信息聚焦
-
Web安全渗透测试之信息搜集(二)
2009-08-19当我们进行安全渗透测试的时候,首先要做的就是尽可能多地收集目标应用程序信息,所以,信息搜集是渗透测试一个必不可少的步骤。这项任务可以通过多种不同的方式来完成。
-
Web安全渗透测试之信息搜集(一)
2009-08-19当我们进行安全渗透测试的时候,首先要做的就是尽可能多地收集目标应用程序信息,所以,信息搜集是渗透测试一个必不可少的步骤。这项任务可以通过多种不同的方式来完成。
-
保护Web服务器 防御黑客攻击
2009-08-19在操作系统不定发布并在你的环境中测试的时候,Web服务器应该第一批打补丁,防御Web服务器的攻击。在发现漏洞的几天内,任何人都可以获得攻击代码……
-
美加州5名用户指控Facebook违反隐私法
2009-08-18据国外媒体报道,美国加利福尼亚州5名Facebook用户周一向奥兰治县高等法院提起民事诉讼,指控Facebook违反该州隐私法,并在如何使用个人信息方面误导用户。
-
白领受困MSN罢工:再引中国网络安全之忧
2009-08-18汇总“MSN吧”各地网友的反映,MSN集体掉线从8月17日下午2时30分开始大规模爆发。由于不少上班族将MSN捆绑的Hotmail 邮箱作为常用邮箱,导致日常工作受到一定影响……
-
Twitter等社交网站成最易受攻击垂直网站
2009-08-18据国外媒体报道,周一发布的《网络黑客攻击事件数据库》(以下简称“WHID”)报告称,社交网站已成为最易受黑客攻击的垂直类网站。
-
远程访问点保护及防御攻击的连接配置
2009-08-18黑客喜欢配置不良的远程访问点,为什么呢?很多时候,这些访问点都代表了进入网络的开放的大门,而不需要考虑互联网边界的防火墙以及入侵检测/防御系统。
-
淹没于缓冲区溢出漏洞
2009-08-18用碰撞时会爆炸的油箱制造汽车可不是一个好主意,所以汽车厂商都不会在他们的产品中使用有这样的部件。软件厂商可以从中汲取教训,并用于解决内部的安全炸弹:缓冲区溢出。
-
从日志着手加强计算机的网络安全控制
2009-08-18任何一台服务器系统在默认状态下会自动启用日志功能,来将访问服务器系统的任何行为捕捉、记录下来,网络管理员只要巧妙地学会使用日志,也能加强网络安全控制!
-
美海军禁用Twitter引发的安全疑问
2009-08-17美国海军作出了一个惊人的决定,决定在美国海军陆战队所有的计算机上禁用社交网络网站Facebook、Myspace和Twitter,以防恶意软件的攻击和机密数据的泄漏。
新闻 >更多
-
CrowdStrike:内容验证漏洞导致全球中断
CrowdStrike周三表示,该网络安全供应商内容验证系统中的漏洞是导致上周五全球中断的的原因。 上周五,C […]
-
微软在7月的周二补丁日修复2个零日漏洞
微软在7月周二补丁日中修复了142个漏洞,包括两个正在被积极利用的零日漏洞。 零日漏洞包括CVE-2024-3 […]
-
戴尔“安全事件”可能会影响数百万人
本周戴尔公司通知客户,他们正在对一起数据泄露事件进行调查,其中攻击者入侵的门户网站可访问包含客户信息的数据库。 […]
-
NCC集团:2月份勒索软件攻击激增73%
NCC集团预计,根据1月和2月创纪录的数字来看,2024年的勒索软件活动将超过去年的惊人水平。 这家IT服务和 […]