专家面对面
-
Accenture公司的Tammy Moskites探讨CISO职位变化
2018-06-25首席信息安全官（CISO）职位仍在不断发展和成熟，对于这些变化，或许没有人比Tammy Moskites更有话 […]
-
英特尔AMT是如何绕过Windows防火墙的？
2017-12-14微软研究人员发现一个黑客团伙的文件传输工具可利用英特尔的Active Management Technology来绕过Windows内置防火墙。那么，英特尔AMT是如何绕过Windows防火墙的呢？
-
GhostHook是如何绕过微软PatchGuard的？
2017-12-04GhostHook攻击技术可绕过微软的PatchGuard，不过微软还没有修复这一漏洞。在本文中，专家Michael Cobb解释了这种攻击的工作机制。
-
Google Play Protect如何改善Android安全性？
2017-11-08谷歌新安全平台Google Play Protect旨在提高Android应用安全性，那么，Google Play Protect中有哪些功能？它是否足以确保应用安全性？
-
Google Docs钓鱼攻击是如何运作的？
2017-11-01Google Docs钓鱼攻击使用OAuth令牌，影响了超过一百万Gmail用户。在本文中，专家Nick Lewis解释了它是如何运作的，以及如何防御这种攻击。
-
Telerik Web UI：加密漏洞能否缓解？
2017-10-30最近看到报道称Telerik Web UI包含加密漏洞，这个漏洞是什么？企业是否应该考虑其他解决方案，还是这个漏洞可得到缓解？
-
人工智能能否很好地处理恶意应用？
2017-10-24Google正在使用机器学习和群组分析（peer group analysis）来防范Google Play商店中的恶意Android应用。在本文中，Matt Pascucci介绍了其工作机制。
-
为何Windows快捷方式文件容易受到攻击？
2017-10-15微软Windows中的一个漏洞可使攻击者在快捷方式文件中自动执行代码，这个攻击的工作原理是什么，如何防范？
-
802.11ax如何防御IoT安全漏洞？
2017-10-12IEEE 802.11ax将更好地支持物联网（IoT）。那么，它是否会改善IoT安全性？IEEE 802.11ax是否可防御像最近的Netgear路由器漏洞这样的问题？
-
企业实际云应用数量远超自身认知，如何保证云端安全？
2017-09-28据赛门铁克7月份针对CIO、CISO进行的有关云应用状态的调查显示，绝大部分企业CIO认为企业在使用云应用方面的数据量大概只有30-40个左右，但实际上经用户调研显示，这一数字高达900个……
分析 >更多
-
如何使开发人员注重安全性
安全责任通常由最终用户承担，而人们较少关注负责构建产品的开发人员。 为了成功地将安全性推广到开发人员，安全性必 […]
-
无密码时代即将到来？
基于知识的身份验证方法（例如密码）的失误继续困扰着公司。Verizon的《2021年数据泄露调查报告》发现，6 […]
-
安全团队对流量数据的需求推动NetSecOps协作
你应该听说过这个事实，现在网络基础设施和运营团队以及信息安全团队的合作比以往任何时候都多。在我的研究实践中，我 […]
-
影子IT的6个危害以及应对措施
影子IT会吸引各种攻击者。在未经 IT 部门批准的情况下，员工使用未经授权的设备和软件会给企业带来严重危害，所 […]