新闻
-
黑客为Rootkit找到新藏身之所
2008-05-11安全专家已经发现一个新类型的恶意rootkit软件可以将自己隐藏在计算机微处理器中一个非常隐蔽的地方,以躲避目前杀毒软件的查杀。
-
微软将发布Windows紧急更新
2008-05-11微软称它下周将发布三个紧急更新和一个中级更新,修复Office组件和Windows中的漏洞,这是每月的周二更新中的一部分。
-
汇丰遗失客户资料 引起数据泄露思考
2008-05-08据香港经济日报报道,汇丰银行观塘分行4月26日装修时丢失了1部载有15.9万个帐户的姓名、户口往来纪录及身份证号码等资料的电脑服务器。
-
新SQL注入蠕虫出现
2008-05-08通过用户的SQL注入对Web站点发动大规模攻击的趋势正在继续,SANS Internet Storm Center和Shadowserver Foundation的专家们正在跟踪新近发现的SQL注入蠕虫。
-
媒体文件恶意软件发作 文件共享服务遭攻击
2008-05-07McAfee研究员上周二报告说,发现超过50万的特洛伊木马伪装成音乐或视频文件,研究人员说这是2005年以来爆发的最严重的恶意软件。
-
信息安全等级保护遭遇落地难题
2008-05-07在一定程度上讲,缺乏一个强有力的信息资产监管机构和一套切实可行的信息安全监管机制,是国家信息安全宏观政策无法在金融业中全面落实的重要原因。
-
微软IE浏览器漏洞频频 成病毒攻击对象
2008-05-07虽然国家计算机病毒应急处理中心已发布信息,称4月26日CIH1.2计算机病毒将定期发作,但还是有不少电脑中招。大多数恶意攻击入侵都是利用微软IE浏览器的一些错误漏洞。
-
Microsoft Vs. Apple:谁修补零天攻击更快?
2008-05-06据日前黑帽大会上披露的新研究结果显示,Apple公司暗示其软件比Microsoft的软件更安全的嘲弄性的广告可能与事实不符。
-
微软推出Windows XP SP3
2008-05-06微软5月6日推出了Windows XP 的Service Pack 3,这次重大更新的一个主要组件是NAP,公司网络访问控制系统。
-
Websense发现数千家合法网站遭受JavaScript大量攻击
2008-05-06Websense安全实验室首次发现,数十万拥有良好声誉的合法网站遭受攻击,包括一些联合国和英国的政府网站。该类型攻击是JavaScript注入式攻击,目的是窃取大量的用户信息。
技巧 >更多
-
如何防止DDoS攻击
分布式拒绝服务(DDoS)攻击,尽管广为人知,但仍然是恶意行为者用来对企业造成财务和声誉损害的常见的方法。 然 […]
-
API安全成熟度模型用于评估API安全态势
随着企业使用的API数量不断增加,保护这些代码位比以往任何时候都更加重要,它们使软件能够通信。为此,团队必须审 […]
-
如何进行社会工程渗透测试
在当今企业面临的所有安全威胁中,社会工程攻击是最关键的威胁之一,不仅因为它们可能导致安全漏洞、系统损坏、关键数 […]
-
如何避免Linux系统的恶意软件
恶意软件攻击可能会导致安全泄露事故、公司长时间停止运营、破坏硬件并花费公司资金来修复受感染的设备和删除病毒。即 […]