专家面对面
-
Accenture公司的Tammy Moskites探讨CISO职位变化
2018-06-25首席信息安全官（CISO）职位仍在不断发展和成熟，对于这些变化，或许没有人比Tammy Moskites更有话 […]
-
英特尔AMT是如何绕过Windows防火墙的？
2017-12-14微软研究人员发现一个黑客团伙的文件传输工具可利用英特尔的Active Management Technology来绕过Windows内置防火墙。那么，英特尔AMT是如何绕过Windows防火墙的呢？
-
GhostHook是如何绕过微软PatchGuard的？
2017-12-04GhostHook攻击技术可绕过微软的PatchGuard，不过微软还没有修复这一漏洞。在本文中，专家Michael Cobb解释了这种攻击的工作机制。
-
Google Play Protect如何改善Android安全性？
2017-11-08谷歌新安全平台Google Play Protect旨在提高Android应用安全性，那么，Google Play Protect中有哪些功能？它是否足以确保应用安全性？
-
Google Docs钓鱼攻击是如何运作的？
2017-11-01Google Docs钓鱼攻击使用OAuth令牌，影响了超过一百万Gmail用户。在本文中，专家Nick Lewis解释了它是如何运作的，以及如何防御这种攻击。
-
Telerik Web UI：加密漏洞能否缓解？
2017-10-30最近看到报道称Telerik Web UI包含加密漏洞，这个漏洞是什么？企业是否应该考虑其他解决方案，还是这个漏洞可得到缓解？
-
人工智能能否很好地处理恶意应用？
2017-10-24Google正在使用机器学习和群组分析（peer group analysis）来防范Google Play商店中的恶意Android应用。在本文中，Matt Pascucci介绍了其工作机制。
-
为何Windows快捷方式文件容易受到攻击？
2017-10-15微软Windows中的一个漏洞可使攻击者在快捷方式文件中自动执行代码，这个攻击的工作原理是什么，如何防范？
-
802.11ax如何防御IoT安全漏洞？
2017-10-12IEEE 802.11ax将更好地支持物联网（IoT）。那么，它是否会改善IoT安全性？IEEE 802.11ax是否可防御像最近的Netgear路由器漏洞这样的问题？
-
企业实际云应用数量远超自身认知，如何保证云端安全？
2017-09-28据赛门铁克7月份针对CIO、CISO进行的有关云应用状态的调查显示，绝大部分企业CIO认为企业在使用云应用方面的数据量大概只有30-40个左右，但实际上经用户调研显示，这一数字高达900个……
分析 >更多
-
10款API安全测试工具帮助降低风险
API是现代应用程序架构的核心。然而，由于其重要性以及提供数据和资源访问的能力，它们经常成为攻击者的目标。 A […]
-
端口扫描攻击：这是什么以及如何预防
端口扫描用于确定网络上的端口是否打开，以允许接收来自其他设备的数据包，端口有利于网络安全团队帮助加强防御。但该 […]
-
云安全框架的完整指南
云安全框架是一套指导方针和控制措施，用于帮助保护企业云基础设施。它为云服务提供商（CSP）及其客户提供安全基线 […]
-
RSAC 2024大会：信息安全从业人员应携手抵御攻击者
今年RSA大会的主题是“可能的艺术”，在大会上，RSAC执行主席兼项目委员会主席Hugh Thompson发表 […]