信息聚焦

研究人员揭Synology应用漏洞可让攻击者完全控制苹果OS X系统
2015-05-31

研究人员在Synology云同步应用中发现了漏洞，该漏洞可让攻击者可完全控制苹果OS X系统。
解决内部威胁风险的实用方法
2015-05-29

在前两部分文章中，我们了解了内部威胁的类别，如何识别高风险的员工，如何应对增长的内部威胁风险等。本文将介绍解决内部威胁风险的实用方法。
谁为互联网公司安全事故埋单？
2015-05-28

支付宝用了2小时满血复活，而携程经过了12小时的折腾后恢复正常。没有黑客，没有组织和预谋，两家在国内数一数二的互联网公司以这样的方式短期罢工，可谓一石激起千层浪，引起舆论一片哗然。
以太网即服务的安全风险是什么？
2015-05-28

以太网即服务（或者第三网络Third Network）旨在跨运营商和供应商向用户提供更快的服务，但这有怎样的风险？
如何应对增长的内部威胁风险
2015-05-28

在上部分文章中，我们介绍了内部威胁的类别以及如何识别高风险的员工。本文将介绍数据如何被窃取以及如何应对增长的内部威胁风险。
为什么PCI不合规是商家通病？
2015-05-27

PCI DSS Requirement 2规定企业必须修改供应商提供的默认密码，但是只有50%的企业合规。专家Mike Chapple在本文中解释了这一现象的原因。
发现高风险员工提高企业信息安全
2015-05-26

在当今的信息安全环境中，我们经常听到来自外部攻击者（例如有组织的犯罪和国家）的高级持续威胁。然而，信息安全从业人员还需要担心内部威胁。
对于企业而言最好的VPN流量监测工具是什么？
2015-05-26

监控VPN流量的最佳技术是什么？在选择VPN监控产品时，我的企业应该考虑什么问题？在这一类别中，有哪些顶级供应商，是否有开源或免费的选择？
PCI DSS 3.1发布：商家需提供详尽的新SSL安全管理计划
2015-05-25

新版本的支付卡行业数据安全标准（PCI DSS）已经发布，其中不仅要求商家做好准备摆脱有问题的数据加密协议，还要求提供有关他们打算如何实现这种转变的详细计划。
中小企业的数据库安全：三大方面要牢记
2015-05-24

随着日益复杂的攻击和不断上升的内部数据盗窃，数据库安全成为中小企业信息安全团队重点关注的焦点，超越了传统的认证、授权和访问控制。

共10004条记录

新闻 >更多

CrowdStrike：内容验证漏洞导致全球中断

CrowdStrike周三表示，该网络安全供应商内容验证系统中的漏洞是导致上周五全球中断的的原因。上周五，C […]
微软在7月的周二补丁日修复2个零日漏洞

微软在7月周二补丁日中修复了142个漏洞，包括两个正在被积极利用的零日漏洞。零日漏洞包括CVE-2024-3 […]
戴尔“安全事件”可能会影响数百万人

本周戴尔公司通知客户，他们正在对一起数据泄露事件进行调查，其中攻击者入侵的门户网站可访问包含客户信息的数据库。 […]
NCC集团：2月份勒索软件攻击激增73%

NCC集团预计，根据1月和2月创纪录的数字来看，2024年的勒索软件活动将超过去年的惊人水平。这家IT服务和 […]