新闻
-
IBM专家指出：SQL注入攻击第三波浪潮袭来
2008-07-08据IBM公司的安全研究员称，今年一月份曾经影响了至少五十万个网站的SQL注入攻击目前已经进入”第三波”攻击潮，而且对于传统的安全措施来说，这次的浪潮比之前的版本更……
-
GMail将帮助eBay对抗网络钓鱼
2008-07-08与雅虎去年所采取的措施一样，谷歌也已同意启动一个系统，自动检测并阻止PayPal和eBay网络钓鱼电邮进入用户的Gmail邮箱……
-
DNS爆漏洞 可致黑客控制网络
2008-07-08计算机行业巨头正忙于修复互联网基础中的一个安全漏洞。这个安全漏洞能够让黑客控制互联网通信。主要软件和硬件厂商几个月来一直在秘密研制修复这个漏洞……
-
微软发布DNS和SQL Server更新
2008-07-08微软周二发布了四个安全公告，修复SQL Server和Windows中的9个漏洞。这些漏洞将会提升获得授权的黑客的访问权限，或者允许执行远程代码……
-
微软将发布Windows、SQL服务器更新
2008-07-07微软本周计划发布四个更新，用于修补Winsows和SQL服务器中的漏洞。这些漏洞可以被用于欺骗攻击，并远程执行代码……
-
PlayStation官方网站被注入恶性代码
2008-07-06最近盛行在网站中注入SQL代码对网络安全造成了很大的影响。最近索尼的美国PlayStation官方网站便被注入了此类代码……
-
微软解决IE跨站脚本攻击
2008-07-06微软浏览器IE 8 beta版本将在8月发布。它带有XSS(跨站脚本攻击)过滤器，此外还提供了更好防御网络钓鱼攻击的过滤器……
-
谷歌提供公司内部安全软件 可分析网页漏洞
2008-07-06谷歌提供的公司内部安全软件RatProxy，主要用来分析网页的安全漏洞，可以向网站管理员发出漏洞报告……
-
Gartner发布”云计算安全风险评估” 列出7大风险
2008-07-03研究机构Gartner近日发布一份名为《云计算安全风险评估》的报告，列出了云计算技术存在的7大风险:特权用户的接入、可审查性、数据位置……
-
IE 8测试版新增安全功能 阻止隐蔽强迫下载
2008-07-03微软本周三宣布了即将发布的IE 8浏览器第二测试版中的新功能。这个新功能旨在对付日益增长的隐蔽强迫下载以及嵌入在电子邮件和网页上的精心之作的连接中包含的恶意脚本……
技巧 >更多
-
如何防止DDoS攻击
分布式拒绝服务（DDoS）攻击，尽管广为人知，但仍然是恶意行为者用来对企业造成财务和声誉损害的常见的方法。 然 […]
-
API安全成熟度模型用于评估API安全态势
随着企业使用的API数量不断增加，保护这些代码位比以往任何时候都更加重要，它们使软件能够通信。为此，团队必须审 […]
-
如何进行社会工程渗透测试
在当今企业面临的所有安全威胁中，社会工程攻击是最关键的威胁之一，不仅因为它们可能导致安全漏洞、系统损坏、关键数 […]
-
如何避免Linux系统的恶意软件
恶意软件攻击可能会导致安全泄露事故、公司长时间停止运营、破坏硬件并花费公司资金来修复受感染的设备和删除病毒。即 […]