新闻
-
Check Point发现MediaWiki Web平台存在重大安全漏洞
2014-02-09Check Point日前发现MediaWiki Web平台存在重大安全漏洞,该漏洞将使MediaWiki(1.8版本以上)暴露在远程执行代码下,让攻击者可完全控制网络服务器。
-
盘点2013年十大信息泄密事件
2014-01-082013年,信息泄密事件频发不止,最引人注目当属斯诺登引爆的“棱镜门”,国内外其他系列泄密事件也屡屡给人们敲响数据安全的警钟。
-
75%的软件出版商为寻求新的收益点转向云服务
2013-12-26SafeNet与美国SIIA共同调查结果显示,2/3的开发者计划明年采用基于云的软件交付模式以提升客户体验,减少运营成本,并寻求进入新的市场。
-
Haveibeenpwned:泄露账户信息的一站式聚合网站
2013-12-16数据泄露事故已经成为信息安全领域常见的事情,并且由于用户经常在多个网站和服务使用相同的登录信息,受害者往往很难确定自己哪些账号信息已经泄露,需要更改哪些信息。
-
惠普调查显示:企业开发的绝大多数移动应用都有安全漏洞
2013-12-09惠普对来自600多家福布斯全球2000强企业的2100个移动应用进行了分析,结果发现90%都有潜在漏洞。最常见的安全漏洞包括滥用未加密数据、糟糕的开发做法、未加密数据存储以及使用不安全的协议来传输数据等。
-
Blue Coat高级威胁防护解决方案:企业高级威胁生命周期防御措施
2013-12-02Blue Coat在京召开媒体发布会,重点介绍其高级威胁防护(ATP)解决方案。这是全球首个提供全面高级威胁防护生命周期防御措施的解决方案。
-
金融安全防护转型 智能安全或为主流
2013-11-28山石网科应邀参加“金融信息和网络安全峰会”,副总裁杨庆华受发表演讲并与参会人员共同探讨金融信息安全前沿理论和最新技术应用,为金融业的业务转型和创新发展提供建议。
-
研究发现:斯诺登泄密事件后 多数企业权限管理政策都没变
2013-11-26斯诺登泄露美国国家安全局的间谍活动后,可能会迫使更多IT安全人员重新考虑其企业管理员权限问题,但根据最近的一项调查显示,很多公司并没有对此采取行动。
-
专家探讨更好的网络安全信息共享模式
2013-11-25安全行业一直在寻求更好的网络安全信息共享做法,但很多问题阻碍着共享做法的进展。在年度ACSC大会上,来自政府、教育和私营行业的安全领导人再一次针对信息共享进行了探讨。
-
迈克菲实验室第三季度威胁报告:破坏数字签名验证的新威胁日渐猖獗
2013-11-20迈克菲实验室发布《McAfee Labs 2013年第三季度威胁报告》,报告显示,旨在规避PC和安卓设备上的数字签名应用程序验证的新威胁日渐猖獗。
技巧 >更多
-
如何防止DDoS攻击
分布式拒绝服务(DDoS)攻击,尽管广为人知,但仍然是恶意行为者用来对企业造成财务和声誉损害的常见的方法。 然 […]
-
API安全成熟度模型用于评估API安全态势
随着企业使用的API数量不断增加,保护这些代码位比以往任何时候都更加重要,它们使软件能够通信。为此,团队必须审 […]
-
如何进行社会工程渗透测试
在当今企业面临的所有安全威胁中,社会工程攻击是最关键的威胁之一,不仅因为它们可能导致安全漏洞、系统损坏、关键数 […]
-
如何避免Linux系统的恶意软件
恶意软件攻击可能会导致安全泄露事故、公司长时间停止运营、破坏硬件并花费公司资金来修复受感染的设备和删除病毒。即 […]