TechTarget安全 > 专家面对面

专家面对面

  • PHPMailer库打补丁后漏洞仍然存在，怎么解？

    2017-05-04

    开源PHPMailer库被披露存有一个严重的远程代码执行漏洞。这个漏洞在被修补后，又进行了二次修复，因为第一次没有充分解决问题。那么，这个漏洞是如何工作的？为什么原始补丁没有解决问题？

  • “分布式猜测攻击”的工作机制是什么？

    2017-05-02

    Newcastle大学的研究人员发现，攻击者可利用少量的现有信息实施分布式猜测攻击，通过自动方式猜测并收集支付卡数据。那么这种攻击是如何运作的？

  • 数据泄露后：是否应强制执行密码重置？

    2017-04-18

    据报道，在重大数据泄露事故后，雅虎公司信息安全团队希望公司强制对所有电子邮件账户进行密码重置，但被管理层拒绝。那么，对于遭遇数据泄露的公司，应强制执行密码重置吗？这种做法有什么缺点？

  • Ragente固件是如何创建Android后门程序的？

    2017-04-13

    日前在Ragentek固件中发现了一个Android后门程序，该后门程序允许攻击者使用中间人攻击并获得完全root访问权限。那么，这个后门程序是如何运作的，我们该如何应对？

  • 企业是否应该在网络安全培训中心方面进行投资？

    2017-04-09

    网络安全培训中心能够让安全专业人士继续接受新的教育，那么企业是否应该在这方面进行投资？在本文中，专家Mike O. Villegas对此进行了相关解释。

  • 1024位密钥加密已不再安全

    2017-04-04

    因为“陷阱”素数（‘trapdoored’ primes）的出现，使用1024位密钥加密算法已不再安全。在本文中，专家Michael Cobb解释了加密后门的工作机制。

  • 企业如何判断系统是否仍在使用Windows SMB v1？

    2017-03-29

    US-CERT最近提醒用户不要使用Windows Server Message Block的过时版本，例如Windows SMB v1。那么，企业该怎样判断Windows SMB v1是否仍其系统中呢？

  • CJIS安全政策：企业如何确保FIPS合规性？

    2017-03-27

    我们被告知我们公司的WebOMNI系统需要符合FIPS 140-2标准，因为其中包含一些CJIS数据。如何确认哪些FIPS证书可覆盖我们的配置？如今已确定是证书1008（bcrypt.dll）或者1010（RSAENH），如何对其进行判断？

  • 是否应对勒索软件攻击进行通告？

    2017-03-13

    网络安全专家建议不要支付勒索软件攻击赎金。但实际上，考虑到资产的关键性，企业往往不得不进行支付。那么当企业决定支付勒索软件攻击赎金时，是否应该告知公众？

  • Fortinet安全战略官Derek Manky：知易行难的威胁情报共享

    2017-02-28

    信息共享仍然是全球网络安全中永恒的重要话题。在近期举办的RSA 2017大会上，Fortinet全球安全战略官Derek Manky就威胁情报共享的话题给出了一些观点……

共613条记录

分析 >更多

  • 10个最常见的云漏洞

    如果企业认为云计算将自动保护其工作负载和数据免受攻击、盗窃和其他威胁行为，那他们就大错特错了。即使在云端，漏洞 […]

  • SASE与SD-WAN：有什么不同？

    远程工作者的需求会随着时间的推移而变化，并且分散在不同地理位置，这里的事实是：传统技术无法满足这些需求。 这一 […]

  • 2024年15个电子邮件安全最佳做法

    过去，电子邮件安全最佳做法可以快速总结为：不要相信电子邮件，因为电子邮件是一种未经身份验证、不可靠的消息传递服 […]

  • CIO在加强网络安全方面的作用

    作为首席信息官，你为支持网络安全所做的努力至关重要。 由于对技术的广泛依赖、远程工作呈指数级增长、现代网络的复 […]