信息聚焦
-
物联网攻击哪家强？Hajime或盖Mirai风头
2017-04-23在近期关于物联网设备控制权的“争夺赛”中，Hajime蠕虫软件和Marai僵尸网络各有千秋，不过相比之下，Hajime更为隐秘，或盖Marai风头。
-
微软改良“周二补丁日”，新的‘安全更新指南’毁誉参半
2017-04-20微软在2017年4月份周二补丁日发布中，正式放弃了原有的为安全专业人士所熟悉的安全公告格式，而支持新的“安全更新指南”，不过，该变化的进行也并非一帆风顺。
-
CLDAP反射攻击或是下一个强力DDoS攻击技术
2017-04-19如今，DDoS攻击活动规模越来越大，一种滥用CLDAP进行反射攻击的新方法可能会允许恶意攻击者使用较少的设备生成大量DDoS流量，企业需对其提高重视。
-
数据泄露后：是否应强制执行密码重置？
2017-04-18据报道，在重大数据泄露事故后，雅虎公司信息安全团队希望公司强制对所有电子邮件账户进行密码重置，但被管理层拒绝。那么，对于遭遇数据泄露的公司，应强制执行密码重置吗？这种做法有什么缺点？
-
USB Killer3是如何通过USB连接损坏设备的?
2017-04-17USB Killer设备能够通过USB输入摧毁系统，且其既可用又便宜。那么USB Killer3是如何工作的？企业又该如何防御这种威胁呢?
-
欧盟计划6月推出通信应用加密后门程序选项
2017-04-16欧洲委员会计划在6月份公布“三或四种”选项使执法机构能够访问加密通信应用数据，这些选项将包括从自愿合作到颁布法律等，以要求通信提供商向执法机构开放加密后门程序。
-
Ragente固件是如何创建Android后门程序的？
2017-04-13日前在Ragentek固件中发现了一个Android后门程序，该后门程序允许攻击者使用中间人攻击并获得完全root访问权限。那么，这个后门程序是如何运作的，我们该如何应对？
-
CIA进行“嫁祸式攻击”？专家称维基解密对CIA的指控有些“过分”
2017-04-12维基解密承诺提供更多有关CIA Vault 7的文件，同时，维基解密指责CIA使用模糊技术来隐藏其网络操作。不过专家称维基解密对CIA的指控有些过分。
-
企业如何构建用户行为分析功能？
2017-04-11现在每个企业每天都会生成海量日志数据，涉及用户行为、服务器活动、应用和网络设备等。然而，企业却无法从这些日志数据中获得洞察力……
-
Palo Alto Networks下一代安全平台的创新之处在哪里？
2017-04-10作为Palo Alto Networks有史以来最重大一次发布，该公司于前不久宣布进一步强化其下一代安全平台。那么，新平台具有哪些创新之处呢？
新闻 >更多
-
CrowdStrike：内容验证漏洞导致全球中断
CrowdStrike周三表示，该网络安全供应商内容验证系统中的漏洞是导致上周五全球中断的的原因。 上周五，C […]
-
微软在7月的周二补丁日修复2个零日漏洞
微软在7月周二补丁日中修复了142个漏洞，包括两个正在被积极利用的零日漏洞。 零日漏洞包括CVE-2024-3 […]
-
戴尔“安全事件”可能会影响数百万人
本周戴尔公司通知客户，他们正在对一起数据泄露事件进行调查，其中攻击者入侵的门户网站可访问包含客户信息的数据库。 […]
-
NCC集团：2月份勒索软件攻击激增73%
NCC集团预计，根据1月和2月创纪录的数字来看，2024年的勒索软件活动将超过去年的惊人水平。 这家IT服务和 […]