51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

应用安全

5825内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 5825 条
不仅吸尘还吸数据：自动吸尘器可能正在监视你
智能自动吸尘器的发展历程就是人们拿隐私换便利的一个例子。智能设备功能越强大，它们被允许收集的数据就越多，它们就越会侵入我们的生活。因此，指望每个人都确保隐私完好的可能性比较小。

2023-10-26 07:56:54

数据自动吸尘器监视
员工必知！十大常见网络钓鱼模板
网络钓鱼意识在增强组织和个人的整体安全性方面起着重要作用，随着”网络安全意识月“20周年的到来，现在是时候教育您的员工如何应对网络钓鱼威胁了！

2023-10-26 07:55:01

网络钓鱼意识
安全研究发现：AI安全护栏形同虚设
“如果你只使用安全数据训练模型，你就再也不能把它用作内容审核过滤器，因为它不知道如何量化有害内容。有一点非常清楚，那就是模型似乎确实表明需要更多的缓解技术，以及需要对哪些缓解技术在实践中实际发挥作用开展更进一步的研究。”

2023-10-26 07:52:11

AI安全护栏
建立安全运营中心（SOC）威胁情报，你学会了吗？
市场上有多种 TIP，因此找到适合您的工具非常重要。如果无需太多麻烦就需要 TI，那么商业工具可能非常宝贵，但可能缺乏开源工具带来的一些自由。（MISP是使用最广泛的平台之一，值得考虑）

2023-10-26 00:10:49

安全运营中心威胁情报
历史上十次最大的网络攻击
当数据泄露发生时，可能会产生深远的影响。超越了目标公司，影响了客户、供应商等。可怕的是，专家预计到 2025 年网络犯罪造成的损失将达到10.5 万亿美元左右 。

2023-10-26 00:07:04

网络攻击泄露
企业如何应对攻击者利用AI进行的勒索软件攻击
自2022年11月以来，AI一直是科技领域最令人关注的技术，当时ChatGPT向大众开放，并向全世界展示了大型语言模型的变革潜力。

2023-10-25 15:08:23

勒索软件AI安全
钓鱼电子邮件使用二维码发起攻击的可能性
从2023年6月到8月，研究人员检测到8878封包含二维码的网络钓鱼邮件，恶意活动在6月份达到顶峰，有5063封信，到8月份减少到762封信。

2023-10-25 14:22:25

安全二维码钓鱼电子邮件
防不胜防！黑客使用转码域名在谷歌上投放钓鱼网站 看不出任何差别
谷歌搜索上的各种恶意软件和钓鱼网站广告屡见不鲜，这种操作手法已经相当成熟，都是先做一个看似合规的网站去投放广告，等谷歌审核通过了再把落地页修改为恶意内容。

2023-10-25 14:19:38

安全黑客
攻击者如何绕过常用的Web应用防火墙？
许多Web应用防火墙（WAF）很容易被攻击者绕过。阅读本文后，你就可以知道如何判断自己的WAF是否易受攻击以及如何修复它了。

2023-10-24 15:43:07

安全WAF防御
IT行业成为网络攻击重灾区！2023年10家知名IT企业安全事件盘点
同样作为四大会计师事务所的安永公司，在6月12日接受BBC采访时表示，“经过安全团队的调查，公司确认也受到MOVEit攻击的影响。在安永正式提供给包括CRN在内的媒体声明中表示：我们正在全面调查可能受到访问的系统。

2023-10-24 12:27:13

网络攻击重灾区
​2023年十大网络安全“独角兽”企业观察
Lacework公司致力于实现多云环境中的风险可见性。无论是否通过代理模式，它都可以在几分钟内部署到用户的云环境中（AWS、Azure、谷歌Cloud），并显示用户已部署的内容、配置方式，以及是否存在漏洞或错误配置等信息。

2023-10-23 14:31:10

Vite模式
八款旨在窃取数据的假冒ChatGPT恶意应用 译文 精选
不知您是否考虑过，ChatGPT会像其他软件那样感染病毒，或是遭受恶意软件的攻击吗？答案是肯定的。

2023-10-23 09:00:00

安全ChatGPT
谷歌优先展示的 KeePass 官网是冒牌货，定向至恶意软件
Google 广告透明度中心的信息显示，这些广告自周六以来开始投放，最后一次登录是在周三。投放广告的主体是一家名为 Digital Eagle 的公司，透明度页面称该公司是一家广告商，其身份已通过谷歌验证。

2023-10-23 08:29:08

谷歌验证Google
美国网络安全机构CISA等发布反网络钓鱼指南
在网络钓鱼攻击中，威胁行为者依靠社会工程来诱骗受害者泄露其凭据或访问旨在部署恶意软件或窃取其登录信息的恶意网站，然后将其用于访问企业网络或其他资源。

2023-10-23 06:43:36

网络安全恶意软件
您的安全程序是否受到零碎的检测和响应的影响？
我知道你在想什么，PDR 并不是一个真正的东西。虽然安全行业已经拥有大量的“DR”术语，例如 EDR、NDR、CDR、MDR、XDR、TDIR 等，但您是对的 — 没有行业 PDR 术语，但我们有趣的缩写词背后的情感是当然是真的。举个例子：看看我们上一句中“DR”首字母缩略词的数量。行业整体碎片化，导致不少企业遭遇PDR。

2023-10-22 14:22:25

安全PDR程序
2023年9月份恶意软件之“十恶不赦”排行榜
Formbook是上个月最流行的恶意软件，对全球组织的影响达3%，其次是Remcos，对全球影响达2%，而Emotet对全球影响达2%。

2023-10-22 11:20:26

恶意软件Formbook
四万台思科设备因未修补漏洞而遭到黑客攻击
LeakIX 负责扫描互联网上是否存在易受攻击的系统，最初报告称在大约 30,000 台思科设备上发现了恶意植入，但其最新扫描发现另外10,000 个受感染的系统。

2023-10-21 00:20:16

黑客攻击互联网设备
网络攻击者将AIGC和恶意软件集成，使威胁级别上升
在网络欺诈升级中，亚太地区成为诈骗者的首要目标，超过4%的交易被标记为身份欺诈攻击。这一惊人的高数字远远超过了全球其他地区的增长率。研究机构将这种情况归因于亚洲的反欺诈防御系统，历史上亚洲的反欺诈防御系统比其他市场更弱。

2023-10-20 13:41:30

AIGC安全
CNNVD通报Cisco IOS XE Software安全漏洞情况
Cisco IOS XE Software是美国思科（Cisco）公司的一个用于企业有线和无线访问，汇聚，核心和WAN的操作系统。Cisco IOS XE Software 存在安全漏洞，未经身份验证的远程攻击者可以利用该漏洞创建具有最高访问权限的账户，进而控制受影响的系统。

2023-10-20 12:02:23

Cisco企业有线
网络安全入门–DNS
NXDOMAIN响应–NXDOMAIN响应指示查询的域名无法通过DNS服务器的查找过程进行解析。域查找中的主机名和NXDOMAIN响应的组合将触发这些签名。

2023-10-19 07:05:27

DNS网络安全
2023年MacOS恶意软件威胁态势观察
发生于2023年7月的JumpCloud入侵活动，也使用了多级隐身技术来保护后期有效载荷。研究人员将这两起攻击归咎于与朝鲜有关的威胁行为者，他们的重点是供应链攻击，以窃取敏感的企业信息，并将其用于进一步、更具针对性的入侵。研究人员预计，后续出现进一步的macOS恶意软件活动将是不可避免的。

2023-10-18 12:18:47

macOS恶意软件信息
网络安全入门-恶意软件
恶意软件（恶意软件）是旨在破坏系统运行、窃取数据或未经授权访问网络的代码。常见的恶意软件类型包括病毒、蠕虫、木马、僵尸网络、勒索软件、加密挖矿程序和远程管理工具(RAT)。

2023-10-18 07:08:54

网络安全恶意软件
遭受 HTTP/2“快速重置”零日攻击的十大开源项目
Sonatype 安全研究团队继续跟踪越来越多的受该缺陷影响的开源项目，我们将根据这些披露信息及时更新我们的产品，以保护我们的客户免受易受攻击的组件的侵害。

2023-10-17 06:53:25

安全产品项目
如何识别和阻止可疑的API流量？
为了有效地检测可疑的API流量，企业需要实施可靠的监控系统，并采用先进的分析和机器学习算法。这将有助于确保API安全策略和工具比不断发展的网络安全环境领先一步，使企业能够主动识别和响应安全威胁，尽量降低数据泄露、财务损失和声誉损害的风险。

2023-10-16 12:12:28

API流量系统
如何保证Spring Boot接口安全的呢？
在保证Spring Boot接口安全时，我们需要关注的主要方面包括：认证（Authentication）、授权（Authorization）、数据安全性（Data Security）、以及防止常见的Web安全威胁。

2023-10-16 11:12:29

SpringBootWeb安全
八条黄金准则，解决API安全问题
API（应用程序编程接口）是现代软件开发中不可或缺的一部分。它们允许不同的应用程序之间共享数据和功能，从而促进了软件系统的整合和互操作性。然而，随着API使用的普及，安全性问题也开始浮出水面。

2023-10-15 16:42:51

API软件开发安全
工信部圆满完成杭州亚运会无线电安全、信息通信服务和网络安全保障任务
10月8日晚，杭州第19届亚洲运动会（以下简称“杭州亚运会”）在杭州奥体中心体育场圆满落下帷幕。按照党中央、国务院的决策部署，工业和信息化部动员行业系统专业力量，精心组织，周密部署。

2023-10-13 15:39:23

网络安全无线电
每个企业现在都需要为2024年的十大网络安全趋势做好准备
近年来，许多领域的技术进步步伐加快，网络威胁也不例外。以下介绍了对网络安全趋势的预测，随着我们迈向2024年，每个人都应该高度警惕。

2023-10-13 13:46:41

网络安全
NSA和CISA红蓝团队揭示“10大网络安全配置错误”
NSA和CISA推荐组织利用特定于企业的MITRE ATT&CK框架映射的威胁行为来演练、测试和验证组织的安全计划。此外，还建议测试组织现有的安全控制清单，以评估它们对建议中描述的ATT&CK技术的性能。

2023-10-13 06:57:38

NSACISA框架
建立安全运营中心（SOC）威胁建模
一旦完成了威胁建模过程，您就应该拥有一个模型，其中详细说明了多个日志源、系统风险以及各种攻击。然后可以使用该模型来开发检测用例或确保您已经拥有适当的覆盖范围。

2023-10-13 00:06:37

威胁建模日志源系统
防止攻击者进入活动目录（AD）的七条安全实践 译文 精选
活动目录安全性是无数网络安全团队最关心的问题。

2023-10-12 08:00:00

安全活动目录
Tequila OS 2.0：拉丁美洲第一个取证 Linux 发行版
随着人才短缺的持续以及威胁行为者改进其方法，网络安全专业人员依靠各种工具来保持领先地位。有付费商业工具和免费开源工具，对应于用不同编程语言（Python、Perl、Bash、PowerShell 等）设计的各种实用程序生态系统。

2023-10-12 06:42:34

工具威胁开源
建立安全运营中心（SOC）​日志来源
除了用于检测之外，日志源对于执行事件响应也至关重要，因为它们可以在发生事件时提供有关系统行为的有价值的上下文。

2023-10-12 06:41:24

安全运营中心
盘点15个免费又实用的监控开源项目
15个免费又实用的监控工具各有优缺点，选择合适的系统监控工具取决于具体的运行环境和对监控的要求。另外，在实际生产环境中，工具无法解决所有的问题，但是一个好的工具可以为我们提供最佳的解决方案。

2023-10-11 18:18:46

监控开源项目
建筑物中网络攻击的风险如何预防
当设施管理者和供应商利用远程访问来控制楼宇自动化系统(BAS)时，他们可能会产生漏洞。如果没有监控、日志记录，有时在公共IP上操作他们的系统，它就会成为网络攻击者的主要目标。

2023-10-11 15:13:11

网络安全
防范威胁检测措施被绕过的四点建议
完善事件响应计划对于现代企业组织来说，必须时刻准备好应对突发的网络安全事件。在严重安全事件发生时，需要能够第一时间制定应急处置方案，充分调动内外部团队资源，并让所有成员明确自己的任务。

2023-10-11 14:25:25

威胁检测应急
索尼数据被黑客窃取并在暗网上进行出售
索尼公司再次陷入网络攻击的漩涡。这次是一个名为 "Ransomed.vc "的黑客团伙，他们声称已经成功入侵了这家科技巨头的网络，该团伙声称，他们的目标是在黑市上出售被窃取的数据。

2023-10-11 07:14:28

索尼网络风险
建立安全运营中心（SOC）登录系统和日志源
同样重要的是要记住，这种方法不会立即突出整个系统中风险的出现。这只是将适当的日志源引入SOC 系统，此时可以考虑系统范围的风险。有关识别系统范围风险的更多信息，请参阅后期更新的检测。

2023-10-11 00:04:10

SOC登录系统日志源
风险管理之引入网络安全风险量化
与所有风险分析方法一样，您应该注意记录您的假设，以防以后需要重新审视这些假设。您还应该寻求提供有关在沟通风险时使用哪些数据源或流程来得出结论的信息。​

2023-10-11 00:03:09

安全风险量化
APP备案常见问题解答
随着移动互联网快速发展，APP已成为互联网信息服务的重要载体，APP与网站同属于提供互联网信息服务，应按照国家法律法规要求，向电信主管部门参照网站备案的方式履行备案手续，登记实名、网络资源和业务等信息。再次把这个沉寂已久的话题推到了风口浪尖。

2023-10-10 08:01:13

APP网站方式
InfoHound：一款针对域名安全的强大OSINT工具
在网络侦查阶段，攻击者会搜索有关其目标的任何信息，以创建一个档案，而这种档案可以帮助他确定进入目标组织的可能方式。InfoHound使用了公开资源情报（OSINT）技术来对目标域名执行被动分析，且整个过程中不需要与目标进行直接交互，即可提取给定域名的大量有价值数据。

2023-10-10 07:08:42

InfoHound网络攻击者
供应链在安全方面需要关注哪些趋势？
人们需要担心的不仅仅是直接的网络攻击或欺诈：出现的重大问题可能仅仅因为人们犯了错误但未能理解并从中吸取教训。对于不想受到网络攻击的企业来说，披露错误是非常可怕的，但不披露意味着错误无法纠正。

2023-10-10 06:57:32

供应链网络攻击
LightSpy APT攻击微信用户，窃取支付数据
LightSpy是一种移动高级持续性威胁（mAPT），它使用新颖的复杂技术来攻击移动用户。其中，这个恶意软件已被证实出自黑客组织APT41之手。最近的报告表明，该恶意软件一直在使用微信支付系统访问支付数据、监控私密通信，并执行各种恶意活动。

2023-10-09 07:08:06

LightSpy支付数据
网络安全知识：什么是移动设备管理？
但由于企业移动设备访问关键业务数据，因此如果遭到黑客攻击、被盗或丢失，可能会威胁安全。因此，管理移动设备的重要性已经演变，IT 和安全领导者现在的任务是在各自的企业环境中配置、管理和保护移动设备。

2023-10-09 00:10:03

网络安全业务
十个大热门网络安全播客频道
Hacker Valley Studio是聚焦网络安全中人为因素的播客，旨在帮助安全从业者解决职业倦怠、提升职业技能以及改善职场环境等问题。

2023-10-08 11:03:59

网络安全播客
NixImports：一款功能强大的.NET代码程序加载工具
NixImports使用了HInvoke项目来实现API-Hashing，并能够在运行时动态解析大多数被调用的函数。为了解析函数，HInvoke需要两个哈希，即typeHash和methodsHash。这俩哪个哥哈希代表了类型名称和方法全名，并能够在运行时让HInvoke解析整个mscorlib以找到匹配的类型和方法。

2023-10-08 07:51:07

HInvoke项目函数
GuLoader和Remcos关系大揭秘
事实证明，在这种情况下，GuLoader也用于传播Remсos RAT，但这次是NSIS变体，通过对这两个视频的分析，研究人员能够发现使用了什么类型的有效负载。但最重要的是，研究人员看到VgoStore中出售的“TheProtect”工具保护的可执行文件与GuLoader完全相同。

2023-10-08 06:55:30

GuLoaderRemcos变体
解决网络安全中的人员问题
根据美国网络安全媒体说法，近几个月来一些最明显的网络攻击提醒我们，我们所有人都在安全方面发挥着作用，而人仍然是我们最薄弱的环节。威胁行为者继续利用人性，通过网络钓鱼电子邮件、说服性短信和令人信服的电话来访问高价值系统和敏感数据并获取经济回报。鉴于这些头条新闻，本月有必要仔细研究人员问题以及组织可以采取哪些措施来加强防御。

2023-10-08 00:04:12

美国网络安全
深度解析大模型代码能力现状
总的来说，大型语言模型在代码生成领域的进展是显而易见的，各大研究团队都在不断推动技术的边界，努力提高模型的性能和实用性。特别是中国的模型，如PanGu-Coder2和CodeGeeX，不仅在排行榜上取得了骄人的成绩，更展现了中国在人工智能研究领域的实力和潜力。

2023-10-07 08:28:06

语言模型代码技术
TA866 威胁组织以鞑靼语用户为目标进行攻击
CRIL 声称，威胁者通过 RAR 文件用 Python 工具感染受害者的计算机。然而，它必须首先通过一系列的感染才能启动最终的有效载荷。这其中包括利用鞑靼语将文件名进行隐藏。

2023-10-07 08:18:35

RAR计算机Python
上一页 1 ··· 678910 ··· 117
点赞

51CTO技术栈公众号

业务
速览
在线客服