信息聚焦
-
如何在局域网中安全接收Outlook中的不安全附件?
2009-05-24扩展名为“.exe”的附件在Outlook 2002中默认是不能被读取的。不管用户是否确认文件来源的可靠性,Outlook 2002都只会显示收到一个扩展名为“.exe”的文件,而不能……
-
保护USB设备可以防御人在中间的攻击吗?
2009-05-24问:我听说有一种新的设备,可以和USB端口连接,并创建在线银行服务器的安全通信通道。这种技术可以防御人在中间(man-in-the middle)的攻击吗?他们会成为未来的主流吗?
-
数据丢失保护并不等于终端安全性防护
2009-05-21每个人都在讨论来自公司内部的威胁。但是数据保护并不意味着不需要控制用户的访问–否则,你将失去业务数据,当然公司也要关门了。
-
权威机构公布新DNS漏洞和补丁
2009-05-21各大域名注册服务提供商都在争先恐后地忙于漏洞的修复,因为此前发现存在于开源DNS软件中的漏洞可导致拒绝服务攻击。
-
Adobe转向微软式补丁程序和应急计划
2009-05-21Adobe周三宣布了其补丁程序的大规模变更。Adobe Reader和Acrobat的更新将从12月开始进行季度性发布。
-
信息安全威胁评估之社会工程
2009-05-21社会工程是欺骗系统用户泄露信息帮助攻击者威胁系统安全的行为。简单的例子是打电话给用户,假装是处理网络问题的服务台工作人员;然后攻击者就可以
-
第九周:支持系统监控的通栏
2009-05-21使用警告和监控通栏有两个原因:它说明了你的监控策略,并作为“无过失”符号让用户知道他们现在进入了你的系统。
-
信息安全威胁评估之针对特定应用的攻击
2009-05-20一种新的威胁是针对应用的专门攻击。这些攻击集中在特别的数据库或者应用上,目标是访问信息或者服务。经济是这些类型攻击的主要动力。
-
局域网有效管理可助企业避免五个风险
2009-05-20通过对网络中的安全设备、应用系统和运行状况进行全面的监测、分析、评估是保障网络安全的重要手段。从企业网络安全与应用的角度来看,网络应用中暴露的安全问题更为严重。
-
微软警告:泄露的Office 2010预览版或含病毒
2009-05-20微软警告广大用户,在从第三方网站下载泄露的Office 2010技术预览版时有可能会受到恶意代码攻击,这一情况和之前的Windows 7 RC版本泄露相似
新闻 >更多
-
苹果零日漏洞使iOS设备遭受攻击
在1月27号苹果公司披露并修复了其CoreMedia框架中的零日漏洞,该漏洞目前正在受到攻击。 该漏洞被标记为 […]
-
CrowdStrike:内容验证漏洞导致全球中断
CrowdStrike周三表示,该网络安全供应商内容验证系统中的漏洞是导致上周五全球中断的的原因。 上周五,C […]
-
微软在7月的周二补丁日修复2个零日漏洞
微软在7月周二补丁日中修复了142个漏洞,包括两个正在被积极利用的零日漏洞。 零日漏洞包括CVE-2024-3 […]
-
戴尔“安全事件”可能会影响数百万人
本周戴尔公司通知客户,他们正在对一起数据泄露事件进行调查,其中攻击者入侵的门户网站可访问包含客户信息的数据库。 […]