信息聚焦
-
选择合适的802.1X
2008-09-21802.1X为控制WLAN的使用提供可扩展的架构。但是802.1X不仅仅是包含几种类型的扩展认证协议(EAP)的封套。在这将近50个详细的EAP类型中,哪一个在WLAN上工作最合适?
-
Session Fixation 攻防实战
2008-09-18关于Session Fixation攻击,作者通过实战,实践了一下自己的想法,重新写篇文章补充下。注:为了保证质量,本文假设读者对cookie和session基本概念和特性已经掌握……
-
八月份威胁榜:流氓变身安全软件成主流
2008-09-18Fortinet公司日前发布了2008年8月份”十大高危安全威胁”榜单。恶意软件W32/Multidr.JD!tr和HTML/Agent.HFZ!phish活跃程度约占8月份整体恶意活动的20%……
-
今日安全威胁
2008-09-18今天的网络威胁频繁地把大量看似无害的程序组合在一起以形成感染链。而且最近,新型威胁和组合式威胁的爆炸式增长让防护工作变得复杂起来……
-
测试在线安全的首选工具
2008-09-18保持Web站点安全不是仅仅依赖于防火墙或者期望有些短期修理就会阻止这个问题重新出现的事。按照构造方法,能使你的安全管理任务更容易。本文将介绍测试在线安全的工具……
-
ABA采用身份保护服务 为会员银行提供强力认证
2008-09-18网络基础架构供应商威瑞信公司日前宣布,美国银行家协会(ABA)已经加入威瑞信身份保护认证网络。通过VIP认证网络,当ABA国家FBI指纹服务用户访问该服务时……
-
《金融时报》:世界要避免网络大战的危险
2008-09-18《金融时报》:格鲁吉亚危机不只加剧了对俄罗斯卷入战争的担忧,还提醒人们,新的战争方式——其破坏性可能与前几代人所恐惧的战争一样大——正向我们逼近:网络战争……
-
黑客入侵佩林电子邮件并曝光重要内容
2008-09-18黑客已经成功破解共和党提名的美国副总统Sarah Palin的邮件帐户,为此,有安全专家表示,连Palin邮件帐户都遭遇了攻击,很难相信私人邮件帐户面临的安全风险会有多大……
-
前CISO:数据加密将成为越来越简单的选择
2008-09-17TechTarget中国的记者采访IT安全咨询公司Security Risk Solutions的创始人兼总裁Steven Katz先生,并谈到了数据加密问题……
-
2008赛门铁克灾难恢复调查报告
2008-09-17赛门铁克公布了第四次IT灾难恢复年度调查结果,调查表明参与灾难恢复规划的高级主管大幅减少,同时,由于虚拟化而重新评估其灾难恢复计划的企业数量显著增加……
新闻 >更多
-
苹果零日漏洞使iOS设备遭受攻击
在1月27号苹果公司披露并修复了其CoreMedia框架中的零日漏洞,该漏洞目前正在受到攻击。 该漏洞被标记为 […]
-
CrowdStrike:内容验证漏洞导致全球中断
CrowdStrike周三表示,该网络安全供应商内容验证系统中的漏洞是导致上周五全球中断的的原因。 上周五,C […]
-
微软在7月的周二补丁日修复2个零日漏洞
微软在7月周二补丁日中修复了142个漏洞,包括两个正在被积极利用的零日漏洞。 零日漏洞包括CVE-2024-3 […]
-
戴尔“安全事件”可能会影响数百万人
本周戴尔公司通知客户,他们正在对一起数据泄露事件进行调查,其中攻击者入侵的门户网站可访问包含客户信息的数据库。 […]