2014 年 3 月
-
攻击者利用高级逃逸技术对企业造成严重损失
2014-03-31最近发生的一系列“高规格”数据泄露事件显示，犯罪活动仍然能够长时间“逃过”检测。近40%遭受过此类攻击的被调查者相信，在这些攻击中AET起了关键作用。
-
如何缓解Web应用程序威胁
2014-03-31 | 作者：Nick Lewis | 翻译：邹铮安全团队可以采用一些基本的方法来加强Web应用程序的安全性，比如改善web应用程序开发和部署新工具来帮助管理Web应用程序面临的新信息安全风险。
-
威胁检测和管理的演变（一）
2014-03-30 | 作者：Michael Cobb | 翻译：邹铮现在所有类型的网络罪犯都可以通过混入企业运作背景之中，很容易地绕过现有企业安全防御，这些攻击正在测试现有安全分析工具的局限性。
-
威胁检测和管理的演变（二）
2014-03-30 | 作者：Michael Cobb | 翻译：邹铮对于任何新IT技术，重要的是，不要被供应商的营销炒作蒙蔽了双眼。更专注于检测和响应并不意味着端点防御技术不再具有相关性。
-
利用SIEM技术来识别未授权的访问
2014-03-30 | 作者：Anton ChuvakinSIEM技术可以帮助企业的昂贵数据避免因为可猜测密码或滥用凭据的行为被盗。组织应该充分利用他们的SIEM技术来帮助企业防御未授权的访问。
-
华为用“大数据分析”构建安全
2014-03-27 | 作者：刘前程大数据分析背后要求的关键能力给企业带来了巨大的挑战，这也是包括华为在内的所有企业需要关注的重点问题。
-
0-day攻击再次来袭 小心邮件中的RTF附件
2014-03-27微软已经发现针对MS Word 2010的攻击，Microsoft Word在处理恶意构造的RTF格式数据时存在弱点导致内存破坏，使得攻击者能够执行任意代码。
-
Web应用安全保障“六要素”（一）
2014-03-26 | 作者：羽扇纶巾Web应用程序比客户端应用程序更难保证安全性，它有大量的web应用程序和自定义脚本数量，而且每个都可能包含潜在的漏洞。
-
是时候收紧安全互联这张网
2014-03-26最新发布的McAfee Threat Intelligence Exchange在迈克菲安全互联这张“渔网”中起到了穿针引线的作用。
-
PCI DSS 3.0对于商家最重要的五方面影响（一）
2014-03-25 | 作者：Ed Moyle | 翻译：邹铮PCI安全标准委员会已经发布了支付卡行业数据安全标准（PCI DSS）3.0版。3.0版的变更主要是说明和增补信息，（大部分）并不是新要求。
文章存档
深度专题 >更多
-
【特别策划】2016安全大事件“七宗最”
又到年底啦！想必大家都在和自己过不去吧，什么忙着做各种总结啦、什么过去一年计划又没完成啦，放心，之前完不成的新的一年还是会完不成哒！话不多说，剩下时间直接交给2016安全大事件的“七宗最”好啦。