51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

应用安全

5825内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 5825 条
隐藏在网站CSS中的窃密脚本
在此之前，研究人员曾在网站Logo、缩略图标、内部图像、实时聊天窗口、社交媒体分享按钮以及热门JavaScript库中发现过Web Skimmer的身影。但是，最近发现的恶意代码宿主已经涉及到了CSS文件了。

2021-01-15 13:27:50

窃密脚本CSS恶意代码
异常检测以及开源工具
互联网的不断发展促进了人类的发展和社会的进步，人们在享受互联网带来便利的同时，各类安全事件凸显，安全也越来越受到个人、企业以及社会的重视。

2021-01-15 12:22:35

异常检测工具
让文件读取漏洞与shell环环相扣
作为一个漏洞挖掘者，你会拿任意文件读取漏洞做些什么?作为一个系统维护人员，你会在系统维护主机桌面保存什么重要信息?

2021-01-15 09:36:23

漏洞shellweb安全
你真的了解 SQL 注入吗？
黑客通过将恶意的 SQL 查询或者添加语句插入到应用的输入参数中，然后在后台 SQL 服务器上解析执行进行程序攻击。那黑客具体是如何将恶意的 SQL 脚本进行植入到系统中，从而达到攻击的目的呢?

2021-01-15 07:44:21

SQL注入攻击黑客
incaseformat蠕虫病毒爆发，深信服免费提供查杀工具
近日，深信服安全团队监测到一种名为incaseformat的病毒，全国各个区域都出现了被incaseformat病毒删除文件的用户。

2021-01-14 17:37:49

工具病毒安全
联合国环境规划署暴露10万条员工记录和超过4000个项目信息
拥有Sakura Samurai的安全研究人员在联合国环境规划署(UNEP)子域中识别了公开的GitHub凭据，从而使他们可以访问大量数据，包括100,000多个员工记录。

2021-01-14 14:13:47

漏洞数据泄露加密
2020年十大流行的攻击性安全工具
根据Recorded Future最新发布的《2020对手基础设施研究报告》显示，Cobalt Strike和Metasploit是2020年最常用于托管恶意软件命令与控制(C2)服务器的进攻性安全工具。TOP10榜单如下。

2021-01-14 11:43:19

攻击安全工具网络罪犯
SolarWinds黑客组织开始销售泄露数据
在全球安全界紧锣密鼓调查SolarWinds供应链攻击的同时，SolarWinds背后的黑客组织终有所行动。

2021-01-14 11:24:50

黑客组织泄露数据
开发文件上传功能稍不注意就会引发安全漏洞
文件上传在日常开发中十分常见，但是潜在的安全问题非常容易忽视。一旦开发中忽视了这些问题，将会引发系统安全漏洞。

2021-01-14 09:49:10

安全漏洞开发
木马围城：比特币爆涨刺激挖矿木马一拥而上哄抢肉鸡资源
云主机是企业数字化转型的重要基础设施，承载着重要的数据和服务价值，也逐渐成为了黑客的重点攻击对象。

2021-01-14 09:20:49

木马区块链加密货币
辉瑞被盗新冠疫苗数据在线泄露
欧洲药品管理局(EMA)近日透露，去年12月黑客从其服务器上盗取的某些辉瑞/BioNTech新冠疫苗数据已在线泄漏。

2021-01-13 10:36:02

数据泄露黑客疫苗
加密通讯元年：Signal下载量暴增4200%
在社交媒体应用Parler本周一被科技巨头们“集体处决”后，本周三WhatsSpp在新的隐私政策中宣布将与其母公司Facebook分享用户隐私数据后，这导致大批恐慌的用户纷纷涌向WhatsApp的竞争对手。

2021-01-13 10:25:30

加密隐私数据数据安全
网络安全演练十大好处
没有什么方法比进行常规安全演练更能确定公司企业的安全强弱了，网络安全演练确实能够带来一些实打实的好处，比如下面这10个典型益处。

2021-01-13 10:17:13

网络安全演练网络安全
如何在 ASP.Net Core 中实现数据保护API
在 ASP.Net Core 数据保护栈中提供了一种非常简单的方法来加密API，从而保护数据的安全，通常落地的做法就是 数据加密 和 数据解密,这篇文章我们就来一起看看如何使用 数据保护API。

2021-01-13 07:33:41

API数据安全
惨遭“开源”，数百万Parler用户数据全部泄露
上周日，特朗普的最后社交媒体阵地——美国社交应用Parler也被亚马逊、谷歌和苹果公司“拒绝服务”，但本周一更加惊人的消息从reddit社区传出，所有Parler用户数据已经公开暴露，任何人都可查询。

2021-01-12 15:24:39

数据泄露网络安全因素认证
2021年视频监控市场五大趋势
近日云视频安全厂商Eagle Eye Networks发布了2021年视频监控与安全性预测报告，报告指出2021年视频监控和相关安全市场将呈现五大趋势。

2021-01-12 12:09:53

视频监控视频安全智能终端安全
实锤了？SolarWinds攻击者与俄罗斯黑客组织存在关联信息
周一，卡巴斯基报道称，在SolarWinds攻击者投放的Sunburst恶意软件与Kazuar之间发现了“有趣”的关联。

2021-01-12 12:02:10

黑客攻击SolarWinds
数据安全（反爬虫）之「防重放」策略
在大前端时代的安全性一文中讲了 Web 前端和 Native 客户端如何从数据安全层面做反爬虫策略，本文接着之前的背景，将从 API 数据接口的层面讲一种技术方案，实现数据安全。

2021-01-12 11:26:44

数据安全爬虫
ARP，这个隐匿在计网背后的男人
只要确定了 IP 地址后，就能够向这个 IP 地址所在的主机发送数据报，这是我们所熟知的事情。但是再往深了想，IP 地址只是标识网络层的地址，那么在网络层下方数据链路层是不是也有一个地址能够告诉对方主机自己的地址呢?是的，这个地址就是MAC 地址。

2021-01-12 08:06:11

ARP数据计网
勒索软件“财务年报”：Ryuk至少赚了1.5亿美元
近日，美国威胁情报公司Advanced Intelligence和英国威胁情报公司HYAS追踪了来自Ryuk勒索软件受害者的(加密货币)资金后，发现该犯罪组织至少赚了1.5亿美元。

2021-01-12 07:46:33

勒索软件Ryuk恶意软件
Egregor勒索软件组织详解以及防范它的方法
新出现的Egregor组织采用了“双重赎金”技术来威胁损害企业的声誉并增加了支付压力。

2021-01-11 10:45:16

勒索软件Egregor病毒
应用层安全架构设计-访问控制
权限控制，或者说访问控制，广泛应用于各个系统中。抽象地说，是某个主体(subject)对某个客体(object)需要实施某种操作(operation)，而系统对这种操作的限制就是权限控制。

2021-01-11 10:19:51

安全架构
NTT携手Check Point部署Maestro安全架构解决方案
NTT遵循国际标准制定的自有服务框架与服务内容，为客户在项目上线和运营调试的如期上线提供了坚实的保障。

2021-01-08 17:23:02

安全数据架构
美国政府宣布俄罗斯国家黑客极有可能是SolarWinds攻击元凶
美国国家安全委员会（NSC）下属网络统一协调小组（UCG）本周三宣布，俄罗斯政府支持的高级持续威胁（APT）组织很可能是SolarWinds黑客攻击的幕后黑手。

2021-01-08 15:15:57

黑客网络安全网络攻击
如何让Shell脚本变成可执行文件
在本教程中介绍创建bash脚本并使用chmod命令使脚本可执行，无需脚本前面加上sh或bash命令就可以运行它。

2021-01-08 08:06:19

脚本Shell文件
2020年每天检测到的最新恶意文件数量增长5.2%， 达到360,000
2020年，平均每天监测到的最新恶意文件数量达到360,000，与去年相比，增长了5.2%。这一增长的主要原因是木马(能够执行一系列行为的恶意文件，包括删除数据和进行间谍行为)和后门程序(一种特定类型的木马，能够让攻击者远程控制受感染设备)数量出现大幅增长：其增长率分别为40.5%和23%。

2021-01-07 11:50:20

恶意文件木马
日产公司源代码在线泄露
传统机动车制造厂商近来麻烦不断，继去年本田遭遇勒索软件攻击、奔驰数据泄露、伊始川崎重工和日产公司又接连曝出数据泄露事故。

2021-01-07 11:09:58

源代码泄露数据泄露勒索软件
深入考察解释型语言背后隐藏的攻击面，Part 2（四）
在本文中，我们将深入地探讨，在通过外部函数接口(Foreign Function Interface，FFI)将基于C/C++的库“粘合”到解释语言的过程中，安全漏洞是如何产生的。

2021-01-07 09:19:00

攻击面语言安全漏洞
微软“雪藏”的七个Windows 10强力工具
本文，我们将重点介绍Windows 10的七款“隐藏”工具，解锁这些工具可以让高级用户如虎添翼，更好地控制Windows 10。

2021-01-06 11:05:05

Windows 10安全工具微软
如何降低互联智能企业中的风险
随着远程工作成为现实，现在是提出三个关键问题的时候了，以确保企业都了解潜在风险以及如何降低风险。

2021-01-06 10:18:33

网络风险数据泄露漏洞
黑客思维：CISO确定防御优先级的六个关键问题
曾协助数百位CISO对抗红队的网络安全专家David Wolpoff认为，CISO在制定防御优先级时，应当基于“红队思维”或“黑客思维”，提出以下六大问题。

2021-01-05 11:16:39

黑客漏洞网络攻击
英国法院拒绝了美国政府对维基解密创始人的引渡请求
近日，据外媒报道，英国地方法院法官以美国联邦监狱条件严酷为由，拒绝了美国政府对WikiLeaks创始人朱利安·阿桑奇(Julian Assange)的引渡请求。

2021-01-05 10:59:09

引渡网络犯罪网络安全
深入考察解释型语言背后隐藏的攻击面，Part 2（三）
在本文中，我们将深入地探讨，在通过外部函数接口（Foreign Function Interface，FFI）将基于C/C++的库“粘合”到解释语言的过程中，安全漏洞是如何产生的。

2021-01-05 09:51:18

攻击面语言安全漏洞
NIST安全框架漏掉了四个关键云安全问题
NIST标准给大量企业和组织（从小型企业到大型政府组织）营造了错误的安全感。因为这些企业没有意识到，尽管NIST安全框架有很多优点，但也给网络内部埋下了巨大的云安全问题隐患。

2021-01-04 13:34:12

云安全安全框架数据安全
SolarWinds黑客偷看了微软产品源代码
实施SolarWinds供应链攻击的黑客入侵了微软内部账户，查看了微软产品的源代码。

2021-01-04 13:33:08

黑客微软网络攻击
2020年网络安全大事记
以下，安全牛围绕2020年网络安全十大热点，简要回顾和盘点2020年网络安全重大事件和数据统计，并在文章末尾附上相关大事记列表。

2021-01-04 08:33:04

网络安全信息安全网络攻击
深入考察解释型语言背后隐藏的攻击面，Part 2（二）
在本文中，我们将深入地探讨，在通过外部函数接口(Foreign Function Interface，FFI)将基于C/C++的库“粘合”到解释语言的过程中，安全漏洞是如何产生的。

2021-01-03 10:44:45

攻击面语言安全漏洞
Ulimit的坑，让我的故障一波又一波
最近遇到一个非常有趣的问题。其中有一组HAProxy，频繁出现问题。登录上服务器，cpu、内存、网络、io一顿猛查。最终发现，机器上处于TIME_WAIT状态的连接，多达6万多个。

2021-01-01 09:03:44

故障HAProxy服务器
川崎重工发生严重数据泄漏，波及全球分支机构
日本航空航天公司川崎重工本周一警告说，发生了可能导致客户数据泄漏的安全事件。

2020-12-31 11:01:54

数据泄漏网络攻击电子邮件
美创科技成功协办“2020网络安全标准论坛”
12月27日—28日，以“网络安全产品安全与创新”为主题的2020网络安全标准论坛暨第十二期标准宣贯培训会在北京顺利召开。

2020-12-31 10:28:59

美创科技网络安全
企业如何选择SSL证书?
随着互联网的发展，SSL网站安全证书已成为企业的一个标配。如未配备，你在访问公司站点时，会被提示该站点是不安全的。

2020-12-31 08:08:23

SSL证书企业
2021年十大端点安全新趋势
继2020年发布端点安全十大趋势之后，相比去年我们更多地结合了国内实际情况和对大量客户的实地调研，发布了2021年十大端点安全新趋势。

2020-12-30 17:51:57

端点安全网络安全网络攻击
普洱还是喜茶？再议开发安全中的SDL与DevSecOps
要解决组织的问题需要基于战略方向，从人、流程、技术与工具、方法等多个维度系统化思考。工具很重要，但也不是解决问题的万能药，用什么工具，不是看是不是技术先进，而是在战略指导下，从成本效益角度综合考虑的结果。

2020-12-30 11:07:43

开发安全SDLDevSecOps
Web安全：内网渗透工具
在网络空间中，大部分的安全问题都源自内网。事实上，黑客们一般谈论的渗透都是指内网的渗透网，即黑客在获取目标网站的webshell并进入内网以后，就可通过内网渗透工具不断提升自己权限，以达到控制整个内网的目的。

2020-12-30 10:38:41

Web安全内网工具
深入考察解释型语言背后隐藏的攻击面，Part 2（一）
在本文中，我们将为读者详细介绍，在通过外部函数接口（Foreign Function Interface，FFI）将基于C/C++的库“粘合”到解释语言的过程中，安全漏洞是如何产生的。

2020-12-30 10:26:47

攻击面语言安全漏洞
基于Prometheus和Grafana的监控平台之运维告警
通过前面的文章我们搭建好了监控环境并且监控了服务器、数据库、应用，运维人员可以实时了解当前被监控对象的运行情况，但是他们不可能通过坐在电脑边上盯着DashBoard来发现服务器或应用异常。

2020-12-30 05:34:25

监控PrometheusGrafana
原友盟+错误分析模块正式升级为U-APM应用性能监控平台
在移动互联网信息爆炸时代，如何延长App的存活周期是每个开发者最关注的问题，一款经常崩溃的App的用户体验显然是非常糟糕的，友盟+，近日将原友盟+错误分析模块升级为U-APM应用性能监控平台，助力App开发者深入了解应用的性能和稳定性，高效提升应用质量。

2020-12-29 13:17:35

错误分析模块
盘点：2020年加密货币领域的黑客攻击、漏洞攻击和盗窃事件
2020是DeFi年，但是这个新兴金融生态系统的发展并不是一路畅通。与前几年不同的是，2020年的主要加密货币新闻并不是大型交易所遭遇黑客攻击和价值数百万美元的比特币遭遇盗窃。然而，仍然有相当多的黑客事件发生，其中大部分都起源于新兴的去中心化金融（DeFi）领域。

2020-12-29 11:25:00

比特币加密货币黑客
2020远程办公的头号漏洞：远程桌面协议（RDP）
随着冬季的到来，新冠疫情在全球的大流行呈现上升趋势，任何企业和机构的信息技术和网络安全主管，都应当为随时可能到来或升级的远程办公做好安全防护预案和准备工作。

2020-12-29 10:57:28

恶意软件漏洞远程桌面协议
开源软件安全治理的抓手：资产管理
开源软件是一种典型的信息资产，可以用信息资产管理理论来开展安全治理。笔者在工作过程中，综合采取梳理资产、评估和处置风险、持续改进等思路，逐渐打开工作局面。下面从管理、技术、实施三个方面谈一下体会。

2020-12-29 10:26:55

开源软件安全安全治理漏洞
上一页 1 ··· 5152535455 ··· 117
点赞

51CTO技术栈公众号

业务
速览
在线客服