51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

应用安全

5832内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 5832 条
复工之后：员工如何改善网络安全？
在远程办公一年多之后，世界各地的公司可能早就希望员工们能回到办公室办公了。事实上，无论是在家办公还是在办公室，考虑关于网络安全的最佳实践才是明智之举，这样能避免你和员工们遭受一些恶意的攻击行为。

2021-04-03 23:27:13

网络安全数据安全密码
深信服SRC发布全新奖励机制，单个漏洞最高奖金税后达50万
近日，深信服正式发布全新的《深信服安全应急响应中心漏洞审核标准和奖金奖励机制》，从单个漏洞基础奖励升级、荣誉贡献榜激励升级、开放交流和增设额外激励等三个层面对安全投入进行加码。

2021-04-02 14:53:27

网络安全
2020年全球数据泄漏超过去15年总和
根据Canalys的最新报告“网络安全的下一步”，2020年数据泄露呈现爆炸式增长，短短12个月内泄露的记录比过去15年的总和还多。

2021-04-01 16:53:24

数据泄漏漏洞网络攻击
芯片荒？全球半导体产业网络安全一地鸡毛
疫情一方面导致半导体产能降低，同时又推动远程办公相关数字产品需求暴增，两大因素共同激发了一场席卷全球的“芯片荒”。

2021-04-01 13:11:07

半导体网络安全漏洞
IT、OT各自为战，制造业成为黑客头号目标
该报告基于对250个IT部门和250个运营技术(OT)部门的调查，指出OT部门在全面安全性方面面临更多挑战，技术对这两个部门来说都是难题，但人员和流程对于OT部门来说是更大的挑战。

2021-04-01 13:09:11

ITOT黑客
2020年无文件恶意软件数量飙升900%
根据Watchguard Technologies的最新数据，由于攻击者不断提高隐蔽性绕过传统安全控制，2020年，无文件恶意软件的检测量同比增长了近900%。

2021-04-01 13:05:55

无文件恶意软件威胁情报攻击
5大Web应用安全威胁与7大防护措施 译文
本文将和您讨论五种最主要的Web应用安全威胁，以及七种行之有效的防护措施与实践。

2021-04-01 09:00:00

安全Web防护
2020年全球云安全威胁榜单
企业信息主管们也应该意识到，云安全正在面临巨大威胁，这不仅表现为云服务自身的“云原生”安全问题，而且越来越多的黑客攻击也正在“数字化转型”和“上云”。

2021-03-31 14:32:44

云安全勒索软件攻击
含有挖矿恶意软件的Docker Hub映像文件被下载了2000万次
Palo Alto Networks威胁情报团队Unit42的研究人员近日发现，Docker Hub上的多个容器映像文件被挖矿软件劫持了至少两年之久，且已被下载了超过2000万次。

2021-03-31 09:58:26

恶意软件威胁情报网络攻击
SolarWinds黑客事件影响美国土安全部
据外媒报道，SolarWinds黑客事件的影响还在扩大，美国土安全部门要员的电子邮件账户也受到了影响。

2021-03-31 08:39:06

SolarWinds黑客网络攻击
“黑客主义”死灰复燃
近日，路透社撰文指出，在美国政府和数以万计企业焦头烂额抵抗俄罗斯等大型国家黑客攻击活动的同时，另一种网络威胁正在兴起：激进的黑客开始寻求表达政治观点。

2021-03-30 11:28:49

黑客网络安全网络攻击
主要针对儿童的吸费APP每年收入超过4亿美元
近日，Avast的一份报告显示，到目前为止，苹果和谷歌应用商店(App Store和Google Play)中大约204种不同的吸费软件(fleeceware)累计收入已经超过4亿美元。

2021-03-30 11:13:35

吸费APP欺诈
支付宝加密规则，你真的懂吗？
支付是一个安全等级很高的场景，系统间交互的每一条数据的泄露都有可能造成及其大的损失。因此支付时系统间交互的每一条数据都会采取加密措施。这里梳理一下支付宝支付时用到的加密规则，请大家参考。

2021-03-30 09:59:52

支付宝加密数据泄露
浅谈零信任架构
企业的安全边界正在逐渐瓦解，亟需新的网络安全架构应对现代复杂的企业网络基础设施，零信任架构在这种背景下应运而生，学术界和产业界投入了大量精力进行研究。

2021-03-30 08:50:26

零信任架构零信任网络威胁
网络安全的“自动驾驶分级”
汽车行业和科技行业联手为自动驾驶汽车制定了一个标准化框架，而网络安全行业在制定自动化路线图时也完全可以参考该框架。

2021-03-29 12:57:31

网络安全自动驾驶分级安全自动化
亚洲依然是工控系统勒索软件攻击重灾区
根据卡巴斯基最新发布的2020年下半年工控系统威胁态势报告，在全球范围内，遭受勒索软件攻击的ICS计算机的百分比从上半年的0.63%下降到2020年下半年的0.49%。

2021-03-29 10:49:34

勒索软件攻击数据泄露
2021 年 Web 核心性能指标是什么？谷歌工程师告诉你，FMP 过时啦！
性能指标对于网站来说是一个长期需要努力优化提升的目标，谷歌为此推出了一系列工具，本文我想给大家介绍 web-vitals[1]这个由谷歌工程师编写的小而美的性能指标测量 sdk。

2021-03-29 08:34:01

Web 性能指标
网络钓鱼骗局利用伪造的 Google reCAPTCHA 系统窃取Office 365凭据
Microsoft用户受到了成千上万的网络钓鱼电子邮件的攻击，这是一次持续不选的攻击，目的是窃取用户的Office 365凭据。

2021-03-28 10:26:36

网络钓鱼攻击网络安全
数字人民币如何“匿名”？怎样保护隐私？
“碰一碰”“扫一扫”，这些被我们逐渐熟悉的移动支付方式，一方面带来了便捷的支付体验，另一方面也令不少人产生“隐私保护”的烦恼，担心被一些互联网平台、第三方支付机构过分获取“数字足迹”。

2021-03-27 00:02:26

数字人民币隐私安全
如何优雅地自定义Prometheus监控指标
目前大部分使用Spring Boot构建微服务体系的公司，大都在使用Prometheus来构建微服务的度量指标(Metrics)类监控系统。而一般做法是通过在微服务应用中集成Prometheus指标采集SDK，从而使得Spring Boot暴露相关Metrics采集端点来实现。

2021-03-26 20:37:14

Prometheus监控指标
如何确保无服务器架构的安全
本文将概述组织确保无服务器架构的安全性应该考虑的关键领域。虽然适合组织生态系统的解决方案对其来说是独一无二的，但以下内容将为组织采用无服务器架构提供坚实的基础。

2021-03-26 14:30:54

安全服务器架构的安全
中小企业安全管理的十大建议
作为网络安全的“弱势群体”，安全意识、管理、人才、资金捉襟见肘的中小企业（编者：也包括只配备了小型安全团队的大型企业）正面临越来越严峻的“安全鸿沟”问题。

2021-03-26 11:37:44

企业安全管理网络威胁CISO
能源巨头壳牌公司遭受Accelion黑客攻击
本周，继工业巨头霍尼韦尔IT系统遭恶意软件破坏后，能源巨头壳牌公司(Shell)也遭遇黑客攻击。

2021-03-26 10:37:12

黑客攻击壳牌公司
蜜罐如何在攻防演练中战术部防？
蜜罐是一种软件应用系统，用来称当入侵诱饵，引诱黑客前来攻击。攻击者入侵后，通过监测与分析，就可以知道他是如何入侵的，随时了解针对组织服务器发动的最新的攻击和漏洞。

2021-03-26 10:35:20

蜜罐攻击漏洞
HTTPS将成为Chrome浏览器默认协议
近日，Google宣布从Chrome网络浏览器的下一个稳定版本(90)开始，将为地址栏中输入的所有URL网址默认选择HTTPS协议。

2021-03-26 10:13:51

HTTPSChrome网络攻击
NTT为金融客户基于思科高性能数据中心网络提供私有云解决方案
NTT在金融行业耕耘多年，具有丰富的项目经验及成功案例。在本次项目中，通过和客户的深入沟通及能力展现，最终有幸被客户选为IT长期合作伙伴，为客户提供一整套混合云的架构设计、建设、数据迁移及后期运维。

2021-03-25 10:00:00

网络数据
数字人民币：提供优质的隐私保护
中国人民银行打算启用少量匿名数字人民币交易，以保护“合理的”匿名需求。

2021-03-23 17:28:19

数字人民币安全银行
最安全的编程语言：Rust
在“安全优先”、“安全左移”、“供应链安全”的大趋势下，Rust作为一种更安全的编程语言越来越流行。

2021-03-23 14:50:16

编程语言Rust漏洞
针对iOS开发人员的Xcode供应链攻击
一个名为XcodeSpy的恶意Xcode项目正在通过供应链攻击iOS开发人员，在开发人员的计算机上安装macOS后门。

2021-03-23 14:48:34

iOS供应链攻击网络安全
2021年全球RDP攻击创新高
RDP是远程访问Windows服务器或工作站的专有协议，也是当下最受企业欢迎的远程访问协议之一。因此，在疫情导致的远程办公潮流中，网络犯罪分子也迅速注意到了这一点。

2021-03-23 14:44:54

RDP攻击漏洞
3.25 亿！REvil 勒索团伙又出动，这次中大型企业躺枪了
近日，REvil（又名Sodinokibi）勒索病毒团伙在其网站上公布，他们已经成功入侵了某计算机巨头企业的内部系统，对其重要数据进行了窃取和加密，并公开了部分数据截图以证明真实性

2021-03-23 10:02:02

网络安全
加拿大实验室研究TikTok代码：不威胁美国国家安全
公民实验室在对TikTok进行技术分析后表示，在TikTok中没有发现“明显恶意行为”的证据。

2021-03-23 09:48:59

信息安全代码
为什么比特币新手需要考虑采用硬件钱包？ 译文
比特币的价格从2018年2万美元的历史高位跌至6000美元以下，很多人为此认为加密货币即将消亡。但如今，加密货币市场又迎来了一轮上涨高潮，比特币价格徘徊在5万美元以上，其他加密货币的价格也创下历史新高。

2021-03-23 09:00:00

比特币加密货币安全
宏基遭勒索软件攻击，5000万赎金创世界纪录
近日，计算机巨头宏碁(Acer)受到勒索软件REvil攻击，勒索赎金高达5000万美元，创下勒索软件赎金的新记录。

2021-03-22 16:50:56

勒索软件攻击赎金
DeFi、NFT的上限，取决于这3大挑战的解决程度
“比特币正在吸引银行业核心客户”，富达数字资产高管近日这样说。比特币市值已经超过 1 万亿美元，早已远超全球市值最大的银行摩根大通和工商银行。

2021-03-22 16:05:05

比特币区块链安全
合理规制、加强规范 不让网络爬虫变“害虫”
近年来，随着移动互联、人工智能、大数据、云计算等新技术的迅速发展与普及应用，人们的工作、交往和生活方式都发生了深刻变化，数据成为驱动社会发展的新型生产要素、各行各业增强竞争力的重要源泉。

2021-03-22 15:19:25

网络安全数据技术
数字时代如何保护个人信息安全
人脸数据滥用在今年的央视3·15晚会上被曝光，包括无锡宝马汽车4S店、港汇恒隆MaxMara专卖店以及科勒卫浴在内的上千家门店，均安装了具有人脸识别功能的摄像头。人脸信息属于个人独有的生物识别信息，一旦泄露，将严重威胁用户的财产安全、隐私安全等。数字时代该如何保护个人信息安全？立法层面又将如何回应社会关切？

2021-03-19 14:53:21

信息安全人脸识别数字安全
3·15剑指数据隐私保护，数字经济时代还要“裸奔”多久？
人脸识别的不法使用、个人简历泄露等成为今年央视“3·15晚会”的开篇和关注重点。有人大吃一惊，说：“天啊，这么恐怖。”有人却有点习以为常见怪不怪，“早就这样了。”

2021-03-19 10:52:55

数据隐私安全
BEC给企业造成的损失是勒索软件的64倍！
根据美国联邦调查局(FBI)互联网犯罪投诉中心(IC3)最新发布的《2020年互联网犯罪报告》，商业电子邮件欺诈(BEC)诈骗去年给企业造成的损失超过18亿美元。

2021-03-19 10:42:05

BEC勒索软件网络攻击
到2030年，智能农业或将养活85亿人！但网络安全威胁需要重视
随着智能化的逐渐落地在农业领域，不少人也开始将这个时代称为“智能农业”时代。但是有得就必有失，随着数字技术发展起来的，还有潜在的网络安全漏洞。

2021-03-19 09:54:17

网络安全智能农业漏洞
区块链未来五年有望从量变到质变
中国电信翼支付区块链研究院院长贺伟昨日在上海金融信息安全论坛表示，“‘十四五’规划纲要将区块链列入七大数字经济重点产业，这是一个非常好的契机，五年内，预计区块链在通信、金融等多个行业都能实现从量变到质变。”

2021-03-18 14:22:53

区块链信息安全隐私
还在担心“影子IT”？比它更可怕的“影子IoT”了解一下！
随着越来越多的员工不再听从公司关于应该选用什么技术的命令，而是主动选择自己喜欢的IT技术来完成工作，这就形成了所谓的“影子IT”，即未经组织批准就在组织内部使用的IT系统和IT解决方案。

2021-03-18 11:41:04

影子IT影子IoT物联网安全
引爆点：2020年勒索软件攻击激增62%
根据SonicWall最新发布的《2020年威胁报告》，2020年勒索软件、物联网威胁、新的恶意软件和加密劫持激增了两位数，SonicWall形容为网络安全军备竞赛的“引爆点”。

2021-03-18 10:59:33

勒索软件攻击恶意软件
漏洞也是艺术品？NFT面临安全危机
在互联网、金融和区块链领域风靡的数字资产/版权证书（NFT）正面临一系列网络安全危机。

2021-03-18 10:48:22

漏洞黑客网络攻击
GitHub删除概念验证漏洞利用代码引发争议
近日，GitHub删除了安全研究人员Nguyen Jang发布的概念验证(PoC)漏洞利用代码，该漏洞利用了最近成为业界焦点的微软Exchange软件漏洞。

2021-03-18 10:17:31

漏洞GitHub代码
网络钓鱼套路深！认清这8种，保护你的企业不“上钩”
你是否可以将鱼叉式网络钓鱼和语音钓鱼与鲸钓攻击和克隆钓鱼区别开来？本文解释了如何识别每一种类型的威胁。

2021-03-18 10:15:03

网络钓鱼数据泄露网络攻击
「央视315曝光」清理软件不自清，安全工具不安全
数字经济时代，新技术带给人们生活便利的同时，如何合法合规的使用数据，保障用户的隐私和权益已成为政府监管部门和移动产业生态链企业关注的重要安全问题。

2021-03-18 10:14:34

软件开发 技术
值得推荐的五款免费网络漏洞扫描器 译文
这5个工具有助于自动检测和修复漏洞，它们免费提供，有些可升级到功能更全的平台。

2021-03-18 08:00:00

漏洞安全扫描器
315曝光的侵犯个人信息行为可以用区块链来规范吗？
今年的“3·15晚会”播出，多家企业因存在侵犯消费者权益行为被曝光，比如，曝光了多个知名品牌商采用人脸识别摄像头、非法获取消费者个人信息的行为。

2021-03-17 22:41:32

区块链信息安全人脸识别
主流加密通信应用Signal被封杀
本周一美国司法部起诉加拿大加密通信公司Sky Global首席执行官Jean-Francois Eap及分销商Thomas Herdman。

2021-03-17 11:28:53

加密通信隐私网络安全
上一页 1 ··· 4748495051 ··· 117
点赞

51CTO技术栈公众号

业务
速览
在线客服