信息聚焦
-
企业如何判断系统是否仍在使用Windows SMB v1？
2017-03-29US-CERT最近提醒用户不要使用Windows Server Message Block的过时版本，例如Windows SMB v1。那么，企业该怎样判断Windows SMB v1是否仍其系统中呢？
-
CJIS安全政策：企业如何确保FIPS合规性？
2017-03-27我们被告知我们公司的WebOMNI系统需要符合FIPS 140-2标准，因为其中包含一些CJIS数据。如何确认哪些FIPS证书可覆盖我们的配置？如今已确定是证书1008（bcrypt.dll）或者1010（RSAENH），如何对其进行判断？
-
雅虎泄露事故黑客遭起诉能否起到有效的震慑？
2017-03-26前不久，美国司法部对涉嫌参与2014年雅虎数据泄露事故的4名黑客提出诉讼，但安全专家们表示他们并不确定这能对黑客起到震慑作用……
-
手机恶意软件幕后黑手落网，病毒仍在作恶
2017-03-23日前，一度困扰中国用户的网银恶意软件“粗口木马”经腾讯移动安全实验室曝光，目前，该病毒仍持续作恶。
-
Pork Explosion漏洞：它是如何被用于创建Android后门程序的？
2017-03-22在设备制造商富士康的应用引导程序中发现了可创建Android后门Pork Explosion的漏洞，虽然受影响设备范围不大，但该漏洞可能带来严重风险。在这种情况下，该应用引导程序是如何创建后门程序的？
-
McAfee全面数据丢失防护产品概述
2017-03-21去年9月，英特尔以9亿美元将其安全业务主要股权出售给私募股权公司TPG，该交易预计将于今年4月完成，之后Intel Security将更名为McAfee。与很多主流信息安全供应商一样，Intel Security提供数据丢失防护软件，帮助企业预防潜在的信息泄露……
-
企业该如何平衡隐私性和安全性？
2017-03-20在企业中，隐私和安全往往会发生相互冲撞的现象，那么企业该如何更好地平衡二者呢？为了顺利协调二者，企业需要更好地理解隐私和安全各自的界定以及连接二者的有效方式……
-
补丁失效！关键Apache Struts漏洞仍被大量利用
2017-03-19尽管已打补丁，新的Apache Struts漏洞仍被大量利用。Apache Struts是用于构建Java Web应用程序的一个开源框架，因此影响非常广泛……
-
东软于车载信息安全领域持续发声：成为国家队代表参与国际标准制定
2017-03-163月17日下午，东软集团网络安全事业部在京举办媒体交流会，就东软网络安全在车载信息安全方面取得的最新进展以及未来构想进行了相关探讨。
-
雅虎5亿帐户遭窃的幕后黑手抓到了
2017-03-15美国司法部起诉了四名男子，指控其是2014年窃取雅虎5亿用户帐户的黑客。其中三人来自俄罗斯，且对雅虎的攻击背后有国家支持……
新闻 >更多
-
苹果零日漏洞使iOS设备遭受攻击
在1月27号苹果公司披露并修复了其CoreMedia框架中的零日漏洞，该漏洞目前正在受到攻击。 该漏洞被标记为 […]
-
CrowdStrike：内容验证漏洞导致全球中断
CrowdStrike周三表示，该网络安全供应商内容验证系统中的漏洞是导致上周五全球中断的的原因。 上周五，C […]
-
微软在7月的周二补丁日修复2个零日漏洞
微软在7月周二补丁日中修复了142个漏洞，包括两个正在被积极利用的零日漏洞。 零日漏洞包括CVE-2024-3 […]
-
戴尔“安全事件”可能会影响数百万人
本周戴尔公司通知客户，他们正在对一起数据泄露事件进行调查，其中攻击者入侵的门户网站可访问包含客户信息的数据库。 […]