攻击代表性事件回顾
值得注意的是，为了阻止勒索软件的传播，夏威夷大学工作还临时关闭了信息技术系统，其IT基础设施在两个月后才完全恢复正常。

2024-02-22 13:23:34

勒索软件软件攻击
迈向6G——通感一体化（ISAC）的安全问题
首先简要讨论了感知和通信波形设计的基本原理。然后，详细介绍了确保 ISAC 传输安全所面临的挑战和相互矛盾的目标，以及确保安全的最新方法。

2024-02-22 12:23:21

ISAC安全通信
面试官：系统可能受到怎样的网络攻击？
通过向交换机发送大量的以太网帧，每个帧都有不同的源MAC地址，导致交换机的地址表溢出，使其退化为一个集线器，广播所有流量。

2024-02-22 09:19:52

网络攻击安全
勒索软件之王LockBit遭受毁灭性打击
2024年2月20日，美国、法国、英国等国执法机构联手对头号勒索软件组织LockBit展开了大规模清剿。

2024-02-21 14:34:44

安全勒索软件
如何在业务环境中实施安全可靠的数据加密？
对员工进行数据加密培训对于企业确保敏感信息得到适当保护至关重要。培训计划应涵盖数据加密的基础知识，包括信息的机密性、完整性和可用性的重要性。员工还应该接受有关如何正确使用加密工具和软件的培训，包括加密和解密文件，管理加密密钥以及安全地传输加密数据。

2024-02-21 12:18:15

敏感加密
网络安全人士必知的AI框架
AI框架是人工智能的操作系统，是基础软件，是算法和应用的根基。AI江湖传言：得框架者得天下，可见AI框架的重要性，它通过框架性思维整合了人工智能的三驾马车（算法、算力、数据），如果想成为头部AI企业，AI框架就是其中一项核心竞争力，这样才不会受制于人，才能体现AI基础研究能力，这也是为什么AI公司争相研发自己的AI框架。

2024-02-21 10:19:25

网络安全人工智能AI框架
今天来聊聊-身份问题！
互联网应用的构建中，确保用户身份的安全性和便捷性是至关重要的。Session、Cookie、JWT、Token、SSO和OAuth 2.0都是用于身份验证和授权的技术.

2024-02-21 08:19:54

互联网身份Session
企业防范BEC攻击的八种关键方法
根据Verizon的数据泄漏报告，2023年商业邮件欺诈(BEC)攻击占社交工程攻击的一半以上！网络犯罪分子不仅在增加攻击数量，而且在伪造和仿冒邮件方面变得更加老练和自动化。

2024-02-20 14:58:29

数据泄露BEC安全
第三方风险管理的六个优秀实践
随着云存储、软件即服务（SaaS）和人工智能、网络安全等外部产品的激增，管理第三方供应商的风险变得空前紧迫和重要。

2024-02-20 14:48:40

风险管理网络安全
网络安全是电动汽车的第一产品力
随着电动汽车数字化进入全球化深水区，网络安全正在成为第一产品力。

2024-02-20 14:36:45

网络安全数字化电动汽车
超四分之一企业禁止员工使用生成式人工智能
根据思科2024年数据隐私基准研究，超过四分之一(27%)的组织出于隐私和数据安全风险的考虑，暂时禁止在员工中使用生成式人工智能。

2024-02-20 14:15:09

人工智能数据安全
防骗秘笈：个人如何防范二维码诈骗
想象一下某男子在某露天停车场停车3小时却收取了高价停车费，他被贴在停车场的二维码骗局所骗。类似的骗局在骗子中越来越受欢迎。然而，即使二维码诈骗变得越来越普遍，您也可以保护自己。并享受它们提供的便利，因为它们确实可以使大量交易更快地进行。

2024-02-20 13:32:27

安全二维码
预测2024年网安企业如何降本增效
2024年网安行业的寒冬还在持续中，从各个上市企业的2023年业绩预测情况来看，2024年注定还是很艰难的一年，网安行业在最近十年得到空前发展，无论从国家还是企业和个人角度，网络安全已经深入人心，重视程度与日俱增。

2024-02-20 13:29:04

网络安全研发
消除网络安全建设的“盲区”——暗网监控
企业实施和维护暗网监控工作的相关成本取决于多个因素。这些因素包括组织的规模、所需的监控级别以及所选择的供应商或服务提供者。

2024-02-20 12:36:44

暗网监控供应商
恶意代码识别率提升95%！谷歌开源人工智能网络安全防御工具
近日，谷歌日前宣布发起网络安全人工智能防御计划，旨在利用人工智能技术提升网络安全水平，扭转困扰网络安全行业的“防守困境”。

2024-02-19 15:43:49

网络安全人工智能
谷歌、微软、OpenAI联手打击“国家黑客”
在刚刚结束的慕尼黑安全大会期间，对技术（尤其是人工智能技术）的监管、治理和使用是热点话题之一。为了向来自世界各地的政府领导人展示捍卫人工智能安全的决心和信心，谷歌、微软和OpenAI三大人工智能巨头推出了一系列的重大举措和计划。

2024-02-19 14:47:47

网络安全人工智能
2024年IT行业“龙抬头”：AI和网络安全是最大热点
2023年科技行业大裁员和业绩下滑导致恐慌和悲观情绪在网络安全行业蔓延，但IDC最新发布的报告显示，2024年IT市场将迎来“龙抬头”，进入新一轮强劲增长周期，AI和网络安全是未来三年IT市场的“广谱催化剂”和长期热点。

2024-02-19 14:10:08

网络安全人工智能
Python在威胁情报领域的六个热门应用
Python凭借其通用性、易用性和不断壮大的生态系统，已经成为网络安全专业人士居家旅行的必修技能。但容易被人忽视的是，Python正成为最热门的“威胁情报语言”。

2024-02-19 14:05:27

Python网络安全
网络安全预测：2024年将流行趋势
当我们面对 2024 年的挑战时，以强大的网络安全工具为后盾的积极主动的立场将成为保护我们数字未来的关键。在这个动态的网络战场上，知识是最关键的。组织可以通过利用网络威胁情报平台的功能来保持领先地位。

2024-02-19 00:00:00

网络安全工具
十八张图带你入门实时监控系统HertzBeat
HertzBeat 的原理就是使用不同的协议去直连对端系统，采用 PULL 的形式去拉取采集数据，无需用户在对端主机上部署安装 Agent | Exporter 等。

2024-02-06 08:36:54

HertzBeat监控系统
Okta等多家网络安全厂商启动新年裁员计划，该怎么看？
据ISC2 最新发布的《网络安全劳动力研究报告》数据显示，2023 年全球网络安全人才供需缺口接近400 万人，同时，全球网络安全市场仍处于高速增长期。因此，对于那些更加多元、创新、经验丰富的优秀网络安全人才，不仅不会缺乏合适的工作岗位和机会，其薪资水平还将呈出持续上升的趋势。

2024-02-05 12:11:33

网络安全长期
八种常见的云存储安全风险及防护建议
安全修复能力不足是指对云上应用系统或程序未能及时安装所需的安全修补程序。当安全补丁未能按时应用时，相关系统就容易受到网络攻击。恶意行为者通常会针对已知的软件漏洞进行攻击，利用补丁安装的延迟来获取非法访问权限，危害云上数据的安全性。

2024-02-02 13:00:10

安全程序程序
2024年云安全发展趋势预测观点汇编
随着无服务器计算日益普及，企业需要通过采用无服务器安全工具和最佳实践更加关注安全性。此外，研究人员认为，Kubernetes技术也将保持增长率和重要性，因为它在容器编排和管理方面具有重要性。

2024-02-02 12:59:28

服务器工具管理
恐怖如斯！发现有攻击者使用 NPM 包从本机窃取 SSH 密钥！
这种事件并非 NPM 独有，Python 的包管理 PyPI 也曾受到恶意包的困扰，参考 https://www.scmagazine.com/brief/info-crypto-stealing-python-packages-proliferate。

2024-02-02 09:29:25

PyPINPM
物理层安全的多维视角：认证、保密性和恶意节点检测
RSS是一种与距离相关的测量值，并且由于接收器的量化分辨率和RSS指标的制造解释，使其具有粗粒度特性。因此，攻击者（Eve）如果与合法发射器（Alice）距离很近，或者与接收器（Bob）的距离几乎相同，很可能在接收器处获得几乎相同的RSS。

2024-02-01 12:26:34

保密性RSS攻击者
安全大数据如何在项目过程中落地
传统的网络安全防护手段主要是通过单点的网络安全设备，通过大数据和人工智能的方法，可以将各种网络安全相关的数据集中关联和分析，这是网络安全分析的长期发展方向。

2024-01-31 16:36:53

网络安全大数据
2024年最流行的十大开源渗透测试工具
今天，渗透测试已经成为评估和增强网络防御的关键手段。从最初的手动技术到现在的自动化和开源工具，渗透测试经历了重大变革，如今已细分为多个专业领域，包括网络、Web应用、社交工程、云计算等。

2024-01-30 14:21:13

渗透测试网络防御安全
孤立森林算法在网络安全分析中的应用
随着信息技术的迅猛发展，网络安全问题日益凸显，成为各行各业关注的焦点。在这个数字时代，网络攻击呈现多样化和复杂化的趋势，传统的安全防御手段已经难以应对。因此，需要引入先进的机器学习技术来增强网络安全防护体系。

2024-01-30 00:55:23

网络安全机器学习
分级保护建设中对安全域划分的思考
涉密网络是指存储、处理国家秘密信息的涉密计算机网络，按照存储、处理国家秘密信息的最高密级分为绝密级、机密级和秘密级。

2024-01-29 15:49:49

涉密网络安全
关键基础设施安全的数字孪生方法：MBSE
随着关键基础设施变得越来越复杂，既要确保系统高效运行，又要防御网络威胁，难度越来越大。

2024-01-29 15:38:25

安全数字孪生
惠普被黑，微软之后第二家科技巨头曝出“邮件门”
继上周微软高管电子邮件被黑后，科技巨头惠普企业(HPE)本周四也披露遭到类似黑客攻击，俄罗斯APT组织在其网络中潜伏了长达六个月之久，窃取了包括电子邮件在内的敏感信息。

2024-01-29 15:33:05

网络安全微软
2024年暗网威胁分析及发展预测
到2024年，预计这些服务的种类和复杂性将进一步扩大。这种扩张的推动因素是多面的，包括犯罪团伙寻求维护隐私以从事非法活动的需求不断增加，以及区块链分析工具的不断进步。此外，比特币混合和清洗服务可能会采用更复杂的算法和技术，以逃避追踪工作。

2024-01-26 13:08:55

暗网威胁隐私
历史上臭名昭著的七起泄密事件带来的深刻教训 译文 精选
在这篇文章中，我们探讨了七起关键的网络安全事件及其影响，以及它们为安全领导者和组织加强网络防御提供的宝贵经验。

2024-01-26 09:00:00

网络安全泄密事件勒索软件
电子指纹未来可能的两种发展方向
在大规模工业物联网、以及硬件电路制造工艺逐步精进的趋势之下，原有的RFF策略并不足以支撑物理层安全认证，故需要进一步挖掘新的认证手段，这个科研问题需要更多更细致的深入研究。

2024-01-26 06:48:36

电子指纹5G趋势
人工智能时代网络安全的六大趋势
2023年生成式AI技术的异军突起，给动荡的全球网络安全威胁态势增加了不确定性、不对称性和复杂性。在2024年，随着生成式AI攻防对抗、网络犯罪规模化、全球大选与地缘政治动荡和新型网络威胁的快速增长，网络安全也将迎来一次重大变革和洗牌。

2024-01-25 16:06:42

人工智能网络安全
十大事件响应安全工具和服务商（含选型指南）
在数字化时代，企业面临着来自网络攻击的威胁与日俱增。一旦发生网络攻击，快速有效的事件响应/应急响应至关重要，是减少损失并保护业务连续性的关键措施。

2024-01-24 14:50:56

安全数字化
泰国5500万公民疫苗信息疑遭泄漏
近日，泰国网站9near.org扬言泄漏从疫苗登记记录中获得的5500万泰国公民个人信息。泰国刑事法院紧急发布命令封锁了该网站，并警告任何其他被发现散布“9near.org”泄漏的泰国公民数据的网站也将面临封锁。

2024-01-23 17:30:58

数据泄漏数字安全
2024年加密货币犯罪报告：400亿“黑金”流向何方？
根据加密货币追踪公司Chainalysis最新发布的《2024年加密货币犯罪报告》。2023年是加密货币复苏的一年，该行业从2022年的丑闻、市场暴跌中恢复过来，市场热度逐步回升，与加密货币有关的网络犯罪也再次活跃。

2024-01-23 17:28:32

加密货币安全
网络安全防御中不可或缺的基线分析
网络安全问题日益突显，随着大数据、云计算、物联网、人工智能等技术的飞速发展，我们面临的网络环境变得越来越复杂，应用系统不断增多，API、组件、微服务等也变得越来越庞大。

2024-01-23 17:25:22

网络安全基线分析
利用强认证来支持零信任的实施 译文 精选
鉴于未经授权的访问是造成数据泄露和网络攻击的主要原因之一，企业纷纷采取了各种以零信任为基础的安全防护策略。

2024-01-23 09:50:52

零信任数据泄露策略
网络安全人士必知的AI专业术语
随着人工智能的迅猛发展，我们正置身于第四次工业革命的浪潮中。在这个数字化的时代，网络安全成为各行业至关重要的议题。

2024-01-22 15:33:22

网络安全人工智能数字化
安全大厂零日漏洞失控，16万VPN设备暴露
网络安全和IT管理软件巨头Ivanti的两款产品（Connect Secure VPN和Ivanti Policy Secure网络访问控制设备）曝出的两个零日漏洞近日在全球范围被大规模利用于部署后门、挖矿软件和自定义恶意软件。

2024-01-22 15:23:40

网络安全漏洞
AI写的代码比“手工代码”安全性差很多
类似Github Copilot这样的人工智能代码助手能大大提高开发人员的开发效率和生产力，并降低开发技术门槛（不熟悉语言或概念的程序员的进入）。然而，缺乏经验的开发人员可能会轻易相信人工智能助手的输出内容，从而引入安全漏洞风险。

2024-01-19 16:43:01

安全人工智能
16个加密密钥管理最佳实践
如果您的存储遇到错误或有人对其进行攻击，您必须具有恢复密钥的能力。无法恢复密钥可能会导致加密数据永久丢失。确保您拥有强大的备份，使您能够快速可靠地恢复丢失的密钥。

2024-01-19 07:49:27

数据密钥
上一页 1 23456 ··· 117
点赞

51CTO技术栈公众号

业务
速览
在线客服