51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

应用安全

5814内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 5814 条
加密通讯元年：Signal下载量暴增4200%
在社交媒体应用Parler本周一被科技巨头们“集体处决”后，本周三WhatsSpp在新的隐私政策中宣布将与其母公司Facebook分享用户隐私数据后，这导致大批恐慌的用户纷纷涌向WhatsApp的竞争对手。

2021-01-13 10:25:30

加密隐私数据数据安全
网络安全演练十大好处
没有什么方法比进行常规安全演练更能确定公司企业的安全强弱了，网络安全演练确实能够带来一些实打实的好处，比如下面这10个典型益处。

2021-01-13 10:17:13

网络安全演练网络安全
如何在 ASP.Net Core 中实现数据保护API
在 ASP.Net Core 数据保护栈中提供了一种非常简单的方法来加密API，从而保护数据的安全，通常落地的做法就是 数据加密 和 数据解密,这篇文章我们就来一起看看如何使用 数据保护API。

2021-01-13 07:33:41

API数据安全
惨遭“开源”，数百万Parler用户数据全部泄露
上周日，特朗普的最后社交媒体阵地——美国社交应用Parler也被亚马逊、谷歌和苹果公司“拒绝服务”，但本周一更加惊人的消息从reddit社区传出，所有Parler用户数据已经公开暴露，任何人都可查询。

2021-01-12 15:24:39

数据泄露网络安全因素认证
2021年视频监控市场五大趋势
近日云视频安全厂商Eagle Eye Networks发布了2021年视频监控与安全性预测报告，报告指出2021年视频监控和相关安全市场将呈现五大趋势。

2021-01-12 12:09:53

视频监控视频安全智能终端安全
实锤了？SolarWinds攻击者与俄罗斯黑客组织存在关联信息
周一，卡巴斯基报道称，在SolarWinds攻击者投放的Sunburst恶意软件与Kazuar之间发现了“有趣”的关联。

2021-01-12 12:02:10

黑客攻击SolarWinds
数据安全（反爬虫）之「防重放」策略
在大前端时代的安全性一文中讲了 Web 前端和 Native 客户端如何从数据安全层面做反爬虫策略，本文接着之前的背景，将从 API 数据接口的层面讲一种技术方案，实现数据安全。

2021-01-12 11:26:44

数据安全爬虫
ARP，这个隐匿在计网背后的男人
只要确定了 IP 地址后，就能够向这个 IP 地址所在的主机发送数据报，这是我们所熟知的事情。但是再往深了想，IP 地址只是标识网络层的地址，那么在网络层下方数据链路层是不是也有一个地址能够告诉对方主机自己的地址呢?是的，这个地址就是MAC 地址。

2021-01-12 08:06:11

ARP数据计网
勒索软件“财务年报”：Ryuk至少赚了1.5亿美元
近日，美国威胁情报公司Advanced Intelligence和英国威胁情报公司HYAS追踪了来自Ryuk勒索软件受害者的(加密货币)资金后，发现该犯罪组织至少赚了1.5亿美元。

2021-01-12 07:46:33

勒索软件Ryuk恶意软件
Egregor勒索软件组织详解以及防范它的方法
新出现的Egregor组织采用了“双重赎金”技术来威胁损害企业的声誉并增加了支付压力。

2021-01-11 10:45:16

勒索软件Egregor病毒
应用层安全架构设计-访问控制
权限控制，或者说访问控制，广泛应用于各个系统中。抽象地说，是某个主体(subject)对某个客体(object)需要实施某种操作(operation)，而系统对这种操作的限制就是权限控制。

2021-01-11 10:19:51

安全架构
NTT携手Check Point部署Maestro安全架构解决方案
NTT遵循国际标准制定的自有服务框架与服务内容，为客户在项目上线和运营调试的如期上线提供了坚实的保障。

2021-01-08 17:23:02

安全数据架构
美国政府宣布俄罗斯国家黑客极有可能是SolarWinds攻击元凶
美国国家安全委员会（NSC）下属网络统一协调小组（UCG）本周三宣布，俄罗斯政府支持的高级持续威胁（APT）组织很可能是SolarWinds黑客攻击的幕后黑手。

2021-01-08 15:15:57

黑客网络安全网络攻击
如何让Shell脚本变成可执行文件
在本教程中介绍创建bash脚本并使用chmod命令使脚本可执行，无需脚本前面加上sh或bash命令就可以运行它。

2021-01-08 08:06:19

脚本Shell文件
2020年每天检测到的最新恶意文件数量增长5.2%， 达到360,000
2020年，平均每天监测到的最新恶意文件数量达到360,000，与去年相比，增长了5.2%。这一增长的主要原因是木马(能够执行一系列行为的恶意文件，包括删除数据和进行间谍行为)和后门程序(一种特定类型的木马，能够让攻击者远程控制受感染设备)数量出现大幅增长：其增长率分别为40.5%和23%。

2021-01-07 11:50:20

恶意文件木马
日产公司源代码在线泄露
传统机动车制造厂商近来麻烦不断，继去年本田遭遇勒索软件攻击、奔驰数据泄露、伊始川崎重工和日产公司又接连曝出数据泄露事故。

2021-01-07 11:09:58

源代码泄露数据泄露勒索软件
深入考察解释型语言背后隐藏的攻击面，Part 2（四）
在本文中，我们将深入地探讨，在通过外部函数接口(Foreign Function Interface，FFI)将基于C/C++的库“粘合”到解释语言的过程中，安全漏洞是如何产生的。

2021-01-07 09:19:00

攻击面语言安全漏洞
微软“雪藏”的七个Windows 10强力工具
本文，我们将重点介绍Windows 10的七款“隐藏”工具，解锁这些工具可以让高级用户如虎添翼，更好地控制Windows 10。

2021-01-06 11:05:05

Windows 10安全工具微软
如何降低互联智能企业中的风险
随着远程工作成为现实，现在是提出三个关键问题的时候了，以确保企业都了解潜在风险以及如何降低风险。

2021-01-06 10:18:33

网络风险数据泄露漏洞
黑客思维：CISO确定防御优先级的六个关键问题
曾协助数百位CISO对抗红队的网络安全专家David Wolpoff认为，CISO在制定防御优先级时，应当基于“红队思维”或“黑客思维”，提出以下六大问题。

2021-01-05 11:16:39

黑客漏洞网络攻击
英国法院拒绝了美国政府对维基解密创始人的引渡请求
近日，据外媒报道，英国地方法院法官以美国联邦监狱条件严酷为由，拒绝了美国政府对WikiLeaks创始人朱利安·阿桑奇(Julian Assange)的引渡请求。

2021-01-05 10:59:09

引渡网络犯罪网络安全
深入考察解释型语言背后隐藏的攻击面，Part 2（三）
在本文中，我们将深入地探讨，在通过外部函数接口（Foreign Function Interface，FFI）将基于C/C++的库“粘合”到解释语言的过程中，安全漏洞是如何产生的。

2021-01-05 09:51:18

攻击面语言安全漏洞
NIST安全框架漏掉了四个关键云安全问题
NIST标准给大量企业和组织（从小型企业到大型政府组织）营造了错误的安全感。因为这些企业没有意识到，尽管NIST安全框架有很多优点，但也给网络内部埋下了巨大的云安全问题隐患。

2021-01-04 13:34:12

云安全安全框架数据安全
SolarWinds黑客偷看了微软产品源代码
实施SolarWinds供应链攻击的黑客入侵了微软内部账户，查看了微软产品的源代码。

2021-01-04 13:33:08

黑客微软网络攻击
2020年网络安全大事记
以下，安全牛围绕2020年网络安全十大热点，简要回顾和盘点2020年网络安全重大事件和数据统计，并在文章末尾附上相关大事记列表。

2021-01-04 08:33:04

网络安全信息安全网络攻击
深入考察解释型语言背后隐藏的攻击面，Part 2（二）
在本文中，我们将深入地探讨，在通过外部函数接口(Foreign Function Interface，FFI)将基于C/C++的库“粘合”到解释语言的过程中，安全漏洞是如何产生的。

2021-01-03 10:44:45

攻击面语言安全漏洞
Ulimit的坑，让我的故障一波又一波
最近遇到一个非常有趣的问题。其中有一组HAProxy，频繁出现问题。登录上服务器，cpu、内存、网络、io一顿猛查。最终发现，机器上处于TIME_WAIT状态的连接，多达6万多个。

2021-01-01 09:03:44

故障HAProxy服务器
川崎重工发生严重数据泄漏，波及全球分支机构
日本航空航天公司川崎重工本周一警告说，发生了可能导致客户数据泄漏的安全事件。

2020-12-31 11:01:54

数据泄漏网络攻击电子邮件
美创科技成功协办“2020网络安全标准论坛”
12月27日—28日，以“网络安全产品安全与创新”为主题的2020网络安全标准论坛暨第十二期标准宣贯培训会在北京顺利召开。

2020-12-31 10:28:59

美创科技网络安全
企业如何选择SSL证书?
随着互联网的发展，SSL网站安全证书已成为企业的一个标配。如未配备，你在访问公司站点时，会被提示该站点是不安全的。

2020-12-31 08:08:23

SSL证书企业
2021年十大端点安全新趋势
继2020年发布端点安全十大趋势之后，相比去年我们更多地结合了国内实际情况和对大量客户的实地调研，发布了2021年十大端点安全新趋势。

2020-12-30 17:51:57

端点安全网络安全网络攻击
普洱还是喜茶？再议开发安全中的SDL与DevSecOps
要解决组织的问题需要基于战略方向，从人、流程、技术与工具、方法等多个维度系统化思考。工具很重要，但也不是解决问题的万能药，用什么工具，不是看是不是技术先进，而是在战略指导下，从成本效益角度综合考虑的结果。

2020-12-30 11:07:43

开发安全SDLDevSecOps
Web安全：内网渗透工具
在网络空间中，大部分的安全问题都源自内网。事实上，黑客们一般谈论的渗透都是指内网的渗透网，即黑客在获取目标网站的webshell并进入内网以后，就可通过内网渗透工具不断提升自己权限，以达到控制整个内网的目的。

2020-12-30 10:38:41

Web安全内网工具
深入考察解释型语言背后隐藏的攻击面，Part 2（一）
在本文中，我们将为读者详细介绍，在通过外部函数接口（Foreign Function Interface，FFI）将基于C/C++的库“粘合”到解释语言的过程中，安全漏洞是如何产生的。

2020-12-30 10:26:47

攻击面语言安全漏洞
基于Prometheus和Grafana的监控平台之运维告警
通过前面的文章我们搭建好了监控环境并且监控了服务器、数据库、应用，运维人员可以实时了解当前被监控对象的运行情况，但是他们不可能通过坐在电脑边上盯着DashBoard来发现服务器或应用异常。

2020-12-30 05:34:25

监控PrometheusGrafana
原友盟+错误分析模块正式升级为U-APM应用性能监控平台
在移动互联网信息爆炸时代，如何延长App的存活周期是每个开发者最关注的问题，一款经常崩溃的App的用户体验显然是非常糟糕的，友盟+，近日将原友盟+错误分析模块升级为U-APM应用性能监控平台，助力App开发者深入了解应用的性能和稳定性，高效提升应用质量。

2020-12-29 13:17:35

错误分析模块
盘点：2020年加密货币领域的黑客攻击、漏洞攻击和盗窃事件
2020是DeFi年，但是这个新兴金融生态系统的发展并不是一路畅通。与前几年不同的是，2020年的主要加密货币新闻并不是大型交易所遭遇黑客攻击和价值数百万美元的比特币遭遇盗窃。然而，仍然有相当多的黑客事件发生，其中大部分都起源于新兴的去中心化金融（DeFi）领域。

2020-12-29 11:25:00

比特币加密货币黑客
2020远程办公的头号漏洞：远程桌面协议（RDP）
随着冬季的到来，新冠疫情在全球的大流行呈现上升趋势，任何企业和机构的信息技术和网络安全主管，都应当为随时可能到来或升级的远程办公做好安全防护预案和准备工作。

2020-12-29 10:57:28

恶意软件漏洞远程桌面协议
开源软件安全治理的抓手：资产管理
开源软件是一种典型的信息资产，可以用信息资产管理理论来开展安全治理。笔者在工作过程中，综合采取梳理资产、评估和处置风险、持续改进等思路，逐渐打开工作局面。下面从管理、技术、实施三个方面谈一下体会。

2020-12-29 10:26:55

开源软件安全安全治理漏洞
程序员过关斩将--少年派登录安全的奇幻遐想
说到登录，无人不知无人不晓。每一个有用户体系的相关系统都会有登录的入口，登录是为了确认操作人的正确性。说到登录安全，其实是一个很伟大的命题，不过常用的手段也不过尔尔。

2020-12-29 08:01:22

安全登录系统
2020年网络安全保险市场规模将激增
保险公司Finaria.it的最新研究显示，2021年全球网络安全保险市场预计将激增21%，市场规模达到95亿美元。

2020-12-29 07:14:23

网络安全保险市场勒索软件
Maze近一年的攻击趋势研究
Maze 勒索软件以前也被称为 "ChaCha 勒索软件 "，于 2019 年 5 月 29 日被Jerome Segura发现。

2020-12-28 11:22:38

Maze攻击勒索软件
双管齐下：朝鲜国家黑客入侵新冠病毒疫苗研发机构和政府部门
卡巴斯基最近发布的APT报告显示，朝鲜黑客组织Lazarus Group已经入侵了参与新冠病毒(COVID-19)疫苗研发机构。

2020-12-28 10:41:21

黑客新冠病毒网络攻击
双链攻击：美国关键基础设施大规模感染SolarWinds后门
过去一周，业界对SolarWinds黑客攻击的关注主要集中在美国联邦政府部门，但是根据工控系统安全公司Dragos的最新报告，SolarWinds恶意软件还感染了电气、石油和制造行业的十多个关键基础设施公司。

2020-12-28 10:16:36

黑客攻击恶意软件
用哪种语言写的应用漏洞最严重？六大主流语言代码漏洞分析报告出炉
静态代码分析安全公司 Veracode 近日发布了一份应用程序分析报告，结果发现比起 JavaScript 和 Python 等语言，C++ 和 PHP 的安全漏洞要严重得多。

2020-12-28 08:39:07

漏洞语言信息泄露
线程安全代码到底是怎么编写的？
相信有很多同学在面对多线程代码时都会望而生畏，认为多线程代码就像一头难以驯服的怪兽，你制服不了这头怪兽它就会反过来吞噬你。夸张了哈，总之，多线程程序有时就像一潭淤泥，走不进去退不出来。可这是为什么呢?

2020-12-28 08:18:55

安全代码线程
远程办公安全，只有30%的企业准备好了
虽然新冠病毒已经在全球肆虐将近一年，但是依然有大量企业并未对随时有可能到来的远程办公模式切换，以及随之而来的安全风险做好准备。

2020-12-25 12:42:01

远程办公网络钓鱼网络攻击
2021电子邮件安全的五大趋势
2021年，企业安全团队需要注意电子邮件攻击者会采取哪些新策略和技术?近日Darktrace电子邮件安全产品总监Dan Fein给出了五个邮件安全预测。

2020-12-25 12:38:56

邮件安全网络钓鱼网络攻击
Web安全：弱口令猜解和综合管理工具
弱口令猜解工具主要用来暴力猜解远程服务登录的弱口令。综合管理工具是主要针对Web服务器进行综合管理的工具。以前常用的综合管理工具有小马、大马等，现在常用的综合管理工具有中国菜刀等。

2020-12-25 08:12:40

Web安全网络安全
勒索软件的下一个热门目标：工业控制系统
SolarWinds供应链APT攻击的风暴正在席卷全球，同时也为工控系统安全敲响警钟。

2020-12-24 16:51:05

勒索软件工业控制系统网络攻击
上一页 1 ··· 5152535455 ··· 117
点赞

51CTO技术栈公众号

业务
速览
在线客服