直播训练营

鸿蒙开发者社区

WOT技术大会

AIGC创新中国行

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 2024年软考 PMP项目管理软考资讯

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO题库小程序

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

账号设置退出

应用安全

5832内容

关注

主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。

共 5832 条

网络犯罪分子如何利用爱彼迎从事欺诈活动？

网络犯罪分子已经发现了利用爱彼迎从事欺诈活动的各种方法，通过使用窃取器和被盗的cookie未经授权访问用户帐户。然后，这些泄露的信息被卖给其他网络犯罪分子，或者被用来向买家提供折扣服务。

2023-10-30 13:40:08

网络犯罪安全

风险管理之引入系统和组件驱动的风险管理方法

在网络安全中，风险通常用系统的组成部分来描述，例如硬件（计算机、服务器等）或软件。我们将这种方法称为自下而上或组件驱动的风险技术。

2023-10-30 00:06:22

网络安全系统

欧盟网络安全威胁：虚假与错误信息

如今，数字平台已是新闻媒体的主战地。社交网站、新闻媒体、甚至搜索引擎都是现在大多数人的信息来源。由于这些网站的运作方式是通过吸引人们来产生网站流量，这些抓人眼球的信息通常是推广广告，有些甚至没有经过审查。

2023-10-27 11:27:28

网络安全威胁

探索PKI—什么是加密密钥？

安全地存储加密密钥不是一项选择题。事实上，它是许多行业和地区法规的要求。除非你愿意因数据泄露而支付数千或数百万美元的合规罚款、法律费用和诉讼解决费用，否则我们建议你引起足够的重视。

2023-10-27 07:20:11

PKI 加密密钥

利用SSH加密实现的HTTP隧道分析与检测

Chisel是一个快速稳定的TCP/UDP隧道工具，该工具基于HTTP实现，并通过SSH加密保证通信安全。Chisel可以进行端口转发、反向端口转发以及SOCKS流量代理，使用GO语言编写，具备较好的跨平台特性。

2023-10-26 14:23:26

SSH加密安全 HTTP隧道

如何防范生成式AI的钓鱼邮件攻击

今年ChatGPT火爆全网，近年来AI人工智能取得了长足的进步，给各行各业带来了革命性的变化。然而，与任何技术一样，总是有人试图利用它来达到恶意目的。

2023-10-26 14:20:23

ChatGPT 人工智能黑客

12种常见的恶意软件类型与防范建议

蠕虫软件属于一种特殊的病毒程序，它无需人为干预即可自我复制，并感染其他计算机。蠕虫软件能够广泛利用组织网络系统中的安全漏洞、恶意链接或文件，将自己植入到用户的计算设备中。一旦进入系统，蠕虫会自动搜索联网设备进行攻击。蠕虫通常伪装成合法的工作文件，以避免用户的注意。

2023-10-26 12:10:07

蠕虫软件计算机

不仅吸尘还吸数据：自动吸尘器可能正在监视你

智能自动吸尘器的发展历程就是人们拿隐私换便利的一个例子。智能设备功能越强大，它们被允许收集的数据就越多，它们就越会侵入我们的生活。因此，指望每个人都确保隐私完好的可能性比较小。

2023-10-26 07:56:54

数据自动吸尘器监视

员工必知！十大常见网络钓鱼模板

网络钓鱼意识在增强组织和个人的整体安全性方面起着重要作用，随着”网络安全意识月“20周年的到来，现在是时候教育您的员工如何应对网络钓鱼威胁了！

2023-10-26 07:55:01

网络钓鱼意识

安全研究发现：AI安全护栏形同虚设

“如果你只使用安全数据训练模型，你就再也不能把它用作内容审核过滤器，因为它不知道如何量化有害内容。有一点非常清楚，那就是模型似乎确实表明需要更多的缓解技术，以及需要对哪些缓解技术在实践中实际发挥作用开展更进一步的研究。”

2023-10-26 07:52:11

AI 安全护栏

建立安全运营中心（SOC）威胁情报，你学会了吗？

市场上有多种 TIP，因此找到适合您的工具非常重要。如果无需太多麻烦就需要 TI，那么商业工具可能非常宝贵，但可能缺乏开源工具带来的一些自由。（MISP是使用最广泛的平台之一，值得考虑）

2023-10-26 00:10:49

安全运营中心威胁情报

历史上十次最大的网络攻击

当数据泄露发生时，可能会产生深远的影响。超越了目标公司，影响了客户、供应商等。可怕的是，专家预计到 2025 年网络犯罪造成的损失将达到10.5 万亿美元左右。

2023-10-26 00:07:04

网络攻击泄露

企业如何应对攻击者利用AI进行的勒索软件攻击

自2022年11月以来，AI一直是科技领域最令人关注的技术，当时ChatGPT向大众开放，并向全世界展示了大型语言模型的变革潜力。

2023-10-25 15:08:23

勒索软件 AI 安全

钓鱼电子邮件使用二维码发起攻击的可能性

从2023年6月到8月，研究人员检测到8878封包含二维码的网络钓鱼邮件，恶意活动在6月份达到顶峰，有5063封信，到8月份减少到762封信。

2023-10-25 14:22:25

安全二维码钓鱼电子邮件

防不胜防！黑客使用转码域名在谷歌上投放钓鱼网站看不出任何差别

谷歌搜索上的各种恶意软件和钓鱼网站广告屡见不鲜，这种操作手法已经相当成熟，都是先做一个看似合规的网站去投放广告，等谷歌审核通过了再把落地页修改为恶意内容。

2023-10-25 14:19:38

攻击者如何绕过常用的Web应用防火墙？

许多Web应用防火墙（WAF）很容易被攻击者绕过。阅读本文后，你就可以知道如何判断自己的WAF是否易受攻击以及如何修复它了。

2023-10-24 15:43:07

安全 WAF防御

IT行业成为网络攻击重灾区！2023年10家知名IT企业安全事件盘点

同样作为四大会计师事务所的安永公司，在6月12日接受BBC采访时表示，“经过安全团队的调查，公司确认也受到MOVEit攻击的影响。在安永正式提供给包括CRN在内的媒体声明中表示：我们正在全面调查可能受到访问的系统。

2023-10-24 12:27:13

网络攻击重灾区

2023年十大网络安全“独角兽”企业观察

Lacework公司致力于实现多云环境中的风险可见性。无论是否通过代理模式，它都可以在几分钟内部署到用户的云环境中（AWS、Azure、谷歌Cloud），并显示用户已部署的内容、配置方式，以及是否存在漏洞或错误配置等信息。

2023-10-23 14:31:10

八款旨在窃取数据的假冒ChatGPT恶意应用译文精选

不知您是否考虑过，ChatGPT会像其他软件那样感染病毒，或是遭受恶意软件的攻击吗？答案是肯定的。

2023-10-23 09:00:00

谷歌优先展示的 KeePass 官网是冒牌货，定向至恶意软件

Google 广告透明度中心的信息显示，这些广告自周六以来开始投放，最后一次登录是在周三。投放广告的主体是一家名为 Digital Eagle 的公司，透明度页面称该公司是一家广告商，其身份已通过谷歌验证。

2023-10-23 08:29:08

谷歌验证 Google

美国网络安全机构CISA等发布反网络钓鱼指南

在网络钓鱼攻击中，威胁行为者依靠社会工程来诱骗受害者泄露其凭据或访问旨在部署恶意软件或窃取其登录信息的恶意网站，然后将其用于访问企业网络或其他资源。

2023-10-23 06:43:36

网络安全恶意软件

您的安全程序是否受到零碎的检测和响应的影响？

我知道你在想什么，PDR 并不是一个真正的东西。虽然安全行业已经拥有大量的“DR”术语，例如 EDR、NDR、CDR、MDR、XDR、TDIR 等，但您是对的 — 没有行业 PDR 术语，但我们有趣的缩写词背后的情感是当然是真的。举个例子：看看我们上一句中“DR”首字母缩略词的数量。行业整体碎片化，导致不少企业遭遇PDR。

2023-10-22 14:22:25

安全 PDR 程序

2023年9月份恶意软件之“十恶不赦”排行榜

Formbook是上个月最流行的恶意软件，对全球组织的影响达3%，其次是Remcos，对全球影响达2%，而Emotet对全球影响达2%。

2023-10-22 11:20:26

恶意软件 Formbook

四万台思科设备因未修补漏洞而遭到黑客攻击

LeakIX 负责扫描互联网上是否存在易受攻击的系统，最初报告称在大约 30,000 台思科设备上发现了恶意植入，但其最新扫描发现另外10,000 个受感染的系统。

2023-10-21 00:20:16

黑客攻击互联网设备

网络攻击者将AIGC和恶意软件集成，使威胁级别上升

在网络欺诈升级中，亚太地区成为诈骗者的首要目标，超过4%的交易被标记为身份欺诈攻击。这一惊人的高数字远远超过了全球其他地区的增长率。研究机构将这种情况归因于亚洲的反欺诈防御系统，历史上亚洲的反欺诈防御系统比其他市场更弱。

2023-10-20 13:41:30

CNNVD通报Cisco IOS XE Software安全漏洞情况

Cisco IOS XE Software是美国思科（Cisco）公司的一个用于企业有线和无线访问，汇聚，核心和WAN的操作系统。Cisco IOS XE Software 存在安全漏洞，未经身份验证的远程攻击者可以利用该漏洞创建具有最高访问权限的账户，进而控制受影响的系统。

2023-10-20 12:02:23

Cisco 企业有线

网络安全入门–DNS

NXDOMAIN响应–NXDOMAIN响应指示查询的域名无法通过DNS服务器的查找过程进行解析。域查找中的主机名和NXDOMAIN响应的组合将触发这些签名。

2023-10-19 07:05:27

DNS 网络安全

2023年MacOS恶意软件威胁态势观察

发生于2023年7月的JumpCloud入侵活动，也使用了多级隐身技术来保护后期有效载荷。研究人员将这两起攻击归咎于与朝鲜有关的威胁行为者，他们的重点是供应链攻击，以窃取敏感的企业信息，并将其用于进一步、更具针对性的入侵。研究人员预计，后续出现进一步的macOS恶意软件活动将是不可避免的。

2023-10-18 12:18:47

macOS 恶意软件信息

网络安全入门-恶意软件

恶意软件（恶意软件）是旨在破坏系统运行、窃取数据或未经授权访问网络的代码。常见的恶意软件类型包括病毒、蠕虫、木马、僵尸网络、勒索软件、加密挖矿程序和远程管理工具(RAT)。

2023-10-18 07:08:54

网络安全恶意软件

遭受 HTTP/2“快速重置”零日攻击的十大开源项目

Sonatype 安全研究团队继续跟踪越来越多的受该缺陷影响的开源项目，我们将根据这些披露信息及时更新我们的产品，以保护我们的客户免受易受攻击的组件的侵害。

2023-10-17 06:53:25

安全产品项目

如何识别和阻止可疑的API流量？

为了有效地检测可疑的API流量，企业需要实施可靠的监控系统，并采用先进的分析和机器学习算法。这将有助于确保API安全策略和工具比不断发展的网络安全环境领先一步，使企业能够主动识别和响应安全威胁，尽量降低数据泄露、财务损失和声誉损害的风险。

2023-10-16 12:12:28

API 流量系统

如何保证Spring Boot接口安全的呢？

在保证Spring Boot接口安全时，我们需要关注的主要方面包括：认证（Authentication）、授权（Authorization）、数据安全性（Data Security）、以及防止常见的Web安全威胁。

2023-10-16 11:12:29

SpringBoot Web安全

八条黄金准则，解决API安全问题

API（应用程序编程接口）是现代软件开发中不可或缺的一部分。它们允许不同的应用程序之间共享数据和功能，从而促进了软件系统的整合和互操作性。然而，随着API使用的普及，安全性问题也开始浮出水面。

2023-10-15 16:42:51

API 软件开发安全

工信部圆满完成杭州亚运会无线电安全、信息通信服务和网络安全保障任务

10月8日晚，杭州第19届亚洲运动会（以下简称“杭州亚运会”）在杭州奥体中心体育场圆满落下帷幕。按照党中央、国务院的决策部署，工业和信息化部动员行业系统专业力量，精心组织，周密部署。

2023-10-13 15:39:23

网络安全无线电

每个企业现在都需要为2024年的十大网络安全趋势做好准备

近年来，许多领域的技术进步步伐加快，网络威胁也不例外。以下介绍了对网络安全趋势的预测，随着我们迈向2024年，每个人都应该高度警惕。

2023-10-13 13:46:41

NSA和CISA红蓝团队揭示“10大网络安全配置错误”

NSA和CISA推荐组织利用特定于企业的MITRE ATT&CK框架映射的威胁行为来演练、测试和验证组织的安全计划。此外，还建议测试组织现有的安全控制清单，以评估它们对建议中描述的ATT&CK技术的性能。

2023-10-13 06:57:38

NSA CISA 框架

建立安全运营中心（SOC）威胁建模

一旦完成了威胁建模过程，您就应该拥有一个模型，其中详细说明了多个日志源、系统风险以及各种攻击。然后可以使用该模型来开发检测用例或确保您已经拥有适当的覆盖范围。

2023-10-13 00:06:37

威胁建模日志源系统

防止攻击者进入活动目录（AD）的七条安全实践译文精选

活动目录安全性是无数网络安全团队最关心的问题。

2023-10-12 08:00:00

安全活动目录

Tequila OS 2.0：拉丁美洲第一个取证 Linux 发行版

随着人才短缺的持续以及威胁行为者改进其方法，网络安全专业人员依靠各种工具来保持领先地位。有付费商业工具和免费开源工具，对应于用不同编程语言（Python、Perl、Bash、PowerShell 等）设计的各种实用程序生态系统。

2023-10-12 06:42:34

工具威胁开源

建立安全运营中心（SOC）日志来源

除了用于检测之外，日志源对于执行事件响应也至关重要，因为它们可以在发生事件时提供有关系统行为的有价值的上下文。

2023-10-12 06:41:24

安全运营中心

盘点15个免费又实用的监控开源项目

15个免费又实用的监控工具各有优缺点，选择合适的系统监控工具取决于具体的运行环境和对监控的要求。另外，在实际生产环境中，工具无法解决所有的问题，但是一个好的工具可以为我们提供最佳的解决方案。

2023-10-11 18:18:46

监控开源项目

建筑物中网络攻击的风险如何预防

当设施管理者和供应商利用远程访问来控制楼宇自动化系统(BAS)时，他们可能会产生漏洞。如果没有监控、日志记录，有时在公共IP上操作他们的系统，它就会成为网络攻击者的主要目标。

2023-10-11 15:13:11

防范威胁检测措施被绕过的四点建议

完善事件响应计划对于现代企业组织来说，必须时刻准备好应对突发的网络安全事件。在严重安全事件发生时，需要能够第一时间制定应急处置方案，充分调动内外部团队资源，并让所有成员明确自己的任务。

2023-10-11 14:25:25

威胁检测应急

索尼数据被黑客窃取并在暗网上进行出售

索尼公司再次陷入网络攻击的漩涡。这次是一个名为 "Ransomed.vc "的黑客团伙，他们声称已经成功入侵了这家科技巨头的网络，该团伙声称，他们的目标是在黑市上出售被窃取的数据。

2023-10-11 07:14:28

索尼网络风险

建立安全运营中心（SOC）登录系统和日志源

同样重要的是要记住，这种方法不会立即突出整个系统中风险的出现。这只是将适当的日志源引入SOC 系统，此时可以考虑系统范围的风险。有关识别系统范围风险的更多信息，请参阅后期更新的检测。

2023-10-11 00:04:10

SOC 登录系统日志源

风险管理之引入网络安全风险量化

与所有风险分析方法一样，您应该注意记录您的假设，以防以后需要重新审视这些假设。您还应该寻求提供有关在沟通风险时使用哪些数据源或流程来得出结论的信息。

2023-10-11 00:03:09

安全风险量化

APP备案常见问题解答

随着移动互联网快速发展，APP已成为互联网信息服务的重要载体，APP与网站同属于提供互联网信息服务，应按照国家法律法规要求，向电信主管部门参照网站备案的方式履行备案手续，登记实名、网络资源和业务等信息。再次把这个沉寂已久的话题推到了风口浪尖。

2023-10-10 08:01:13

APP 网站方式

InfoHound：一款针对域名安全的强大OSINT工具

在网络侦查阶段，攻击者会搜索有关其目标的任何信息，以创建一个档案，而这种档案可以帮助他确定进入目标组织的可能方式。InfoHound使用了公开资源情报（OSINT）技术来对目标域名执行被动分析，且整个过程中不需要与目标进行直接交互，即可提取给定域名的大量有价值数据。

2023-10-10 07:08:42

InfoHound 网络攻击者

供应链在安全方面需要关注哪些趋势？

人们需要担心的不仅仅是直接的网络攻击或欺诈：出现的重大问题可能仅仅因为人们犯了错误但未能理解并从中吸取教训。对于不想受到网络攻击的企业来说，披露错误是非常可怕的，但不披露意味着错误无法纠正。

2023-10-10 06:57:32

供应链网络攻击

LightSpy APT攻击微信用户，窃取支付数据

LightSpy是一种移动高级持续性威胁（mAPT），它使用新颖的复杂技术来攻击移动用户。其中，这个恶意软件已被证实出自黑客组织APT41之手。最近的报告表明，该恶意软件一直在使用微信支付系统访问支付数据、监控私密通信，并执行各种恶意活动。

2023-10-09 07:08:06

LightSpy 支付数据

上一页 1 ··· 6 7 8 9 10 ··· 117 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区

教育

51CTO学堂精培企业培训 CTO训练营