信息聚焦
-
小心字符集导致的浏览器跨站脚本攻击
2008-06-23字符集指示浏览器如何对待返回数据,gb2312和GBK字符集应用非常广泛,但是,IE在处理宽字符集的时候可能导致程序的安全规则被Bypass掉,引发严重的跨站脚本安全漏洞……
-
安全防范:服务器缓存投毒和域名劫持
2008-06-23谈到网络安全,你可能熟悉网页欺诈的危险,但是知道域欺骗(pharming)威胁吗?对于一家在线公司来说,这种风险是致命的!
-
赛门铁克端点安全套件发布
2008-06-23安全市场更加复杂,不仅是反病毒,恶意软件检测、入侵防护、网络访问控制都非常重要,但是中央管理可能比任何单独的安全组件更加重要,那么如何实现中央管理呢?
-
吴锡源:技术、教育、法律保护网络安全
2008-06-23近日赛门铁克大中华区总裁吴锡源在接受记者采访关于如何防范”总体网络犯罪”时表示,解决”总体网络犯罪”有四点基础工作要做……
-
如何测试向Web站点提交个人的资料安全性?
2008-06-23在向一个Web站点提供个人资料之前,有很多办法测试个人信息的保护防护和安全性,帮助进行快速地风险分析,例如认证证书……
-
如何构建整体安全方案
2008-06-23安全产品是网络安全的基石,通过在网络中安装一定的安全设备,能够使得网络的结构更加清晰,安全性得到显著增强。那么各种安全设备的安装在什么位置?有什么样的作用呢?
-
微软重要蓝牙补丁不兼容XP 已重新发布更新
2008-06-226月21消息,微软重新发布了一个重要的Windows安全补丁。微软称,原来的补丁在最新版本的Windows XP上不起作用……
-
浅析网络入侵之安全取证
2008-06-22电子证据本身和取证过程的许多有别于传统物证和取证的特点。那么什么是计算机取证?如何惊醒计算机取证?
-
Fortinet收购IPLocks数据库漏洞扫描器
2008-06-22Fortinet收购了数据库安全公司IPLocks的漏洞扫描技术,这是Fortinet在它的核心UTM/防火墙业务之外的安全产品的投资扩展策略。
-
Windows 7性能设想:公开源代码并确保有效
2008-06-22尽管距Windows 7推出至少还有两年的时间,但微软(Microsoft Corp.)已经开始为这款产品造势了。专栏作家Lee Gomes对该操作系统种种性能的大胆设想,以下是原文内容……
新闻 >更多
-
黑帽大会:Halcyon和Sophos联手阻击勒索软件
网络安全专家Halcyon和Sophos合作建立一家威胁情报共享合资企业,这两家公司将交换关键指标数据,例如威 […]
-
苹果零日漏洞使iOS设备遭受攻击
在1月27号苹果公司披露并修复了其CoreMedia框架中的零日漏洞,该漏洞目前正在受到攻击。 该漏洞被标记为 […]
-
CrowdStrike:内容验证漏洞导致全球中断
CrowdStrike周三表示,该网络安全供应商内容验证系统中的漏洞是导致上周五全球中断的的原因。 上周五,C […]
-
微软在7月的周二补丁日修复2个零日漏洞
微软在7月周二补丁日中修复了142个漏洞,包括两个正在被积极利用的零日漏洞。 零日漏洞包括CVE-2024-3 […]