分析

经过网络渗透测试为什么企业仍然遭受攻击？
2013-07-17

事实上入侵防御系统(IDS)和渗透测试没有直接联系，这两种方法都无法真正改进网络安全性。企业不能依赖于自动化渗透测试发现的漏洞或人造环境。
开源Java框架带来的应用安全风险
2013-07-15

您是否了解一些开源Java框架的安全问题呢？例如，Struts、Hibernate、JavaEE。哪一个框架最安全，又有哪些措施可以提高它们的安全性？
如何制定Apache安全最佳做法？
2013-07-11

Apache HTTP Server占Web服务器市场的份额超过50%，这也使其成为最热门的攻击目标，企业必须制定Apache安全最佳做法。
在BYOD环境中如何保护端点安全？
2013-07-11

iOS和Android设备浪潮将对企业端点安全有着越来越积极的影响。其中最重要的是苹果和谷歌正在加强其产品的安全性，提供超过Windows的优势。
职业规划：非供应商的安全认证（二）
2013-07-09

安全领域有120多个认证，可选的很多。但问题是哪个认证适合你的IT职业道路？本文介绍了从入门级到高级的各种安全认证。
职业规划：非供应商的安全认证（一）
2013-07-08

对于IT安全行业从业人员，一张安全认证无疑可以祝你一臂之力，本文概括了最好的非供应商安全行业认证，来看看哪些对你有帮助吧。
如何应对现在与将来的网络攻击工具
2013-07-01

为了防御这些越来越复杂和自动化的网络攻击工具，企业应该先部署有效和标准的反恶意控制软件，而控制新恶意软件并不是重点。
网络攻击工具自动化发展
2013-06-30

网络攻击并不新鲜，但是最近发起攻击的人本身发生重大变化。因为有了攻击工具，现在几乎任何人都可以发起网络攻击。
DDoS攻击趋势：更复杂，规模更大（一）
2013-06-26

现在的DDOS攻击已经不是消耗大量带宽，而是越来越针对应用层，给服务器发送大量链接，导致服务器崩溃。
DDoS攻击趋势：更复杂，规模更大（二）
2013-06-26

黑客的手段日益复杂，DDOS攻击真的是防不胜防，它们并不一定侧重于带宽，而是利用大量并发连接。

共878条记录

新闻 >更多

苹果零日漏洞使iOS设备遭受攻击

在1月27号苹果公司披露并修复了其CoreMedia框架中的零日漏洞，该漏洞目前正在受到攻击。该漏洞被标记为 […]
CrowdStrike：内容验证漏洞导致全球中断

CrowdStrike周三表示，该网络安全供应商内容验证系统中的漏洞是导致上周五全球中断的的原因。上周五，C […]
微软在7月的周二补丁日修复2个零日漏洞

微软在7月周二补丁日中修复了142个漏洞，包括两个正在被积极利用的零日漏洞。零日漏洞包括CVE-2024-3 […]
戴尔“安全事件”可能会影响数百万人

本周戴尔公司通知客户，他们正在对一起数据泄露事件进行调查，其中攻击者入侵的门户网站可访问包含客户信息的数据库。 […]