分析

恶意软件趋势：跨平台恶意软件崛起
2012-11-11

过去一年跨平台恶意软件已经引起行业注意，这种特殊类型的恶意软件能够感染不同版本的操作系统和机器。
研究发现：黑客论坛讨论最多的是DDoS和SQL注入
2012-11-08

通过检测黑客论坛，研究发现最常被讨论的是DDoS和SQL注入，二者分别占19%，这和去年并无太大差别。
大数据安全　从收集大数据开始（一）
2012-11-07

保护大数据是一个长期而具有挑战性的过程，很多企业会希望整合大量不同的数据源，但具体应该怎么做？
大数据安全　从收集大数据开始（二）
2012-11-07

保护大数据安全将需要对基础设施进行调整，用安全且高速的网络收集很多安全系统数据源，从而满足大数据收集要求。
调查发现：成功的网络攻击提高应对网络犯罪成本
2012-11-06

根据Ponemon研究所的最新调查发现，在三年时间内，针对企业的网络攻击增加了一倍以上，这提升了企业应对攻击的成本。
在零日检测中使用基于异常的监控（一）
2012-11-01

今年三大臭名昭著的恶意软件（即Stuxnet、Duqu和Flame）暴露了基于签名的技术的弊端，这些恶意软件的攻击事件让安全社区的很多人呼吁使用基于异常的监控模式。
在零日检测中使用基于异常的监控（二）
2012-11-01

本文介绍了基于异常的监控的模型：决策树、模糊逻辑、神经网络、马尔可夫和聚类分析等。异常处理可以依赖于几个模型中的任一个模型或者模型组合。
软件安全十诫（三）
2012-10-30

软件安全不仅仅是充斥着各种漏洞以及攻击者威胁的技术问题。当然你需要做大量适当的技术操作，但永远不要忘记将这些操作直接联系到业务影响和风险管理。
软件安全十诫（四）
2012-10-30

不要陷入“神奇加密神话”的陷阱。加密当然是有用的，一些系统仍将需要加密功能，但安全是一个系统级属性。
软件安全十诫（一）
2012-10-29

在成熟模型中构建安全（BSIMM）十分流行，作者认为它是唯一可用于衡量软件安全计划的数据驱动模型。

共878条记录

新闻 >更多

苹果零日漏洞使iOS设备遭受攻击

在1月27号苹果公司披露并修复了其CoreMedia框架中的零日漏洞，该漏洞目前正在受到攻击。该漏洞被标记为 […]
CrowdStrike：内容验证漏洞导致全球中断

CrowdStrike周三表示，该网络安全供应商内容验证系统中的漏洞是导致上周五全球中断的的原因。上周五，C […]
微软在7月的周二补丁日修复2个零日漏洞

微软在7月周二补丁日中修复了142个漏洞，包括两个正在被积极利用的零日漏洞。零日漏洞包括CVE-2024-3 […]
戴尔“安全事件”可能会影响数百万人

本周戴尔公司通知客户，他们正在对一起数据泄露事件进行调查，其中攻击者入侵的门户网站可访问包含客户信息的数据库。 […]