成人免费xxxxx在线视频软件_久久精品久久久_亚洲国产精品久久久_天天色天天色_亚洲人成一区_欧美一级欧美三级在线观看

AI.x社區(qū)

軟考社區(qū)

企業(yè)培訓

鴻蒙開發(fā)者社區(qū)

信創(chuàng)認證

公眾號矩陣

移動端

視頻課免費課排行榜短視頻直播課軟考學堂

全部課程軟考信創(chuàng)認證華為認證廠商認證 IT技術 PMP項目管理免費題庫

文章資源問答課堂專欄直播

51CTO

鴻蒙開發(fā)者社區(qū)

51CTO技術棧

51CTO官微

51CTO學堂

51CTO博客

CTO訓練營

鴻蒙開發(fā)者社區(qū)訂閱號

51CTO軟考

51CTO學堂APP

51CTO學堂企業(yè)版APP

鴻蒙開發(fā)者社區(qū)視頻號

51CTO軟考題庫

賬號設置退出

應用安全

6440內容??

關注

主要涵蓋應用安全相關的新聞資訊、防御技術、平臺工具、解決方案、應用領域以及應用案例等。

共 6440 條

美國電信巨頭AT&T遭數(shù)據(jù)泄露，殃及900萬客戶賬戶

美國電信巨頭 AT&T 近日向客戶通報了一起數(shù)據(jù)泄露事件，導致攻擊者能夠獲取與客戶“設備升級資格”相關的信息。

2023-03-13 00:12:51

數(shù)據(jù)泄露安全漏洞

分布式系統(tǒng)安全之?資源協(xié)調類–基礎結構視圖

協(xié)調模型的關鍵特征是提供對資源的高可靠性、高可用性訪問。基本資源復制僅提供一個資源池來支持高可用性訪問。但是，資源復制架構僅提供支持在其上執(zhí)行的服務“功能”。

2023-03-13 00:08:26

分布式系統(tǒng)安全

MFA 盲點：當部分保護為零保護時

實際上，這意味著盡管擁有功能齊全的 MFA 解決方案，工作站和服務器仍然容易受到橫向移動、勒索軟件傳播和其他身份威脅的影響。對于對手來說，只需采用命令行路徑而不是 RDP 即可登錄，就好像根本沒有安裝保護一樣。在本文中，我們將探討這個盲點，了解其根本原因和影響，并查看安全團隊可以克服它以維護其環(huán)境受保護的不同選項。

2023-03-13 00:05:08

MFA 命令資源

2023年1月份惡意軟件之“十惡不赦”排行榜

我們的最新研究還顯示，“Web Server Exposed Git Repository Information Disclosure”仍然是上個月被利用最多的漏洞，影響了全球 46% 的組織，其次是“HTTP Headers Remote Code Execution”，影響了全球 42% 的組織。“MVPower DVR 遠程代碼執(zhí)行”以 39% 的全球影響力排名第三。

2023-03-12 00:16:36

惡意軟件程序

警惕！IceFire 勒索軟件開始針對Linux系統(tǒng)了

最近發(fā)現(xiàn)基于Windows的勒索軟件IceFire現(xiàn)在開始針對多個領域的Linux企業(yè)網(wǎng)絡。

2023-03-11 22:24:11

Linux 勒索軟件 Windows

Gateway攔截器實現(xiàn)防止SQL注入/XSS攻擊

在日常開發(fā)過程中很多業(yè)務需求都不會從前端傳入SQL腳本和XSS腳本，所以很多的開發(fā)框架都不去識別前端參數(shù)是否有安全風險，然后直接禁止掉所有前端傳入的的腳本，這樣就強制規(guī)避了SQL注入和XSS攻擊的風險。

2023-03-10 19:36:47

關于加解密、加簽驗簽的那些事

一般地，把對一個信息的摘要稱為該消息的指紋或數(shù)字簽名。數(shù)字簽名是保證信息的完整性和不可否認性的方法。數(shù)據(jù)的完整性是指信宿接收到的消息一定是信源發(fā)送的信息，而中間絕無任何更改；信息的不可否認性是指信源不能否認曾經(jīng)發(fā)送過的信息。

2023-03-10 18:34:31

加解密驗簽加簽

簡析機密蔓延的危害與防護建議

要維護敏感數(shù)據(jù)的隱私，必須使用有效的訪問控制來控制對該數(shù)據(jù)的訪問。在“需要知道（need-to-know）”的基礎上授予用戶訪問權限。如果他們沒有業(yè)務使用需求，則限制他們進入這些領域。即使是對開發(fā)人員，也要將他們限制在工作所需的領域內，這樣他們就不能輕易接觸到企業(yè)的所有機密信息。

2023-03-10 12:28:16

安全權限機密信息

員工居家辦公數(shù)據(jù)泄露防范指南

現(xiàn)在是時候重新審視貴公司的數(shù)據(jù)隱私和安全政策，以確保它們與新的遠程工作環(huán)境相關。如果您沒有任何數(shù)據(jù)隱私或安全政策，現(xiàn)在是創(chuàng)建這些文件的時候了。

2023-03-10 08:39:54

員工居家辦公數(shù)據(jù)泄露

網(wǎng)絡物理系統(tǒng)安全之?CPS的特點

在我們討論網(wǎng)絡安全問題之前，我們描述了如何在自動控制系統(tǒng)下運行的物理系統(tǒng)如何受到保護，免受事故和自然故障的影響，以及這些針對非惡意對手的保護如何不足以抵御戰(zhàn)略攻擊者（即知道這些攻擊者的攻擊者）。保護措施已經(jīng)到位，并試圖繞過它們或濫用它們）。

2023-03-10 07:24:01

?CPS 網(wǎng)絡物理系統(tǒng)

探索增強IT基礎設施保護的十種網(wǎng)絡安全措施譯文精選

本文旨在深入研究網(wǎng)絡安全可實現(xiàn)的主要等級，并全面概述了組織可以采取哪些措施來保護其IT基礎設施。

2023-03-09 17:48:16

IT基礎網(wǎng)絡安全

構建安全軟件供應鏈的12條建議

保障數(shù)字化業(yè)務的安全開展已經(jīng)得到業(yè)界普遍認同，企業(yè)組織也正在投入很多資源打造安全的軟件供應鏈，并取得了一定的進展，但人依然是整個軟件供應鏈中最薄弱的因素。因此，企業(yè)需要加強內、外部軟件工程師的安全意識教育，幫助他們提高對新工具、新技術和新威脅的認識。

2023-03-09 12:33:46

安全安全教育協(xié)作平臺

常見域后門技術總結與分析利用

重新編譯生成 HookPasswordChange.dll 并注入 lsass.exe 進程，當管理員修改密碼時，將通過 HTTP POST 方法將用戶密碼外帶到遠程服務器。

2023-03-09 08:30:34

域后門技術權限

Sysdig報告解讀：配置不當和漏洞是云安全的兩大風險

雖然零信任是當務之急，但數(shù)據(jù)顯示，零信任架構的基礎：最小特權訪問權限并未得到妥善執(zhí)行。報告特別指出，幾乎90%的已授權限并未被使用，這就給竊取憑據(jù)的攻擊者留下了很多機會。

2023-03-09 07:57:39

配置不當云安全漏洞

NIST抗量子密碼算法被爆安全漏洞

2022年7月，美國國家標準和技術研究所（NIST）宣布選定的4個抗量子加密算法，其中CRYSTALS-Kyber用于通用加密，CRYSTALS-Dilithium、FALCON和SPHINCS+用于數(shù)字簽名。CRYSTALS-Kyber被加入到美國國家安全局推薦的應用于國家安全系統(tǒng)的加密算法套件中。

2023-03-09 07:56:08

NIST 安全漏洞算法

如何通過可疑活動檢測新威脅？

網(wǎng)絡犯罪分子可以利用未知威脅向企業(yè)勒索錢財，并發(fā)動大規(guī)模網(wǎng)絡攻擊。即使惡意軟件家族沒有被檢測出來，我們也總是可以通過觀察分析其行為來推斷威脅的功能。利用這些數(shù)據(jù)，就可以構建信息安全以防止任何新的威脅。行為分析在不增加成本的情況下增強了應對新型未知威脅的能力，并加強了貴組織的保護。

2023-03-09 07:54:54

檢測新威脅惡意軟件

宏碁確認服務器被入侵，黑客掛牌出售盜取的160GB數(shù)據(jù)

電腦制造商宏碁公司確認，有人入侵了其一臺服務器，并在網(wǎng)上出售聲稱是宏碁機密信息的 160GB 數(shù)據(jù)。

2023-03-08 15:54:49

安全數(shù)據(jù)黑客

十款熱門SASE解決方案盤點

VMware是一家虛擬化技術和云基礎設施解決方案提供商，產(chǎn)品包括虛擬化平臺、云管理平臺、網(wǎng)絡和安全產(chǎn)品、數(shù)字工作空間解決方案等。VMware SASE是一個云托管解決方案，具有豐富的安全功能，讓各種類型用戶都能夠以可靠、高效、最佳的方式訪問云應用程序。

2023-03-08 12:39:47

ITDR：增強企業(yè)數(shù)字身份保護能力的新利器

云計算的應用常常助長身份權限散亂現(xiàn)象，使許多安全團隊難以管理太多的應用程序、容器和服務器。ITDR技術可以讓用戶可以深入了解可能為潛在攻擊者提供便利的高風險身份和權限，并將保護范圍擴大到云環(huán)境。

2023-03-08 12:38:47

安全團隊云計算

API安全風險主動感知與度量探索

前面同樣鋪墊過了，所有的變化都是需要能被感知到的，并且需要有能力檢測到哪些變更會帶來風險，帶來的風險需要誰去判斷是否真正存在漏洞，誰來卡點？

2023-03-08 07:16:17

API 安全風險

關于強化網(wǎng)絡安全公共安全屬性的提案

從全球來看，2021年僅網(wǎng)絡犯罪使全球經(jīng)濟損失已經(jīng)超過1萬億美元，同樣證明，單純以市場商品供給為主導的網(wǎng)絡安全運行模式不足應對網(wǎng)絡安全威脅。消防、防疫等公共安全領域的成熟經(jīng)驗，值得網(wǎng)絡安全領域借鑒和參考。

2023-03-07 12:07:07

網(wǎng)絡犯罪經(jīng)濟

傳統(tǒng) IT 與關鍵基礎設施網(wǎng)絡安全風險評估對比

讓合適的人員在內部參與。雖然IT人員擁有數(shù)字技術威脅，但了解網(wǎng)絡威脅潛在物理影響的人來自組織中的其他地方。與來自運營、工藝工程、技術工程、環(huán)境健康和安全以及工藝安全的內部專家合作。

2023-03-07 08:00:55

傳統(tǒng)IT 安全

可供鏈接安全性速查的八個網(wǎng)站譯文精選

本文為您整理羅列了目前最為實用的8種URL檢查器網(wǎng)站。

2023-03-07 08:00:00

URL 安全鏈接檢查器

人工智能如何改變網(wǎng)絡安全

探索人工智能如何徹底改變網(wǎng)絡安全，并了解它為企業(yè)和組織帶來的好處。

2023-03-06 15:17:07

網(wǎng)絡安全人工智能

記一次完整體系的攻防演練

在客戶的內網(wǎng)環(huán)境部署一個Windows7系統(tǒng)，在這個系統(tǒng)上把finecms這個應用部署上去。把finecms安裝之后，和客戶溝通，把這個應用的地址映射到公網(wǎng)上去。

2023-03-06 14:06:48

體系 Windows7 系統(tǒng)

最受關注的14款數(shù)據(jù)安全態(tài)勢管理（DSPM）工具推薦

Protecto可為傳統(tǒng)網(wǎng)絡安全方案提供以數(shù)據(jù)為中心的運營方法。該工具讓安全團隊可以通過映射了解誰有權訪問數(shù)據(jù)以及誰在使用數(shù)據(jù)。它會自動掃描數(shù)據(jù)結構、數(shù)據(jù)內容和數(shù)據(jù)更改，及時識別和阻斷異常行為以降低數(shù)據(jù)安全風險。

2023-03-06 12:23:16

網(wǎng)絡安全 Protecto

開源軟件好處多，但供應鏈風險不容忽視

無論是持續(xù)集成/部署、DevOps還是常規(guī)軟件更新，開源組件在軟件開發(fā)場景中越來越重要。

2023-03-06 11:12:19

DevOps 開源組件

我們一起聊聊網(wǎng)絡物理系統(tǒng)安全

CPS是多種多樣的，可以包括各種技術，例如，工業(yè)控制系統(tǒng)可以通過技術層的層次結構來表征（普渡模型）。

2023-03-06 00:08:33

網(wǎng)絡物理系統(tǒng)

開源代碼帶來的10大安全和運營風險

OSS 的使用實際上是免費的，而且隨時可用——它滿足了軟件開發(fā)中對速度和低成本的商業(yè)需求。超過 80% 的現(xiàn)代應用程序代碼來自 OSS 的情況并不少見，因此它會一直存在（至少在某些新技術可以提供更快但仍然便宜的軟件開發(fā)之前）。

2023-03-05 18:51:26

開源代碼運營風險

聊一聊Iptables是如何工作的

iptables有多個表(table)，每個表都有多個鏈(chain)，每個鏈中又包含多條規(guī)則(rule)。數(shù)據(jù)包在iptables中被處理時，會按照表、鏈、規(guī)則的順序進行匹配和處理。

2023-03-05 18:40:39

iptables 防火墻軟件

?放棄Nginx！Cloudflare一招反超Apache！原創(chuàng) 精選

根據(jù)網(wǎng)絡咨詢服務公司Netcraft的調查報告，今年1月在前100萬個最繁忙的網(wǎng)站中，Cloudflare以21.64%的市場份額，一舉越過Apache(21.40%)和Nginx(21.20%)，從第3位躍升至首位，成為最受歡迎的Web服務器。

2023-03-03 13:14:46

Nginx Apache Cloudflare

如何檢測并清除鍵盤記錄器？譯文

如果您懷疑自己的計算機感染上了鍵盤記錄器，立即采取行動很重要。那么如何找到系統(tǒng)上的鍵盤記錄器并清除它們呢？

2023-03-02 16:19:54

鍵盤記錄器系統(tǒng)

人工智能聊天機器人對網(wǎng)絡安全的未來意味著什么

OpenAI公司推出的聊天機器人ChatGPT有很多很好的用途，但就像任何新技術一樣，有些人會利用ChatGPT用于罪惡的目的。

2023-03-02 14:18:47

人工智能網(wǎng)絡安全機器人

你的應用安全嗎？開源API越權漏洞檢測系統(tǒng)奉上！

Web應用的安全是中不可忽視的關鍵方面。我們必須確保其Web應用與后臺通信的安全，以防止數(shù)據(jù)泄露，因為這可能導致重大的財務損失和聲譽受損。

2023-03-02 13:32:17

應用安全網(wǎng)絡安全 Web應用

云計算安全綜述

云計算是一種新興的應用計算機技術，隨著其廣泛應用，云計算安全問題也引起了越來越多人的關注，本文將介紹云計算面臨的主要威脅與云計算安全的關鍵技術。

2023-03-02 12:35:31

云計算安全

變被動為主動！構建全面OpSec行動安全計劃的八個最佳實踐

根據(jù)ODNI和NCSC給出的定義，OpSec不是有明確規(guī)范的行為準則，而是一個實現(xiàn)主動安全防護能力的流程。遵循這個流程可以讓企業(yè)獲得更大的安全性。

2023-03-02 12:11:21

ODNI NCSC OpSec

非入侵的全鏈路監(jiān)控系統(tǒng)，代碼實現(xiàn)案例分享

在我們的監(jiān)控程序中，需要對各種模塊進行監(jiān)控；servlet、rpc、http、jdbc、redis、logic等，那么我們在設計監(jiān)控程序時就需要對監(jiān)控的程序進行模塊化開發(fā)，可以在需要的時候進行組裝配置即可，以方便我們監(jiān)控程序的擴展和可控制性。

2023-03-02 09:17:50

全鏈路監(jiān)控系統(tǒng)

如何防止三重勒索勒索軟件？譯文

您也許通過定期備份來保護數(shù)據(jù)，但這并不能阻止有人在網(wǎng)上泄露盜取的信息。

2023-03-02 07:29:35

勒索勒索軟件 USB

全球暗網(wǎng)監(jiān)控工具 TOP 10

希望領先于數(shù)據(jù)泄露的企業(yè)可以從暗網(wǎng)監(jiān)控工具中獲取諸多收益，例如掃描個人身份信息，甚至響應攻擊。下述列舉了10款此類工具。

2023-03-01 15:48:12

安全數(shù)據(jù)泄露工具

SOAR在企業(yè)安全運營工作中的六個典型應用

SOAR產(chǎn)品對比其他的安全產(chǎn)品，如防火墻、IDS等，是不能即插即用的，因為每個用戶部署的安全設備不同、事件響應的流程不同，需根據(jù)用戶實際情況接入數(shù)據(jù)源、設備，以及更具應用需求和場景修改優(yōu)化劇本。

2023-03-01 11:53:06

SOAR 安全防火墻

網(wǎng)站和電子郵件中的Web信標

公司努力收集盡可能多的用戶數(shù)據(jù)，盡可能多地為每個用戶配置文件添加細節(jié)，以便他們可以個性化產(chǎn)品，更有效地銷售商品和服務。各種跟蹤系統(tǒng)使公司能夠跟蹤網(wǎng)站、內部應用程序和電子郵件中的用戶。

2023-03-01 09:48:45

web 信標配置

網(wǎng)絡安全之面向大眾的應用安全保護

保護應用程序是幾乎所有企業(yè)的首要任務。雖然應用程序安全有許多途徑，但允許安全團隊快速輕松地保護應用程序并以自助服務方式影響安全狀況的捆綁包正變得越來越流行。

2023-03-01 00:18:45

應用安全保護

工信部：規(guī)范安裝卸載行為、加強個人信息保護等

為優(yōu)化服務供給，改善用戶體驗，維護良好的信息消費環(huán)境，促進行業(yè)高質量發(fā)展，工業(yè)和信息化部近日印發(fā)通知，部署進一步提升移動互聯(lián)網(wǎng)應用服務能力。

2023-02-28 17:36:37

安全監(jiān)管信息安全

LastPass公告：攻擊者入侵員工家用電腦，成功獲取公司的解密庫

密碼管理工具 LastPass 本周一發(fā)布公告，稱此前攻擊事件關聯(lián)的攻擊者已入侵了一名員工的家用計算機，并獲得了只有少數(shù)公司開發(fā)人員可以使用的解密庫（decrypted vault）。

2023-02-28 14:52:17

安全工具開發(fā)

安全智能合約工具：端到端開發(fā)人員指南譯文

本文將介紹智能合約開發(fā)的每個階段可用的一些安全工具，并對采用這些工具提供一些建議。

2023-02-27 17:54:55

安全智能合約工具

ChatGPT 對網(wǎng)絡安全的威脅比大多數(shù)人意識到的要大

一種名為ChatGPT的語言生成AI模型免費提供，已經(jīng)風靡互聯(lián)網(wǎng)。雖然人工智能有可能幫助IT和安全團隊提高效率，但它也使威脅行為者能夠開發(fā)惡意軟件。

2023-02-27 15:09:14

安全人工智能 ChatGPT

警惕：針對中文用戶的虛假安裝程序正在盛行

近日，ESET的安全研究人員發(fā)現(xiàn)了一種針對東南亞和東亞華裔人群的惡意軟件活動。攻擊者通過在Google搜索結果中購買誤導性廣告，誘騙受害者下載安裝木馬安裝程序。

2023-02-27 15:06:08

安全 ESET 比特幣

云安全事件響應的難點、流程與最佳實踐

云計算技術的出現(xiàn)，改變了數(shù)據(jù)計算和存儲的方式，它解決了在海量數(shù)據(jù)之下，傳統(tǒng)數(shù)據(jù)存儲技術的性能瓶頸。鑒于現(xiàn)代企業(yè)組織對云的使用變得越來越普遍，將云計算應用添加到安全事件響應流程中顯得無比重要。

2023-02-27 12:10:53

安全存儲數(shù)據(jù)計算

HTTPS協(xié)議是如何防中間人竊聽的

HTTPS 也可以雙向驗證，也就是服務器端可以驗證客戶端證書，那么什么場景需要這樣？

2023-02-27 07:18:35

HTTPS 協(xié)議中間人

微軟Edge瀏覽器更新修復多項Chromium安全漏洞

在微軟 Edge 瀏覽器 110 穩(wěn)定版發(fā)布幾周后，于周六發(fā)布了瀏覽器的 110.0.1587.56 版本更新，修復了多項 Chromium 安全漏洞。

2023-02-26 23:28:45

微軟漏洞安全

上一頁 1 ··· 28 29 30 31 32 ··· 129 下一頁

51CTO技術棧公眾號

業(yè)務
速覽

媒體

51CTO CIOAge HC3i

社區(qū)

51CTO博客鴻蒙開發(fā)者社區(qū) AI.x社區(qū)

教育

51CTO學堂精培企業(yè)培訓 CTO訓練營

主站蜘蛛池模板：日韩一区精品 | 99精品国产一区二区青青牛奶 | 国产精品久久久久久久久大全 | 成人亚洲 | 三级黄色大片网站 | 欧美性高潮 | 九九热免费看 | 午夜久久久 | 91免费在线看 | 久久av一区二区三区 | 国产精品亚洲一区 | 亚洲网站在线 | 亚洲在线免费 | re久久| 日本久久久一区二区三区 | 在线观看av网站永久 | 99久久免费精品视频 | 毛片在线看看 | 欧美久久久久久 | 成人免费黄色片 | 国产综合av| 午夜寂寞福利视频 | 中文字幕成人 | 国产一区二区免费 | 久久网站免费视频 | 国产精品久久久久久久久久久久久 | 少妇一区二区三区 | 精品中文字幕视频 | 国产一二三区电影 | 午夜国产| 自拍亚洲 | 久在线视频播放免费视频 | 九色在线观看 | 午夜欧美一区二区三区在线播放 | 精品国产乱码久久久久久影片 | 精品精品| 一级国产精品一级国产精品片 | 精品国产乱码久久久久久蜜柚 | 日韩一区二区在线视频 | 成人夜晚看av | 日韩一级二级片 |