新闻

过期域名成恶意活动的“温床”
2016-10-20

专家表示，购买过期域名主要用于推广目的，但研究人员指出，这些域名和被弃用的SDK给攻击者提供了更多机会来攻击手机用户……
美政府：考虑对俄罗斯攻击者采取措施
2016-10-18

长期以来，美政府一直怀疑俄罗斯政府对其政治组织进行各种网络攻击，而现在美国情报机构正式指责俄罗斯攻击者潜在的篡改选票行为……
卡巴斯基实验室：企业安全防控应聚焦APT和勒索软件
2016-10-16

据卡巴斯基实验室调查显示，有53%的企业遭遇过机密数据丢失、泄漏事故，其中中小企业的平均损失达到了11.2万美元，而大型企业的平均损失则达到了200万美元。当前造成企业业务损失的热门攻击方式有两种，其一是APT（居于针对性攻击塔顶），其二是勒索软件……
流行漏洞利用工具包瞄准Flash、Java和IE
2016-10-16

最近Digital Shadows对近期流行的漏洞利用工具包进行了研究，研究发现，恶意攻击者利用这些工具包来发现很多相同程序和漏洞。
不升级是对的：最新iOS 10存在密码验证漏洞
2016-10-10

网络取证公司Elcomsoft披露iOS的密码验证系统存在“重大安全漏洞”，这可能破坏本地备份的保护，并让攻击者对用户登录凭证进行暴力破解成功的几率增加40倍。
利用IoT设备 DDoS攻击席卷多家企业
2016-10-08

近日信息安全专家Bruce Schneier警告称未知攻击者在使用强大的DDoS攻击探测多家互联网公司的防御系统，而仅在一周后，多个目标遭受一系列创纪录的攻击……
呵呵哒：执法部门攻击行为属于“搜查”
2016-09-29

新的联邦法院裁决表明FBI调查性使用攻击方法违反第四条修正案（Fourth Amendment），但并不是所有法院都同意，所以专家不确定这是否是个先例。
OPM泄漏事故报告：矛头直指领导对数据丢失无作为
2016-09-22

不久前美国国会众议院监管和政府改革委员会完成了对OPM泄露事故的调查，虽然该调查报告有200多页，但专家称其中缺少详细细节……
20万美刀，谷歌立项奖励安卓安全贡献者
2016-09-18

谷歌设立黑客竞赛项目Zero Prize，意在奖励那些发现远程代码执行漏洞利用的安卓安全贡献者，奖金高达20万美元。
Intel与TPG共同成立独立安全公司McAfee，此McAfee却已不是当年的McAfee了
2016-09-08

Intel和私募股权积极TPG达成一项协议，从Intel Scurity拆分出而成立一个新的共同所有的网络安全公司，并重新命名为McAfee。

共3090条记录

技巧 >更多

浏览器检测和响应完善安全计划

针对性的检测和响应软件已成为网络安全的关键组成部分。现在，对于企业使用的每项技术，似乎都有专用的检测和响应工具 […]
7个密码设置技巧和最佳做法

关于密码的一切都很不方便，从创建密码到记住密码，再到使用密码。我们甚至还没有谈到保护密码。不幸的是，恶意黑客 […]
6个机密计算用例保护使用中数据

保护正在使用的数据（正在访问、处理或修改的信息），通常比加密动态或静态数据更难。为了解决这一安全差距，企业越来 […]
CISO的安全供应商整合指南

现在市场上有非常多的网络安全供应商。与所有安全控制和工具一样，CISO应该评估他们是否需要这些现有供应商，以及 […]