新闻
-
RSA研究显示：企业不能忽视终端用户对IT的影响
2010-08-01EMC公司的安全部门RSA公布的两份报告显示，目前终端用户对IT和安全决策的影响力比以往任何时候都要强。
-
黑帽大会：HTTPS和SSL协议存在安全漏洞
2010-07-29Web应用安全专家Robert “RSnake” Hansen和Josh Sokol在昨天的黑帽大会上宣布，Web浏览器的基础架构中存在24个危险程度不同的安全漏洞。
-
黑帽大会：SCADA系统安全就像一颗“定时炸弹”
2010-07-29通过对120多个管理发电厂、炼油厂和其他关键国家基础设施的网络和系统的安全进行评估分析，Red Tiger Security公司发现了数以万计的安全漏洞、过时的操作系统……
-
微软在寻求真正“负责任”的漏洞披露机制
2010-07-29不要指望微软会给那些披露其公司产品漏洞的安全人员发放什么奖金。微软可信计算部的总监Dave Forstrom在黑帽大会2010上表示漏洞披露是一个正在进行的话题……
-
有针对性的恶意软件攻击：道高一尺，魔高一丈
2010-07-28昨天，两位研究人员在黑帽大会上拉开了有针对性的恶意软件攻击的帷幕，演示了依靠各种攻击手段实现的攻击，这些手段包括从零日PDF攻击到基于内存的rootkit攻击。
-
研究人员发现思科防火墙漏洞和迈克菲控制台漏洞
2010-07-28SecureWorks公司的网络安全研究团队已发现思科系统公司（Cisco）基于IOS的路由器和ASA系列防火墙中存在漏洞，而且迈克菲（McAfee）公司的网络安全管理控制台也有缺陷。
-
微软将漏洞披露方式由负责调整为协调
2010-07-28微软日前宣布，将对此前“负责任的漏洞披露（Responsible Disclosure）”方式进行调整，采用新的漏洞披露方式，从而能够对零日漏洞提供更加协调一致的响应。
-
黑帽大会2010：移动威胁、SSL弱点和Web应用程序漏洞
2010-07-27随着智能手机越来越普及，用户越来越信任其设备上运行的应用程序。但是，有两个安全研究人员计划在黑帽大会2010上展示在移动设备上运行的许多应用程序有错误……
-
WPA2无线安全协议发现“大漏洞”
2010-07-27发现目前号称最安全的Wi-Fi加密和认证标准WPA2的漏洞或许只是个时间问题。一些无线安全研究人员最近就声称，他们已经发现了WPA2安全协议的一个漏洞。
-
电脑硬件可寄生恶意软件
2010-07-27上周，据国外媒体报道，DELL公司部分已经出货的PowerEdge R410服务器主板上带有“malware”病毒。
技巧 >更多
-
如何确保OT安全远程访问并防止攻击
运营技术（OT）支撑着基础设施，而基础设施支持着全球各地的关键工业系统。随着互联网连接引入这些环境，以及网络威 […]
-
如何预防和抵御勒索软件
勒索软件的威胁继续困扰着各种类型和规模的企业。SANS研究所报告称，2022年至2023年期间，勒索软件活动增 […]
-
如何保护AI基础设施：最佳做法
AI和生成式AI给企业带来巨大的创新机会，但随着这些工具变得越来越普遍，它们也吸引着恶意攻击者来探测其潜在漏洞 […]
-
最常见的数字身份验证方式？
数字身份验证是验证用户或设备身份的过程，以便能够访问敏感应用程序、数据和服务。现在有多种方法可以验证身份。以下 […]