信息聚焦

用户请注意：谷歌欲全面禁用SSLv3协议及RC4流密码
2015-09-21

谷歌宣布这是最后一次调整旧有Web安全协议。具体而言，谷歌计划禁用传输层安全协议SSLv3以及前端服务器的RC4流密码，最终，扩展至其旗下所有软件。
宏恶意软件卷土重来企业如何抵挡？
2015-09-20

攻击者正越来越多地使用宏恶意软件来进行网络钓鱼攻击，在本文中，Nick Lewis探讨了如何有效抵御这种新版本的旧威胁。
网络端口安全策略优缺一览
2015-09-17

由于网络端口安全涉及到网络访问控制，大家开始关注端口安全带来的好处。本文中专家Kevin Beaver介绍了这种做法的优点以及缺点。
政府数据泄漏频现美国能源部也未幸免
2015-09-16

《今日美国》按美国信息自由法要求美国能源部披露攻击信息，而根据该机构公布的记录显示，截至2014年10月3日的四年时间内，该机构的计算机遭受了1131次攻击，攻击者获得对这些计算机的访问权限159次。
用好威胁情报防止APT攻击
2015-09-15

在攻击发生时，要珍惜检查事件的广泛背景，分析谁在攻击企业网络以及采取哪些措施来防止未来的攻击。
Eric Cole：并非僭越 CISO应该直接向CEO报告
2015-09-14

Secure Anchor咨询公司创始人兼SANS研究所高级研究员Eric Cole博士倡导一种新的报告结构，即首席信息安全官向CEO报告，而不是CIO。
保障移动安全企业先要学会管控移动证书
2015-09-13

根据最新研究显示，移动证书的使用存在很多安全问题。本文中专家Michael Cobb探讨了如何更好地控制和保护企业中的移动证书。
安卓世界不安全：Google Play现高级“CAPTCHA绕道”恶意软件
2015-09-10

研究人员发现谷歌官方软件商店（Google Play Store）存在高级“CAPTCHA绕道”安卓恶意软件，然而谷歌淡化了此类恶意软件造成的影响。
如果你疲于管理多个合规标准可试试CCF
2015-09-09

对于疲于管理多个合规标准并试图构建自己的合规框架的企业而言，Adobe的Common Controls Framework是一个很好的方式。
Fortinet发布最新全球信息安全调查报告中国用户最担心无线安全
2015-09-08

近日，全球高性能网络安全解决方案厂商Fortinet发布了2015年最新的全球信息安全调查报告，无线网络安全成软肋。

共10004条记录

新闻 >更多

CrowdStrike：内容验证漏洞导致全球中断

CrowdStrike周三表示，该网络安全供应商内容验证系统中的漏洞是导致上周五全球中断的的原因。上周五，C […]
微软在7月的周二补丁日修复2个零日漏洞

微软在7月周二补丁日中修复了142个漏洞，包括两个正在被积极利用的零日漏洞。零日漏洞包括CVE-2024-3 […]
戴尔“安全事件”可能会影响数百万人

本周戴尔公司通知客户，他们正在对一起数据泄露事件进行调查，其中攻击者入侵的门户网站可访问包含客户信息的数据库。 […]
NCC集团：2月份勒索软件攻击激增73%

NCC集团预计，根据1月和2月创纪录的数字来看，2024年的勒索软件活动将超过去年的惊人水平。这家IT服务和 […]