信息聚焦
-
又现新型勒索病毒！不过黑客可能拿不到赎金
2017-06-27目前受害者需联系的邮件地址已被经营商停用，这意味着黑客们无法访问他们的电子邮件，而受害者也不能再通过电子邮件发送到该帐户。这阻止了黑客滥用邮箱地址，因而黑客可能拿不到赎金……
-
DevOps应用生命周期管理：如何保护数字密钥？
2017-06-27我所在的企业希望DevOps能更快开发和部署应用，但在应用生命周期管理中，我们应该如何保护加密和数字密钥？
-
美CIA CherryBlossom项目暴露路由器安全问题
2017-06-26维基解密最新发布的CIA黑客工具中包含了CherryBlossom项目，该项目凸显了路由器的安全问题，包括缺乏固件签名方面的验证等。
-
微软6月补丁日发布更多面向Windows XP的补丁
2017-06-25微软在2017年6月份周二的补丁发布日提供了全新的Windows XP修复程序，以确保系统免受泄漏的NSA网络武器（如勒索软件WannaCry）的威胁。
-
从WannaCry事件吸取教训：补丁管理需自动化
2017-06-22更新升级软件是企业IT管理员的一项份内职责。为了提高打补丁的效率，符合合规要求，企业常需要购买补丁管理工具。补丁管理工具可实现更新的自动化，有助于保护企业基础架构和终端设备免受可能的安全威胁，并支持在线修复软件bug及增强功能……
-
华为宋端智：“防患于未然”才是安全的最高境界
2017-06-22面对这次WannaCry的爆发，有效地破解它只是第一步，更关键的是用户要提升防御未知威胁的技能，建立无处不在的安全体系……
-
隐私vs.安全：该如何平衡？
2017-06-20中国的《网络安全法》已于今年6月1日正式开始实行，这给现代企业在维护信息隐私和安全性方面带来更多的挑战，也将对如何平衡隐私和安全性的探讨推上风口浪尖。
-
罗少辉：电子邮件成为当下网络攻击的主要传播途径
2017-06-19攻击者越来越难发现和利用零日漏洞，这迫使他们转将视线重新放回到常用攻击途径——电子邮件就是其中之一，并且成为2016年最常见的攻击手段。
-
CISO：你真的了解你的企业安全架构吗？
2017-06-19关注安全装备是实现透明性的首要一步。这些问题包括：在针对每种安全风险时，企业安全架构中的产品如何有效地完成任务？每种产品或服务的准确率如何？ 这些产品真正地满足企业的安全合规需求吗……
-
下决定了：微软将于今秋Windows更新中默认禁用SMBv1
2017-06-18微软将在下一次重要的Windows更新中默认禁用SMBv1，该公司对外声称最近的WannaCry攻击并没有对这一决定造成影响。
新闻 >更多
-
苹果零日漏洞使iOS设备遭受攻击
在1月27号苹果公司披露并修复了其CoreMedia框架中的零日漏洞，该漏洞目前正在受到攻击。 该漏洞被标记为 […]
-
CrowdStrike：内容验证漏洞导致全球中断
CrowdStrike周三表示，该网络安全供应商内容验证系统中的漏洞是导致上周五全球中断的的原因。 上周五，C […]
-
微软在7月的周二补丁日修复2个零日漏洞
微软在7月周二补丁日中修复了142个漏洞，包括两个正在被积极利用的零日漏洞。 零日漏洞包括CVE-2024-3 […]
-
戴尔“安全事件”可能会影响数百万人
本周戴尔公司通知客户，他们正在对一起数据泄露事件进行调查，其中攻击者入侵的门户网站可访问包含客户信息的数据库。 […]