新闻

卡巴斯基实验室：企业安全防控应聚焦APT和勒索软件
2016-10-16

据卡巴斯基实验室调查显示，有53%的企业遭遇过机密数据丢失、泄漏事故，其中中小企业的平均损失达到了11.2万美元，而大型企业的平均损失则达到了200万美元。当前造成企业业务损失的热门攻击方式有两种，其一是APT（居于针对性攻击塔顶），其二是勒索软件……
流行漏洞利用工具包瞄准Flash、Java和IE
2016-10-16

最近Digital Shadows对近期流行的漏洞利用工具包进行了研究，研究发现，恶意攻击者利用这些工具包来发现很多相同程序和漏洞。
不升级是对的：最新iOS 10存在密码验证漏洞
2016-10-10

网络取证公司Elcomsoft披露iOS的密码验证系统存在“重大安全漏洞”，这可能破坏本地备份的保护，并让攻击者对用户登录凭证进行暴力破解成功的几率增加40倍。
利用IoT设备 DDoS攻击席卷多家企业
2016-10-08

近日信息安全专家Bruce Schneier警告称未知攻击者在使用强大的DDoS攻击探测多家互联网公司的防御系统，而仅在一周后，多个目标遭受一系列创纪录的攻击……
呵呵哒：执法部门攻击行为属于“搜查”
2016-09-29

新的联邦法院裁决表明FBI调查性使用攻击方法违反第四条修正案（Fourth Amendment），但并不是所有法院都同意，所以专家不确定这是否是个先例。
OPM泄漏事故报告：矛头直指领导对数据丢失无作为
2016-09-22

不久前美国国会众议院监管和政府改革委员会完成了对OPM泄露事故的调查，虽然该调查报告有200多页，但专家称其中缺少详细细节……
20万美刀，谷歌立项奖励安卓安全贡献者
2016-09-18

谷歌设立黑客竞赛项目Zero Prize，意在奖励那些发现远程代码执行漏洞利用的安卓安全贡献者，奖金高达20万美元。
Intel与TPG共同成立独立安全公司McAfee，此McAfee却已不是当年的McAfee了
2016-09-08

Intel和私募股权积极TPG达成一项协议，从Intel Scurity拆分出而成立一个新的共同所有的网络安全公司，并重新命名为McAfee。
Dropbox陷数据泄露窘境公有云安全问题再惹争议
2016-09-07

Dropbox坦陈2012年发现并披露的一宗数据泄露事故影响远超此前之预计，该数据泄露事故影响超6800万账号，并让公有云安全问题再次突显出来……
医疗记录可以不加密进行传输吗？
2016-09-05

由芝加哥医疗卫生信息和管理系统协会（HIMSS）执行的一项调查发现，医院及医疗提供商存有不良习惯，如传输未加密医疗记录及缺乏安全产品的部署等。

共3088条记录

技巧 >更多

如何防止DDoS攻击

分布式拒绝服务（DDoS）攻击，尽管广为人知，但仍然是恶意行为者用来对企业造成财务和声誉损害的常见的方法。然 […]
API安全成熟度模型用于评估API安全态势

随着企业使用的API数量不断增加，保护这些代码位比以往任何时候都更加重要，它们使软件能够通信。为此，团队必须审 […]
如何进行社会工程渗透测试

在当今企业面临的所有安全威胁中，社会工程攻击是最关键的威胁之一，不仅因为它们可能导致安全漏洞、系统损坏、关键数 […]
如何避免Linux系统的恶意软件

恶意软件攻击可能会导致安全泄露事故、公司长时间停止运营、破坏硬件并花费公司资金来修复受感染的设备和删除病毒。即 […]