新闻

“以恶制恶”：Team White黑客团队的做法是否利大于弊？
2015-10-15

“白色团队”（Team White）黑客称其Wifatch恶意软件感染超过30万台设备，其目的旨在加强这些设备的安全性，但专家仍然质疑该团队的义务安全保护行为。
安全港协议失效：隐私的胜利还是企业的灾难？
2015-10-14

在欧洲法院（ECJ）大检察官Yves Bot呼吁推翻美国和欧盟之间的安全港协议（Safe Harbor）的两周后，该高等法院裁定该协议失效。这让企业争相确保海外数据传输的安全性……
网络犯罪成本攀升应用层安全需更多预算
2015-10-12

有报告指出网络犯罪成本的重要性。一些专家建议应该重新分配预算资源，多一些用到应用层安全上去。
美网络安全信息共享法预提参借鉴几何？
2015-09-28

美国新版本的网络安全信息共享法预计将在今年秋天提交参议院，但有专家表示，该法案存在“重大问题”。
XcodeGhost继续炸锅：39种应用遭感染什么的也是够了
2015-09-24

研究机构发报告揭示中国用户广泛使用的iOS应用受到XcodeGhost恶意软件的感染，利用者可通过其窃取用户数据，甚至能通过网络钓鱼的方式获取用户的用户名和密码。
手机无端被追踪？看美国Stingray新规怎么界定
2015-09-24

美国司法部宣布了针对蜂窝基站模拟器设备的新政策，该政策将要求执法机构只有在获得法庭授权时才可追踪移动手机。
Target泄漏事故内部报告：两年后浮出水面意义何在？
2015-09-23

就在2013年Target数据泄漏的几天后，该零售商从电信巨头Verizon请了一名安全顾问来执行公司安全漏洞的内部调查。现在，调查出的漏洞已由一份内部报告公开出来……
网络间谍活动成网络犯罪又一新高地
2015-09-22

继由经济利益驱动的黑客集团盗窃内部信息、从内部交易牟利上百万之后，人们越来越关注美国的网络间谍事态。
用户请注意：谷歌欲全面禁用SSLv3协议及RC4流密码
2015-09-21

谷歌宣布这是最后一次调整旧有Web安全协议。具体而言，谷歌计划禁用传输层安全协议SSLv3以及前端服务器的RC4流密码，最终，扩展至其旗下所有软件。
政府数据泄漏频现美国能源部也未幸免
2015-09-16

《今日美国》按美国信息自由法要求美国能源部披露攻击信息，而根据该机构公布的记录显示，截至2014年10月3日的四年时间内，该机构的计算机遭受了1131次攻击，攻击者获得对这些计算机的访问权限159次。

共3090条记录

技巧 >更多

CISO的安全供应商整合指南

现在市场上有非常多的网络安全供应商。与所有安全控制和工具一样，CISO应该评估他们是否需要这些现有供应商，以及 […]
使用AI网关保护AI模型和应用程序

AI应用程序的开发已经迅速变成企业当务之急。然而，鉴于数据AI代理的类型、大型语言模型和应用程序访问，部署适当 […]
如何部署零信任：7个专家级步骤

零信任是一种网络安全模式，而不是一种技术或控制。零信任将最小特权原则提升到新的水平，它增加新限制，以控制用户访 […]
如何确保OT安全远程访问并防止攻击

运营技术（OT）支撑着基础设施，而基础设施支持着全球各地的关键工业系统。随着互联网连接引入这些环境，以及网络威 […]