信息聚焦
-
安全密码分配的最佳实践
2009-06-01问:我们公司最近发生了一起数据泄露,必须要为很多用户创建新的用户ID和密码。在邮件固有的不安全性的条件先,把新ID通知用户的最安全的方法是什么?
-
微软证实Windows XP存高危零日漏洞
2009-05-31微软公司近日发布安全建议(971778),证实Windows XP等操作系统存在一个“DirectShow视频开发包”高风险的安全漏洞。一旦该零日漏洞被黑客利用……
-
Websense称三万多合法网站被注入恶意代码
2009-05-31安全研究人员日前称,大约有三万多个来自企业、政府机构和其它组织的网站被注入恶意代码,当用户访问这些网站时,会被安装恶意软件。
-
VPN应该采用哪些防火墙控制?
2009-05-31问:我们计划在企业中采用虚拟专用网(VPN),在VPN上应该采用哪些防火墙控制呢?
答:在VPN流量上采用的控制等级应该至少和在 -
工信部印发《木马和僵尸网络监测与处置机制》的通知
2009-05-31工信部近日下发关于印发《木马和僵尸网络监测与处置机制》的通知,指出对于特别重大、重大、较大事件的处置情况,国家计算机网络应急技术处理协调中心……
-
《互联网网络安全信息通报实施办法》今日起实施
2009-05-31工信部正式发布《互联网网络安全信息通报实施办法》,该办法旨在促进网络安全信息共享,提高网络安全预警、防范和应急水平,办法自6月1日起实施。
-
黑客因网络钓鱼在美被判入狱八年半
2009-05-30据国外媒体报道,美国一家联邦法庭在明尼苏达州判决,一名罗马尼亚移民因使用赢利性的“网络钓鱼”程序窃取大量财务和私人身份数据需入狱8年半。
-
灰鸽子的运行原理
2009-05-30灰鸽子木马分两部分:客户端和服务端。黑客(姑且这么称呼吧)操纵着客户端,利用客户端配置生成出一个服务端程序。服务端文件的名字默认为G_Server.exe,然后黑客通过……
-
锁定Windows Vista UAC
2009-05-30用户帐户控制,或者UAC,是微软反恶意软件兵器库中的最新品。UAC阻止工作站中所有用户或者恶意软件触发的需要管理员权限的行为。什么是用户帐户控制?
-
分步指南之二:理解局限性
2009-05-27在企业中进行密码强度测试的最好方法是从道德黑客的角度出发。第一步——也是最重要的一步——就是……
新闻 >更多
-
黑帽大会:Halcyon和Sophos联手阻击勒索软件
网络安全专家Halcyon和Sophos合作建立一家威胁情报共享合资企业,这两家公司将交换关键指标数据,例如威 […]
-
苹果零日漏洞使iOS设备遭受攻击
在1月27号苹果公司披露并修复了其CoreMedia框架中的零日漏洞,该漏洞目前正在受到攻击。 该漏洞被标记为 […]
-
CrowdStrike:内容验证漏洞导致全球中断
CrowdStrike周三表示,该网络安全供应商内容验证系统中的漏洞是导致上周五全球中断的的原因。 上周五,C […]
-
微软在7月的周二补丁日修复2个零日漏洞
微软在7月周二补丁日中修复了142个漏洞,包括两个正在被积极利用的零日漏洞。 零日漏洞包括CVE-2024-3 […]