新闻
-
微软发布高危安全补丁修补17项潜在漏洞
2008-02-13微软发布了11个安全补丁,用于解决17个潜在漏洞。其中6个安全补丁被设置为”危急”级别,5个被设置为”重要”级别。微软并未发布先前预报过的弥补Java脚本语言漏洞补丁……
-
微软将发布史上最多安全补丁 七个危急级别
2008-02-12微软计划2月12日发布12项安全公告,其中有7项安全漏洞被列为“严重”,本次计划发布的软件升级是公司历史上最多的安全补丁之一。
-
Windows TCP/IP攻击代码引发争议
2008-02-01Immunity公司应客户的要求,公布针对Windows TCP/IP安全漏洞攻击代码。客户希望提供代码,来检测他们自己网络的风险程度。但是,有的IT管理员却对该代码广泛传播表示担忧。
-
思科无线控制软件发现漏洞 可被远程利用
2008-01-31思科星期四(1月31日)发布一个安全公告警告称,思科管理无线局域网的“无线控制系统”软件发现一个安全漏洞,并敦促用户技术升级软件版本……
-
应用安全是后端数据保护的要塞
2008-01-31你会意识到我们将不得不使用不同的技术工具来打败对手。这不是你的技术员所能解决的问题,技术工程师也必须加入其中,这样才能确保你的后端存储设备的安全……
-
未来最具威胁的病毒 漏洞评估病毒
2008-01-30有迹象表明,由于病毒编写者加大了攻击目标的针对性,可以预见,未来对计算机进行漏洞扫描的“漏洞评估病毒”(Vulnerability Assessment Worms)攻击将越来越普遍。
-
日志管理迎接法规遵从时代
2008-01-29每发生一次重大的数据泄密事件或者每出台一部新的法规,安全重点似乎都要从”阻挡坏人”的传统办法转向全面的安全机制,以进一步分析IT活动……
-
法规遵从“操纵”邮件归档
2008-01-29法规遵从就是需要企业在业务运作中守规矩,遵守政府和行业制定的各项法律、法规及各种规章。归档后的邮件系统的利用率会有明显提高,这有助于提高邮件系统的可控性。
-
剔除安全策略中的技术成分达到符合法规要求的方法
2008-01-29很多组织从错误的角度来做到遵守法规要求。他们所犯的错误是找到这些大量的法规并对照自己公司:我们符合法律要求吗?
-
防鱼叉式网络钓鱼变成国际间谍行为
2008-01-29Spear Phishing–鱼叉式网络钓鱼,指的是针对特定的对象进行攻击,利用社交工程的方式取信于收件者,诱使他们开启电子邮件,以趁机植入木马到受害者的计算机中……
技巧 >更多
-
CISO的安全供应商整合指南
现在市场上有非常多的网络安全供应商。与所有安全控制和工具一样,CISO应该评估他们是否需要这些现有供应商,以及 […]
-
使用AI网关保护AI模型和应用程序
AI应用程序的开发已经迅速变成企业当务之急。然而,鉴于数据AI代理的类型、大型语言模型和应用程序访问,部署适当 […]
-
如何部署零信任:7个专家级步骤
零信任是一种网络安全模式,而不是一种技术或控制。零信任将最小特权原则提升到新的水平,它增加新限制,以控制用户访 […]
-
如何确保OT安全远程访问并防止攻击
运营技术(OT)支撑着基础设施,而基础设施支持着全球各地的关键工业系统。随着互联网连接引入这些环境,以及网络威 […]