新闻
-
MSRC：DNS服务器更新指导
2008-07-092008年7月发布的公告包括四个新的安全公告，都是重要级别。我这个月的专栏将专注于解决Windows域名系统(DNS)问题的MS08-037和解决微软SQL服务器问题的MS08-040……
-
XP SP3明日2点自动更新 专家支招避免故障
2008-07-09正如微软以前宣布的那样，微软Windows XP SP3的自动更新将在太平洋时间2008年7月10日星期四上午10点(北京时间7月11日凌晨2点)开始推出……
-
IBM专家指出：SQL注入攻击第三波浪潮袭来
2008-07-08据IBM公司的安全研究员称，今年一月份曾经影响了至少五十万个网站的SQL注入攻击目前已经进入”第三波”攻击潮，而且对于传统的安全措施来说，这次的浪潮比之前的版本更……
-
GMail将帮助eBay对抗网络钓鱼
2008-07-08与雅虎去年所采取的措施一样，谷歌也已同意启动一个系统，自动检测并阻止PayPal和eBay网络钓鱼电邮进入用户的Gmail邮箱……
-
DNS爆漏洞 可致黑客控制网络
2008-07-08计算机行业巨头正忙于修复互联网基础中的一个安全漏洞。这个安全漏洞能够让黑客控制互联网通信。主要软件和硬件厂商几个月来一直在秘密研制修复这个漏洞……
-
微软发布DNS和SQL Server更新
2008-07-08微软周二发布了四个安全公告，修复SQL Server和Windows中的9个漏洞。这些漏洞将会提升获得授权的黑客的访问权限，或者允许执行远程代码……
-
微软将发布Windows、SQL服务器更新
2008-07-07微软本周计划发布四个更新，用于修补Winsows和SQL服务器中的漏洞。这些漏洞可以被用于欺骗攻击，并远程执行代码……
-
PlayStation官方网站被注入恶性代码
2008-07-06最近盛行在网站中注入SQL代码对网络安全造成了很大的影响。最近索尼的美国PlayStation官方网站便被注入了此类代码……
-
微软解决IE跨站脚本攻击
2008-07-06微软浏览器IE 8 beta版本将在8月发布。它带有XSS(跨站脚本攻击)过滤器，此外还提供了更好防御网络钓鱼攻击的过滤器……
-
谷歌提供公司内部安全软件 可分析网页漏洞
2008-07-06谷歌提供的公司内部安全软件RatProxy，主要用来分析网页的安全漏洞，可以向网站管理员发出漏洞报告……
技巧 >更多
-
如何制定IAM程序战略
对于所有企业来说，正式的身份和访问管理（IAM）策略至关重要，因为它使安全和风险管理领导者能够交付他们的数字策 […]
-
浏览器检测和响应完善安全计划
针对性的检测和响应软件已成为网络安全的关键组成部分。现在，对于企业使用的每项技术，似乎都有专用的检测和响应工具 […]
-
7个密码设置技巧和最佳做法
关于密码的一切都很不方便，从创建密码到记住密码，再到使用密码。我们甚至还没有谈到保护密码。 不幸的是，恶意黑客 […]
-
6个机密计算用例 保护使用中数据
保护正在使用的数据（正在访问、处理或修改的信息），通常比加密动态或静态数据更难。为了解决这一安全差距，企业越来 […]