新闻
-
新攻击代码瞄准微软ActiveX零日漏洞
2009-07-06微软6日发布了安全公告称Video ActiveX Control中的漏洞可以被远程利用,而只需要在用户使用IE的时候很少的配合。
-
赛门铁克灾难恢复调查:成本需求严苛 灾备压力攀升
2009-07-06赛门铁克公司7月6日发布了第五期“全球IT灾难恢复年度调查”。根据调查结果显示,由于宕机成本的猛增以及对减轻IT业务风险级别的要求迫切,各企业所面临的灾难恢复……
-
黑客兜售微软视频0day漏洞 目前已被大规模利用
2009-07-057月5日,一款被称为“微软视频0day漏洞”的新型安全漏洞在7月的第一个周末突然爆发,并有黑客以7万的高价在互联网上进行兜售……
-
一成半网民曾访问钓鱼网站 专家三招防骗
2009-06-296月28日央视焦点访谈播报有关网络诈骗的节目,不法分子利用“钓鱼”网站等手段,大肆盗取用户网络银行账户的犯罪行为一经曝光立刻成为网民关注的焦点。
-
赛门铁克安全公告:迈克尔.杰克逊去世引发新一轮垃圾邮件狂潮
2009-06-29一代巨星迈克尔.杰克逊于本月25号悄然陨落,引来了无数歌迷对他的追思,然而这也同时引发了虚拟世界里新一轮的垃圾邮件狂潮。
-
Adobe修复Shockwave Flash Player严重漏洞
2009-06-25Adobe Systems Inc.警告用户Shockwave Player中存在严重漏洞,可以被攻击者用于完全控制受害者的电脑。
-
金山毒霸预警:宝马下载器今出新变种
2009-06-23金山毒霸云安全中心发布6月25日病毒预警,一直甚嚣尘上的“宝马下载器”,今天又出新变种,日感染量高达34万台次,继续稳居感染量排行榜首位。
-
赛门铁克六月垃圾邮件现状报告(附完整报告下载)
2009-06-232009年5月,垃圾邮件约占全部邮件的90%——与一年前,即2008年5月,监测到的水平一致。旧的僵尸网络重返线上,而新的僵尸网络又已萌生。
-
赛门铁克安全公告:Facebook成个人信息泄露新渠道
2009-06-23由于存在漏洞,Facebook已经成为用户个人信息泄露的新渠道。发现这一问题的调查员并未公布具体的漏洞利用细节。Facebook的漏洞表明,个人信息即便“完全隐藏”……
-
用CAIN实施ARP欺骗
2009-06-22支持ARP欺骗的软件很多,本文中将用实战介绍如何使用用CAIN实施ARP欺骗。首先启用嗅探……
技巧 >更多
-
如何防止DDoS攻击
分布式拒绝服务(DDoS)攻击,尽管广为人知,但仍然是恶意行为者用来对企业造成财务和声誉损害的常见的方法。 然 […]
-
API安全成熟度模型用于评估API安全态势
随着企业使用的API数量不断增加,保护这些代码位比以往任何时候都更加重要,它们使软件能够通信。为此,团队必须审 […]
-
如何进行社会工程渗透测试
在当今企业面临的所有安全威胁中,社会工程攻击是最关键的威胁之一,不仅因为它们可能导致安全漏洞、系统损坏、关键数 […]
-
如何避免Linux系统的恶意软件
恶意软件攻击可能会导致安全泄露事故、公司长时间停止运营、破坏硬件并花费公司资金来修复受感染的设备和删除病毒。即 […]