新闻
-
拒绝“阴谋论”：Dyn所遇DNS DDoS攻击非国家攻击者所为
2016-10-31近日域名系统提供商Dyn遭受大规模DNS DDoS攻击，导致美国东北部地区用户无法访问互联网，而在攻击事件近一周后，专家们称这个攻击不是由民族国家参与者造成，公众猜测不大可能是真的……
-
IBM要求删除协调漏洞披露中POC代码，你怎么看？
2016-10-30根据协调漏洞披露的规则，并不总是意味着完全披露。不久前，安全研究人员发现IBM WebSphere应用服务器中的严重漏洞，而后IBM要求研究人员从其完全披露公开邮件列表公告中移除该POC代码……
-
Intel芯片漏洞可致攻击者绕过ASLR保护
2016-10-25近日，研究人发现一个危险的Intel芯片漏洞，该漏洞能够让攻击者对所有软件平台执行有效的攻击，甚至跨越虚拟化边界……
-
就怕贼惦记：DNS SaaS提供商Dyn遭遇大规模DDoS攻击
2016-10-23DNS提供商Dyn发公告称一场大规模DDoS攻击正持续对美国东海岸地区造成影响，躺枪的站点都是叫的上来名的：Twitter、Reddit、Spotify、Github以及纽约时报等，且攻击火力迅速扩张，已从东海岸弥散至整个美国。
-
本土安全厂商瑞数亮相新一代产品 意在开启动态安全新篇章
2016-10-2010月20日，本土安全解决方案商瑞数信息在京举办“赢在安全动态，引领数字化业务防护新航向”新一代动态安全产品发布暨战略合作签约仪式。发布会上，瑞数联合创始人、总裁余亮、首席战略官马蔚彦代表发言并正式推出瑞数新一代动态安全产品……
-
过期域名成恶意活动的“温床”
2016-10-20专家表示，购买过期域名主要用于推广目的，但研究人员指出，这些域名和被弃用的SDK给攻击者提供了更多机会来攻击手机用户……
-
美政府：考虑对俄罗斯攻击者采取措施
2016-10-18长期以来，美政府一直怀疑俄罗斯政府对其政治组织进行各种网络攻击，而现在美国情报机构正式指责俄罗斯攻击者潜在的篡改选票行为……
-
卡巴斯基实验室：企业安全防控应聚焦APT和勒索软件
2016-10-16据卡巴斯基实验室调查显示，有53%的企业遭遇过机密数据丢失、泄漏事故，其中中小企业的平均损失达到了11.2万美元，而大型企业的平均损失则达到了200万美元。当前造成企业业务损失的热门攻击方式有两种，其一是APT（居于针对性攻击塔顶），其二是勒索软件……
-
流行漏洞利用工具包瞄准Flash、Java和IE
2016-10-16最近Digital Shadows对近期流行的漏洞利用工具包进行了研究，研究发现，恶意攻击者利用这些工具包来发现很多相同程序和漏洞。
-
不升级是对的：最新iOS 10存在密码验证漏洞
2016-10-10网络取证公司Elcomsoft披露iOS的密码验证系统存在“重大安全漏洞”，这可能破坏本地备份的保护，并让攻击者对用户登录凭证进行暴力破解成功的几率增加40倍。
技巧 >更多
-
如何进行社会工程渗透测试
在当今企业面临的所有安全威胁中，社会工程攻击是最关键的威胁之一，不仅因为它们可能导致安全漏洞、系统损坏、关键数 […]
-
如何避免Linux系统的恶意软件
恶意软件攻击可能会导致安全泄露事故、公司长时间停止运营、破坏硬件并花费公司资金来修复受感染的设备和删除病毒。即 […]
-
如何培训员工避免勒索软件
根据Verizon的《2023年数据泄露调查报告》显示，74%的违规行为涉及人为因素，无论是疏忽、凭据被盗还是 […]
-
10大威胁建模工具以及重要功能
自动威胁建模工具可简化识别威胁的过程，这些威胁瞄准企业和信息系统，并可能削弱缓解措施和对策。 威胁建模的范围从 […]