51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

应用安全

5814内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 5814 条
坐看云起：零信任四大路线优劣对比
本文，我们将解读云计算如何赋能零信任，并对比四大零信任路线的优劣，希望能对企业网络安全建设和决策者提供一些参考建议。

2021-02-20 23:35:12

零信任云安全网络安全
你永远也混不熟的零信任
安全模式是时候改革了，零信任安全架构或许是一个理想选择。据安全牛调查，2021年将会有40%的企业积极尝试零信任安全技术。

2021-02-20 23:30:39

零信任网络安全信息泄露
同态加密的四大误解
没有任何技术是万灵药，同态加密也是如此，人们对同态加密是否已经广泛商用仍然持怀疑态度。以下是关于同态加密最常见的的四个误解。

2021-02-20 23:24:33

同态加密HE隐私保护
5G网络安全市场未来五年复合增长率高达44.3%
5G安全市场的主要推动力包括5G网络中不断累积的安全问题，对物联网设备的勒索软件攻击增加，对关键基础设施的攻击增加以及对安全性要求更高的mMTC。

2021-02-20 23:20:47

5G网络安全网络风险
一文带你重温去年最难忘的10个数据泄露事件
近几年来，数据泄露事件与日俱增，无论你将数据存储在何处，大部分均会被泄露。来盘点一下去年最令人难忘的数据泄露事件：有大，有小，所有这一切都是痛。

2021-02-20 10:44:07

数据泄露网络攻击网络安全
勒索软件防御的盲区：端点麻木
近日，网络安全公司Illumio发布了远程端点可见性和安全性实践的调查报告，揭示了企业容易受到勒索软件攻击的原因，以及勒索软件攻击给企业带来的影响。

2021-02-20 10:30:33

勒索软件端点安全漏洞
起亚汽车疑遭勒索软件攻击，赎金高达2000万美元
据BleepingComputer报道，本周起亚汽车美国公司(KMA)疑似遭受了DoppelPaymer团伙的勒索软件攻击，攻击者要求提供2000万美元赎金解密数据，以及防止被盗数据泄漏。

2021-02-20 10:24:58

勒索软件攻击赎金
地震监测预警面临三大网络安全威胁
与登陆火星相比，地震监测和预警是当今科技发展造福社会更为直观的成果之一。但是大多数人，包括负责地震研究的科研人员，往往会忽视地震监测技术进步的同时所暗藏的巨大安全风险。

2021-02-19 11:17:02

地震监测预警网络安全漏洞
美国司法部指控三名朝鲜程序员
近日，美国司法部指控三名朝鲜程序员，声称他们参与了一系列全球重大网络攻击。

2021-02-19 11:13:28

网络攻击恶意软件网络安全
2021年关键基础设施网络安全支出将超过1000亿美元
根据ABI Research的报告，关键基础设施(CI)的网络安全支出2021年将达到1059.9亿美元。

2021-02-18 22:49:39

网络安全网络安全支出关键基础设施
Prometheus 告警为什么选用Alertmanager？
alertmanager 主要用于接收 Prometheus 发送的告警信息，它支持多种告警通知渠道，而且很容易做到告警信息进行去重，降噪，分组等，超级好用。

2021-02-18 15:36:13

PrometheusAlertmanageGrafana
2020年恶意软件增长了358%
Deep Instinct发布的最新研究报告显示，2020年每天发生数以亿计的网络攻击未遂事件，恶意软件总体增加了358%，勒索软件则增加了435%。

2021-02-18 11:56:43

恶意软件勒索软件网络攻击
Asp.net core中使用cookie身份验证
ASP.NET Core Identity 是一个完整的全功能身份验证提供程序，用于创建和维护登录名。 但是， cookie 不能使用基于的身份验证提供程序 ASP.NET Core Identity 。

2021-02-17 08:51:55

cookie身份验证
浅谈入侵防御系统中的事件分析
随着通信技术的发展，与此同时，网络的规模也在迅速增长，网络攻击也不可避免的有所增长。

2021-02-11 14:36:13

入侵防御系统
拿ISIS练手？英国披露曾发动网络战攻击ISIS无人机和服务器
尽管联合网络作战已经成为现代战争的特征，但一些批评家警告说，网络战一旦超出军事冲突范畴，将难以发现和问责。

2021-02-10 08:29:43

网络攻击网络武器ISIS
2021年全球网络安全投资六大热点
随着威胁范围的扩大和新漏洞的涌现，信息安全在今年仍将是重中之重，而网络攻击的频率不太可能降低，当前的投资趋势将持续下去。

2021-02-10 07:32:46

网络安全投资网络安全漏洞
第三次浪潮：全球市值最高的十大专业网络安全公司
如果将震网病毒、斯诺登事件看作是网络安全前两次浪潮的标志性事件，那么2020年的疫情、勒索软件和SolarWinds供应链攻击，则标志着第三次网络安全浪潮已经到来。

2021-02-09 00:57:24

网络安全厂商网络安全漏洞
Google准备消灭“Cookie”
谷歌正在摆脱用来跟踪用户的“cookies”，后者是过去二十年互联网巨头投放个性化广告的支柱性技术之一，同时多年来也是隐私保护者的“眼中钉”。

2021-02-09 00:45:51

GoogleCookie隐私
如何在 ASP.Net Core 中使用 File Providers
ASP.Net Core 为了便于获取文件和文件夹信息，监视文件变更， 在文件系统中提供了一个抽象层：File Providers， 这篇文章将会讨论如何使用 File Providers 。

2021-02-07 17:29:04

监视文件接口
Chrome 新恶意插件曝光：利用 C&C 服务器同步功能获取用户数据
2月7日消息 克罗地亚安全研究员 Bojan Zdrnja 周四表示，最近他发现了一款新的 Chrome 恶意扩展程序，会滥用 Chrome 同步功能，将其作为与远程命令和控制(C&C)服务器进行通信的方式，然后从受感染的浏览器中窃取数据。

2021-02-07 16:34:41

Chrome浏览器系统技巧
用了很多年Dubbo，连Dubbo线程池监控都不知道，觉得自己很厉害？
micrometer 中自带了很多其他框架的指标信息，可以很方便的通过 prometheus 进行采集和监控，常用的有 JVM 的信息，Http 请求的信息，Tomcat 线程的信息等。

2021-02-07 12:33:06

Dubbo线程池监控
2020年工控系统漏洞数量暴增
根据Claroty最新发布的报告，2020年下半年披露的ICS漏洞同比增加了25%，比2020年上半年增加了33%。

2021-02-07 11:39:42

工控系统漏洞网络攻击
使用平衡计分卡评估安全运营中心（SOC）
衡量安全运营中心 (SOC) 的效率可能是一项艰巨的任务，但是平衡计分卡方法可以使此任务变得轻松。

2021-02-06 10:08:41

安全运营
安全领域的变革者：安全访问服务边缘（SASE）
时髦词汇和技术行话满屏乱窜，想要定义和区分新术语和缩写可不是件容易的事，但SASE是你一定要熟悉的一个。进入2021年，你需要弄懂SASE到底是什么，为什么它如此重要。

2021-02-05 22:58:46

安全领域安全访问服务边缘SASE
NIST发布《5G网络安全实践指南》草案
近日，NIST下属美国国家网络安全卓越中心(NCCoE)发布了《5G网络安全实践指南》初步草案以征求意见，这是即将出版的《5G网络安全的实践指南》三册中的第一册。

2021-02-05 22:40:39

5G网络安全网络风险
5G三大安全风险与对策
业界普遍认为，5G即将打开物联网安全威胁的潘多拉盒子，5G安全问题已经成为各国关键基础设施领域的重大安全问题。

2021-02-05 22:36:47

5G网络安全网络风险
碎纸恢复还原技术给载体销毁带来的重要启示
通过图像提取技术获取碎纸片的形状、颜色等信息，利用这些特征对碎纸进行自动或半自动拼接恢复。

2021-02-05 19:38:11

碎纸还原技术
如何选择业务欺诈检测方案？
近年来，数字化的迅猛发展掀起了网络欺诈的完美风暴，欺诈者利用消费者对数字平台的不熟悉以及许多企业安全能力和资源不足，总能快速找到新的欺诈方法来窃取资金。

2021-02-05 08:10:44

业务欺诈检测网络威胁网络安全
Kobalos：专门攻击超级计算机的Linux恶意软件
近日，ESET研究人员发现了一个专门攻击超级计算机的恶意软件——Kobalos，该恶意软件2019年以来一直在攻击全球各地的超级计算机——高性能计算机（HPC）集群。

2021-02-05 08:05:59

恶意软件Kobalos超级计算机
显隐术：如何阅读由零宽字符写的信息？
今天，我们来说说，拿到一段通过零宽字符隐藏了信息的字符串，我们怎么阅读被隐藏的信息。

2021-02-04 20:57:19

显隐术版权字符
首个用D语言编写的勒索软件：Vovalex
近日，一个盗版软件名为Vovalex的新勒索软件引起了安全专家的注意，该软件冒充流行的Windows实用程序(例如CCleaner)进行传播。

2021-02-04 12:40:55

勒索软件VovalexD语言
安卓的“左倾”革命：内存安全语言
近日，谷歌的Android安全新策略引起了网络安全和移动互联行业的广泛关注。谷歌鼓励开发人员转向使用内存安全的编程语言，例如Java、Kotlin和Rust，并宣称C和C++的安全性亟待提高。

2021-02-04 09:21:37

内存安全漏洞网络安全
深度解读.NET 5授权中间件的执行策略
讲述了我在实现[全局授权访问+特例匿名访问] 遇到的技术困惑: [特例匿名访问，怎么走了认证流程?]。

2021-02-04 08:25:50

授权策略NET 5
区块链时代，企业如何构筑竞争力的护城河？
随着区块链技术上升至国家战略，行业完成了向正规化发展快车道的转身。作为新基建的重要方向，其在数字经济、实体经济领域发挥的赋能作用也逐渐被广泛认可与接受。

2021-02-03 23:27:42

区块链数据安全
Spring Boot 应用监控常见方案梳理
Spring Boot 中也提供了生产级的应用监控方案，对于单体应用、微服务应用都有相应的解决方案，今天松哥就想来和大家捋一捋 Spring Boot 中的应用监控方案都有哪些。

2021-02-03 12:47:09

Spring Boot应用监控
“回到解放前”：SolarWinds攻击导致美国法院停止使用电子文件
由于担心俄罗斯黑客破坏了文件系统，近日美国法院系统禁止在敏感案件中以电子方式提交法律文件。

2021-02-03 10:54:31

SolarWinds攻击黑客
徒手撸一个Spring Boot中的starter，解密自动化配置
Spring Boot目前已经变成了后端开发这必备技能之一，其中一个主要原因是Spring Boot中有个非常重要的机制(starter机制)。

2021-02-03 09:04:11

解密Spring配置
Zabbix 5.x的Template Module ICMP Ping浅析
Zabbix 5.*默认自带了模板Template Module ICMP Ping。它用来监控主机或设备的存活状态以及网络情况，主要是监控丢包率和响应时间两个指标。

2021-02-03 05:23:20

监控
五成勒索软件赎金流进了25个超级账户
2020年，199个比特币钱包地址接收了勒索软件组织所有赎金的80%。在这199个地址中，有25个超级账户收集了46%的赎金。

2021-02-02 16:16:35

勒索软件赎金超级账户
2020年DDoS攻击强势“复兴”
在全球新冠病毒大流行引发的重大变化中，网络犯罪分子对各行业和企业的DDoS攻击创下了新高。过去一年DDoS攻击的规模也越来越大，超过50Gbps的攻击数量也急剧增加。

2021-02-02 11:20:00

DDoS攻击
你的比特币真的完全属于你吗？
目前，一枚比特币价值近 22 万人民币。对于刚入圈的新人来说，肯定很关心比特币的安全问题。

2021-02-01 13:59:47

比特币区块链安全
池子银行隐私泄露事件始末，个人数据怎么才能保证不被侵犯？
不论如何，只有认识到在数据保护中操作合规的重要性，具有数据安全意识以及掌握一定的数据保护方法才能更好融入这个大数据时代。

2021-01-31 18:49:01

隐私泄露数据泄露数据安全
如何用写小说的思维做网络安全？
太多组织认为，购买大量安全解决方案并进行部署将使它们变得安全。但是，仅运行安全工具并不能保证企业的安全。让我们来看看工具之外的安全团队可以采用更全面的方法。

2021-01-31 18:48:04

思维网络安全恶意软件
新一代同态加密编译器速度提升51%
同态加密（HE）是一种隐私保护技术，可以直接在加密数据上执行计算任务。但是，尽管颇具吸引力，但性能和可编程性方面面临的挑战仍然是HE广泛采用的主要障碍。

2021-01-29 11:37:26

同态加密HE隐私保护
欧洲刑警组织：Emotet将于4月25日自动卸载
近日，欧洲刑警组织宣布捣毁了臭名昭著的Emotet僵尸网络，该僵尸网络通过电子邮件恶意附件分发传播TrickBot和Qbot等恶意软件。

2021-01-29 11:15:03

Emotet僵尸网络电子邮件
DNS劫持和HTTP劫持有什么不同？
众所周知，网络劫持共分为两大类：DNS劫持和HTTP劫持。那么它们到底是什么意思，有什么不同之处呢?

2021-01-29 09:19:21

DNS劫持HTTP劫持加密
聊一聊分组密码
在1949年，Shannon的The mathematical theory of communication [9]是现代密码学的理论基础,也标志着密码算法的重心向应用数学上的转移。

2021-01-28 22:31:33

分组密码算法
2021年的安全优先事项有哪些？
IDG（美国国际数据集团）的一项最新调查表明，受新冠疫情影响，企业评估与应对安全威胁的方式将发生永久性改变。

2021-01-28 17:25:38

安全优先事项安全威胁网络安全
Sudo漏洞影响全球Unix/Linux系统
近日，Qualys研究小组发现了sudo中一个隐藏了十年的堆溢出漏洞(CVE-2021-3156，命名：Baron Samedit)，包括Linux在内的几乎所有Unix主流操作系统都存在该漏洞。

2021-01-28 12:42:44

Sudo漏洞Unix
零售巨头牛奶集团遭勒索软件攻击，赎金高达3000万美元
泛亚大型零售连锁运营商牛奶集团(Dairy Farm Group)本月受到REvil勒索软件攻击，被勒索赎金高达3000万美元的赎金。

2021-01-28 11:28:15

勒索软件攻击赎金
上一页 1 ··· 4950515253 ··· 117
点赞

51CTO技术栈公众号

业务
速览
在线客服