新闻
-
美政府：考虑对俄罗斯攻击者采取措施
2016-10-18长期以来，美政府一直怀疑俄罗斯政府对其政治组织进行各种网络攻击，而现在美国情报机构正式指责俄罗斯攻击者潜在的篡改选票行为……
-
卡巴斯基实验室：企业安全防控应聚焦APT和勒索软件
2016-10-16据卡巴斯基实验室调查显示，有53%的企业遭遇过机密数据丢失、泄漏事故，其中中小企业的平均损失达到了11.2万美元，而大型企业的平均损失则达到了200万美元。当前造成企业业务损失的热门攻击方式有两种，其一是APT（居于针对性攻击塔顶），其二是勒索软件……
-
流行漏洞利用工具包瞄准Flash、Java和IE
2016-10-16最近Digital Shadows对近期流行的漏洞利用工具包进行了研究，研究发现，恶意攻击者利用这些工具包来发现很多相同程序和漏洞。
-
不升级是对的：最新iOS 10存在密码验证漏洞
2016-10-10网络取证公司Elcomsoft披露iOS的密码验证系统存在“重大安全漏洞”，这可能破坏本地备份的保护，并让攻击者对用户登录凭证进行暴力破解成功的几率增加40倍。
-
利用IoT设备 DDoS攻击席卷多家企业
2016-10-08近日信息安全专家Bruce Schneier警告称未知攻击者在使用强大的DDoS攻击探测多家互联网公司的防御系统，而仅在一周后，多个目标遭受一系列创纪录的攻击……
-
呵呵哒：执法部门攻击行为属于“搜查”
2016-09-29新的联邦法院裁决表明FBI调查性使用攻击方法违反第四条修正案（Fourth Amendment），但并不是所有法院都同意，所以专家不确定这是否是个先例。
-
OPM泄漏事故报告：矛头直指领导对数据丢失无作为
2016-09-22不久前美国国会众议院监管和政府改革委员会完成了对OPM泄露事故的调查，虽然该调查报告有200多页，但专家称其中缺少详细细节……
-
20万美刀，谷歌立项奖励安卓安全贡献者
2016-09-18谷歌设立黑客竞赛项目Zero Prize，意在奖励那些发现远程代码执行漏洞利用的安卓安全贡献者，奖金高达20万美元。
-
Intel与TPG共同成立独立安全公司McAfee，此McAfee却已不是当年的McAfee了
2016-09-08Intel和私募股权积极TPG达成一项协议，从Intel Scurity拆分出而成立一个新的共同所有的网络安全公司，并重新命名为McAfee。
-
Dropbox陷数据泄露窘境 公有云安全问题再惹争议
2016-09-07Dropbox坦陈2012年发现并披露的一宗数据泄露事故影响远超此前之预计，该数据泄露事故影响超6800万账号，并让公有云安全问题再次突显出来……
技巧 >更多
-
如何保护AI基础设施：最佳做法
AI和生成式AI给企业带来巨大的创新机会，但随着这些工具变得越来越普遍，它们也吸引着恶意攻击者来探测其潜在漏洞 […]
-
最常见的数字身份验证方式？
数字身份验证是验证用户或设备身份的过程，以便能够访问敏感应用程序、数据和服务。现在有多种方法可以验证身份。以下 […]
-
企业中通行密钥的好处和挑战
尽管密码是主要身份验证方式，但它们是企业安全的薄弱环节。数据泄露事故和网络钓鱼攻击利用被盗或弱密码，让企业面临 […]
-
基础防护推动2025年身份安全投资
尽管围绕身份安全创新和新技术的炒作不断，但基础防护仍然推动着大部分企业投资。根据Informa TechTar […]