信息聚焦
-
Chrome更新项目发布 修复Gears高危漏洞
2008-12-02Google Chrome Beta 0.4.154.29已经发布,不过还有很多用户都不知道该版本的更新内容。本次更新主要是修复了一个由老Google Gears引起的严重的安全问题……
-
管理DNS的最佳实践
2008-12-02问:我们已知的管理DNS的最佳做法,有哪些是可以信任的呢?更具体地说,在普通的企业风险排行中,DNS安全应该处于什么位置?
-
为什么选择开源加密工具TrueCrypt
2008-12-02没有清楚的策略和加密的移动设备可能会导致数据泄露。Ponemon 应该怎么做呢?有些公司采用商业的加密解决方案,但是这不是通用的做法……
-
赛门铁克最新报告显示地下交易系统大行其道
2008-12-01赛门铁克地下交易报告显示在线地下交易系统发展十分成熟,能够高效地窃取商品、提供诈欺服务,并在全球市场进行倒卖。其中由个体交易者提供的商品价值已高达上百万美元……
-
警惕藏在键盘里的小偷
2008-12-01Keyloggers,从字面上就能理解这类程序的主要功能:key(键)+log(日志),即记录下你的按键信息。其实在合法程序中,如快捷键(hot keys)功能就使用了类似技术……
-
辽宁罕见网络侵权案 “黑客”被判赔20万元
2008-12-01辽宁省一起因不正当竞争而引发的罕见网络侵权案已审理终结,充当“黑客”的沈阳一家数码影像公司在盗用竞争对手QQ号后,通过连续攻击,造成对方数万份客户文件被删除……
-
无需借助工具 手动分离捆绑后门
2008-12-01在网络的虚拟世界里,竟然有人将软件加载后门,来获取更多的肉鸡进行遥控。虽然防护软件可以有效防止后门的启动,但是同时它也会将正常的软件一并拦截……
-
出差在外 须确保移动终端的隐私安全
2008-12-01如果你打算在这个节假日期间还要处理公务,如果你因商务需要出差在外,携带移动终端设备外出旅行则成为必需。然而有组数据你看后,或许会给你即将实施旅行打上阴影……
-
风险评估应该包括哪些步骤?
2008-12-01风险评估是个复杂的问题,不是几段话就可以讲清楚的,但是它是信息安全的核心。为了保护系统,你必须决定风险的等级。风险等级越高,就越需要保护……
-
微软发现RPC蠕虫攻击
2008-12-01微软在一个月前发布了计划外补丁,修复远程过程调用漏洞,但是微软说有些公司没有配置更新。在补丁发布后,安全研究人员报告发现了企图利用这个漏洞的木马程序……
新闻 >更多
-
CrowdStrike:内容验证漏洞导致全球中断
CrowdStrike周三表示,该网络安全供应商内容验证系统中的漏洞是导致上周五全球中断的的原因。 上周五,C […]
-
微软在7月的周二补丁日修复2个零日漏洞
微软在7月周二补丁日中修复了142个漏洞,包括两个正在被积极利用的零日漏洞。 零日漏洞包括CVE-2024-3 […]
-
戴尔“安全事件”可能会影响数百万人
本周戴尔公司通知客户,他们正在对一起数据泄露事件进行调查,其中攻击者入侵的门户网站可访问包含客户信息的数据库。 […]
-
NCC集团:2月份勒索软件攻击激增73%
NCC集团预计,根据1月和2月创纪录的数字来看,2024年的勒索软件活动将超过去年的惊人水平。 这家IT服务和 […]