信息聚焦
-
统一威胁管理产品的“硬币两面”
2015-09-29统一威胁管理（UTM）产品是专用安全系统，采用优化过的硬件和软件，可以同时执行多项安全功能，如防火墙、入侵检测与防御、防病毒、虚拟专用网络以及更多。
-
美网络安全信息共享法预提参 借鉴几何？
2015-09-28美国新版本的网络安全信息共享法预计将在今年秋天提交参议院，但有专家表示，该法案存在“重大问题”。
-
当攻击者采用新型逃避技术——“域遮蔽” 企业该如何应对？
2015-09-27利用工具和恶意软件攻击已经采用一种叫做“域遮蔽”（domain shadowing）的技术来武装自身。那么什么是“域遮蔽”技术？如何防范其造成的攻击呢？
-
微软的“周二补丁日”业已化身为“企业升级日”
2015-09-27虽然对消费者而言，不再有周二补丁日，但微软正在将其周二补丁日转变成针对企业软件的更新日（Windows Update for Business），那么，这个转变究竟意味着什么呢？
-
XcodeGhost继续炸锅：39种应用遭感染什么的也是够了
2015-09-24研究机构发报告揭示中国用户广泛使用的iOS应用受到XcodeGhost恶意软件的感染，利用者可通过其窃取用户数据，甚至能通过网络钓鱼的方式获取用户的用户名和密码。
-
防止数据泄漏 你是否有配套的加密方法和策略？
2015-09-24数据泄露带来的灾难是巨大的。为保护数据，企业可能要在数据中心使用某种加密技术。但加密未必能阻止灾难发生，掌握改善企业加密的方法和策略还是很有必要的。
-
手机无端被追踪？看美国Stingray新规怎么界定
2015-09-24美国司法部宣布了针对蜂窝基站模拟器设备的新政策，该政策将要求执法机构只有在获得法庭授权时才可追踪移动手机。
-
Target泄漏事故内部报告：两年后浮出水面 意义何在？
2015-09-23就在2013年Target数据泄漏的几天后，该零售商从电信巨头Verizon请了一名安全顾问来执行公司安全漏洞的内部调查。现在，调查出的漏洞已由一份内部报告公开出来……
-
网络间谍活动成网络犯罪又一新高地
2015-09-22继由经济利益驱动的黑客集团盗窃内部信息、从内部交易牟利上百万之后，人们越来越关注美国的网络间谍事态。
-
用户请注意：谷歌欲全面禁用SSLv3协议及RC4流密码
2015-09-21谷歌宣布这是最后一次调整旧有Web安全协议。具体而言，谷歌计划禁用传输层安全协议SSLv3以及前端服务器的RC4流密码，最终，扩展至其旗下所有软件。
新闻 >更多
-
苹果零日漏洞使iOS设备遭受攻击
在1月27号苹果公司披露并修复了其CoreMedia框架中的零日漏洞，该漏洞目前正在受到攻击。 该漏洞被标记为 […]
-
CrowdStrike：内容验证漏洞导致全球中断
CrowdStrike周三表示，该网络安全供应商内容验证系统中的漏洞是导致上周五全球中断的的原因。 上周五，C […]
-
微软在7月的周二补丁日修复2个零日漏洞
微软在7月周二补丁日中修复了142个漏洞，包括两个正在被积极利用的零日漏洞。 零日漏洞包括CVE-2024-3 […]
-
戴尔“安全事件”可能会影响数百万人
本周戴尔公司通知客户，他们正在对一起数据泄露事件进行调查，其中攻击者入侵的门户网站可访问包含客户信息的数据库。 […]