信息聚焦
-
如何让PGP短密钥ID免于碰撞攻击？
2017-01-15针对开发人员的碰撞攻击让我们发现PGP短ID的漏洞，该漏洞允许攻击者创建假ID密钥，这会给收件人解密或验证邮件制造问题。那么这个漏洞的工作原理是什么？
-
密码终结者：FIDO身份验证标准来袭
2017-01-12很多在线服务无法保护用户密码免受攻击者的攻击威胁，同时，密码作为身份验证方式存在固有弱点，这正迫使政府和IT行业构建可行的长期的替代方案……
-
谷歌Zero研究人员揭卡巴斯基防病毒软件中存SSL证书验证漏洞
2017-01-10近日谷歌Zero项目研究人员Tavis Ormandy报告了两个严重漏洞，其中包括卡巴斯基实验室主流防病毒产品中的SSL证书验证漏洞。
-
注意！这个开源图形库的漏洞可能比你的岁数还大
2017-01-09在广泛使用的开源图形库Libpng中出现的最新漏洞严重性可能不高，但它却由来已久。Libpng是可移植网络图形（PNG）规范的官网参考库，最近在libpng的所有版本中发现了一个漏洞，该漏洞可追溯到1995年首次发布的0.71版本中……
-
如何通过“限制管理权限”来保护您的企业？
2017-01-08在你的企业中，是否所有用户都有对工作站的管理权限？这个问题关系到企业的信息安全能力……
-
微软Secure Data Exchange是如何加强云数据安全的？
2017-01-05在云端安全共享数据一直是一个问题。云数据不仅需要在传输过程中进行加密，在静态也需要加密。这意味着与第三方共享数据只能通过先使用数据所有者的加密密钥解密才可实现……
-
日进300万美元！广告欺诈活动Methbot猖獗到极点
2017-01-04据最新报告显示，通过生成大量虚假视频广告，大规模网络犯罪行动Methbot每天赚取数百万美元。
-
如何改善银行安全性？
2017-01-03金融电信协会（SWIFT）承认之前的一些攻击威胁具有“持久性、适应性和复杂性，且会停留很久”，那么，究竟是什么在攻击SWIFT网络，他们应采取哪些应对措施呢？
-
Switcher利用流氓DNS服务器攻击路由器
2017-01-02如果你可利用Android木马程序来感染本地WiFi接入点，并可利用DNS劫持攻击每台连接到该网络的设备，那何必浪费时间去攻击Android设备？
-
亚信安全一周年：布局人工智能，探索网络安全未来
2016-12-292016年12月16日，亚信安全在京举办“亚信安全1周年暨2017战略媒体沟通会”，会上回顾总结了亚信安全在2016年成立元年对核心竞争力塑造的融合之力，突破之道。
新闻 >更多
-
CrowdStrike：内容验证漏洞导致全球中断
CrowdStrike周三表示，该网络安全供应商内容验证系统中的漏洞是导致上周五全球中断的的原因。 上周五，C […]
-
微软在7月的周二补丁日修复2个零日漏洞
微软在7月周二补丁日中修复了142个漏洞，包括两个正在被积极利用的零日漏洞。 零日漏洞包括CVE-2024-3 […]
-
戴尔“安全事件”可能会影响数百万人
本周戴尔公司通知客户，他们正在对一起数据泄露事件进行调查，其中攻击者入侵的门户网站可访问包含客户信息的数据库。 […]
-
NCC集团：2月份勒索软件攻击激增73%
NCC集团预计，根据1月和2月创纪录的数字来看，2024年的勒索软件活动将超过去年的惊人水平。 这家IT服务和 […]