信息聚焦
-
Rowhammer漏洞：PC遭殃后，Android设备也难逃魔掌
2016-11-06此前Rowhammer硬件漏洞在PC中被发现，而近日有研究人员展示了可在移动设备上实施利用的Rowhammer漏洞……
-
“无证搜查”？FBI在Playpen案件中使用漏洞公正处理遭质疑
2016-11-03Playpen儿童色情案件的余波仍在继续，而最新的法院裁决将FBI和美国政府的漏洞公正处理置于“显微镜”下……
-
如何避免成为勒索软件的受害者？
2016-11-02勒索软件的一个问题是，如果它足够复杂，任何律师或安全专家都不能阻止企业或个人遭受攻击，必须支付赎金才可以使用户访问文件……
-
SonicWall宣布从戴尔软件集团剥离 新渠道策略确保技术支持不受影响
2016-11-01今日，私募公司Francisco Partners和Elliott Management宣布完成对Dell Software Group（戴尔软件集团）的收购，并将SonicWall剥离为一家独立公司运营，致力为用户解决新一代网络安全威胁。
-
如何解决网络安全人才短缺问题？
2016-11-01安全人才短缺仍然是行业面临的非常现实的问题。虽然试图进入安全领域的人需要学习很多技能，但有些人认为企业需要调整他们对相关人才的期望值。如果确实存在“饥不择食”原则，那么，企业在聘请安全人员时应该寻找什么样的人才？
-
拒绝“阴谋论”：Dyn所遇DNS DDoS攻击非国家攻击者所为
2016-10-31近日域名系统提供商Dyn遭受大规模DNS DDoS攻击，导致美国东北部地区用户无法访问互联网，而在攻击事件近一周后，专家们称这个攻击不是由民族国家参与者造成，公众猜测不大可能是真的……
-
IBM要求删除协调漏洞披露中POC代码，你怎么看？
2016-10-30根据协调漏洞披露的规则，并不总是意味着完全披露。不久前，安全研究人员发现IBM WebSphere应用服务器中的严重漏洞，而后IBM要求研究人员从其完全披露公开邮件列表公告中移除该POC代码……
-
从微软Office 365 SAML 2.0漏洞中应吸取哪些教训？
2016-10-27今年4月，在微软Office 365 SAML 2.0中发现一个漏洞，该漏洞或可使攻击者绕过该平台的身份验证，最终导致对用户账户的潜在未经授权的访问。那么，企业可从Office 365 SAML漏洞中吸取哪些教训呢？
-
Intel芯片漏洞可致攻击者绕过ASLR保护
2016-10-25近日，研究人发现一个危险的Intel芯片漏洞，该漏洞能够让攻击者对所有软件平台执行有效的攻击，甚至跨越虚拟化边界……
-
补丁和更新应用：花多长时间科学？
2016-10-24安全厂商Prevoty公司的一则调查报告对多达1000名IT和安全专家进行了调查，结果显示52%的受访者每天至少进行一次应用更新，有时候一天要进行n多次。那么，安全团队每天花这么多时间在更新应用方面，这科学吗？
新闻 >更多
-
黑帽大会：Halcyon和Sophos联手阻击勒索软件
网络安全专家Halcyon和Sophos合作建立一家威胁情报共享合资企业，这两家公司将交换关键指标数据，例如威 […]
-
苹果零日漏洞使iOS设备遭受攻击
在1月27号苹果公司披露并修复了其CoreMedia框架中的零日漏洞，该漏洞目前正在受到攻击。 该漏洞被标记为 […]
-
CrowdStrike：内容验证漏洞导致全球中断
CrowdStrike周三表示，该网络安全供应商内容验证系统中的漏洞是导致上周五全球中断的的原因。 上周五，C […]
-
微软在7月的周二补丁日修复2个零日漏洞
微软在7月周二补丁日中修复了142个漏洞，包括两个正在被积极利用的零日漏洞。 零日漏洞包括CVE-2024-3 […]