2016 年 10 月
-
SAP漏洞：为什么补丁没有发挥作用？
2016-10-17 | 作者：Nick Lewis | 翻译：邹铮DHS报告称，一个2010年已修复的SAP漏洞导致30多家跨国企业遭受数据泄露事故。这个漏洞让攻击者可获取这些企业系统中业务信息和流程的远程管理权限。那么，为什么补丁没有发挥作用，企业应该怎么做来确保系统安全？
-
流行漏洞利用工具包瞄准Flash、Java和IE
2016-10-16 | 作者：Michael Heller | 翻译：邹铮最近Digital Shadows对近期流行的漏洞利用工具包进行了研究，研究发现，恶意攻击者利用这些工具包来发现很多相同程序和漏洞。
-
卡巴斯基实验室：企业安全防控应聚焦APT和勒索软件
2016-10-16 | 作者：张程程据卡巴斯基实验室调查显示，有53%的企业遭遇过机密数据丢失、泄漏事故，其中中小企业的平均损失达到了11.2万美元，而大型企业的平均损失则达到了200万美元。当前造成企业业务损失的热门攻击方式有两种，其一是APT（居于针对性攻击塔顶），其二是勒索软件……
-
全球75亿美刀的网络安全保险市场，在中国怎么就发展的这么低调？
2016-10-13 | 作者：张程程普华永道最近一份报告《保险2020与超越：从网络弹性中获取红利》预测，到2020年，全球网络安全保险市场将增至75亿美元，然而，这个即将行至75亿美刀的市场，在中国好像没什么动静……
-
面对新的网络安全产品：IT经理是买还是不买？
2016-10-12 | 作者：Mike O. Villegas | 翻译：邹铮根据Trustwave最新报告《2016年安全压力报告》显示，IT经理普遍感觉被迫购买新的网络安全产品。IT经理如何推回这种压力？或者他们是否应该购买新技术并获取培训以正确部署新技术？
-
数据泄露事故诉讼：庭外和解怎么样？
2016-10-11 | 作者：Mike O. Villegas | 翻译：邹铮近几年，很多主要数据泄露事故最终会面临集体诉讼，而几乎在所有情况下，这些诉讼最终结果是企业与原告达成庭外和解。作为首席信息安全官，你是否认为庭外和解是最好的办法？
-
不升级是对的：最新iOS 10存在密码验证漏洞
2016-10-10 | 作者：Peter Loshin | 翻译：邹铮网络取证公司Elcomsoft披露iOS的密码验证系统存在“重大安全漏洞”，这可能破坏本地备份的保护，并让攻击者对用户登录凭证进行暴力破解成功的几率增加40倍。
-
APT团伙是如何利用Windows热修复的？
2016-10-09 | 作者：Nick Lewis | 翻译：邹铮高级持续性威胁（APT）团伙Platinum一直滥用Windows的热修复功能来攻击南亚和东南亚的政府组织和机构。这个APT团伙利用这个功能（Windows Server 2003中推出）将恶意代码注入到正在运行的进程中。那么，这些热修复攻击的工作原理是什么，我们应该如何应对？
-
利用IoT设备 DDoS攻击席卷多家企业
2016-10-08 | 作者：Rob Wright | 翻译：邹铮近日信息安全专家Bruce Schneier警告称未知攻击者在使用强大的DDoS攻击探测多家互联网公司的防御系统，而仅在一周后，多个目标遭受一系列创纪录的攻击……
-
安全自动化是企业安全“一劳永逸”之法吗？
2016-10-07 | 作者：Mike O. Villegas | 翻译：邹铮有时候安全团队似乎过分依赖于“一劳永逸”的安全机制，而没有足够的安全专业人员提供人性化的分析和判断。在这方面，安全自动化的风险是什么？企业如何利用安全自动化的优势，而确保自己受到保护？
文章存档
深度专题 >更多
-
【特别策划】2016安全大事件“七宗最”
又到年底啦！想必大家都在和自己过不去吧，什么忙着做各种总结啦、什么过去一年计划又没完成啦，放心，之前完不成的新的一年还是会完不成哒！话不多说，剩下时间直接交给2016安全大事件的“七宗最”好啦。