信息聚焦
-
你需要建立有效的信息安全行业人脉
2010-03-11知道什么不重要,认识谁才最重要。每个信息安全职业人员都应该建立一个能有效协助职业发展、并能帮助个人实现长期职业目标的事业关系网。在安全行业内你需要……
-
WordPress攻击识别及修复方式(附图)
2010-03-10最近大家都听说了旧版Wordpress被攻击的消息,如果你还没有升级你的博客到最新Wordpress版本,赶紧更新吧。我自己的站点Ask The Admin就被黑客攻击了……
-
动态ARP检测防中间人攻击(附图)
2010-03-10ARP协议是网络通信中不可或缺的协议,现在针对ARP的攻击可以说是层次不穷。动态ARP检测的技术可以有效减少ARP特别是中间人攻击带来的安全隐患……
-
通过iPod Touch对无线网络进行攻击
2010-03-10随着无线网络的日渐普及,无线网络安全问题引起了更多的关注。为此我们采访了在Defcon17大会上展示利用iPod Touch侵入无线网络的托马斯·威廉……
-
USB充电器含木马病毒充电随时冲出祸
2010-03-10劲量为实现电脑监察,为其USB充电器配备了相关应用软件,然而遗憾的是该配套软件已经为黑客们开启了一扇“窗户”,允许黑客进行包括发送接收文件和……
-
投资管理网站用户账户设置的最佳实践
2010-03-10将社会安全号码作为网站访问必填项的要求合适吗?在这方面有什么类似“设置用户账户的最佳实践”的专门文献可供参考?听听TT安全专家Randall Gamby的建议吧……
-
采用pdf附件的电子邮件安全性就高吗?
2010-03-10通过电子邮件或者附件的方式发送敏感信息都是不安全的,然而仅仅将敏感信息转换为pdf格式的文件来替代邮件正文并不能保护信息,除非使用……
-
深圳市卫生信息系统借助日志审计系统强化内部网络安全审计
2010-03-10深圳市卫生局通过部署网御神州SecFox-LAS日志审计系统实现了统一日志审计与安全监控,防止外部入侵和内部违规,强化了内部安全管理……
-
警惕非法信息安全陷阱
2010-03-09要解决“不雅”视频及照片传播的问题,除了要加强非法信息监控意识,加大人力、物力投入保障以外,选择一款高性能的非法信息监控系统是必不可少的……
-
思考:SDL之后,攻击技术的研究方向和出路
2010-03-09SDL的引入使得软件工程终于将安全作为重要的指标,且有切实的操作方法。将来,攻方要想在这场与MS的攻防对抗中胜出,则必须在这些技术领域有新的进展和研究……
新闻 >更多
-
CrowdStrike:内容验证漏洞导致全球中断
CrowdStrike周三表示,该网络安全供应商内容验证系统中的漏洞是导致上周五全球中断的的原因。 上周五,C […]
-
微软在7月的周二补丁日修复2个零日漏洞
微软在7月周二补丁日中修复了142个漏洞,包括两个正在被积极利用的零日漏洞。 零日漏洞包括CVE-2024-3 […]
-
戴尔“安全事件”可能会影响数百万人
本周戴尔公司通知客户,他们正在对一起数据泄露事件进行调查,其中攻击者入侵的门户网站可访问包含客户信息的数据库。 […]
-
NCC集团:2月份勒索软件攻击激增73%
NCC集团预计,根据1月和2月创纪录的数字来看,2024年的勒索软件活动将超过去年的惊人水平。 这家IT服务和 […]