新闻
-
黑帽2012:糟糕的移动应用安全给企业数据带来损失
2012-08-07合法的应用从用户那里获取信息,这些信息通常都与企业信息有关。分析惊人的发现苹果iOS应用比Android更容易泄露数据……
-
黑帽 2012:限量智能仪表黑客工具测试版发布
2012-08-05智能仪表攻击的记录始于2009年,在黑帽2012大会中,一个用于控制和攻击智能仪表的黑客工具发布了限量测试版本。
-
黑帽2012:安全的软件开发
2012-08-05在黑帽2012大会上,专家重点提到了提高编码质量和软件开发安全,不仅仅针对于Web应用,也针对于操作系统内核开发。
-
2012黑帽大会:SSL协议处理缺陷导致远程擦除攻击
2012-08-02利用苹果的iOS系统和安卓系统设备这两个平台上SSL协议握手的缺陷,可以发布远程的擦除命令。但讽刺意味的是,基于Windows系统的手机可以免于攻击。
-
360假冒发布系统补丁 微软官方或将介入调查
2012-08-01安全软件360安全卫士发布一款名为KB360018的“高危漏洞补丁”,大量用户在安装后发现,KB360018并非微软发布,而是由360假冒炮制。
-
2012黑帽大会:现场演示NFC技术入侵
2012-08-01在本届黑帽大会上,有人演示了如何利用NFC漏洞来入侵两个基于安卓系统的诺基亚N9和三星Nexus S智能手机。
-
黑帽2012:Google Bouncer缺陷威胁Android应用安全(一)
2012-07-30谷歌在2月份推出了针对Android Market的Bouncer工具,这个工具对于安全研究界来说是一个挑战:谁将先打破或者绕过它?
-
黑帽2012:Google Bouncer缺陷威胁Android应用安全(二)
2012-07-30针对Bouncer的“攻击”在黑帽2012中还将继续,研究人员将介绍他们如何通过一个恶意程序来绕过Bouncer,而不必入侵该工具本身。
-
黑帽大会:研究人员展示攻击Windows 8方法
2012-07-29虽然Windows 8为攻击者提供了一些攻击机会,但总体来说,Windows 8比之前版本的操作系统更加安全。
-
黑帽大会:有150种方法可绕过Web应用防火墙!
2012-07-29一个新的工具可测试Web应用防火墙(WAF)是否存在漏洞,可以被150多种协议级避让技巧绕过,这是黑帽USA 2012大会上所披露的一个惊人事实。
技巧 >更多
-
如何防止DDoS攻击
分布式拒绝服务(DDoS)攻击,尽管广为人知,但仍然是恶意行为者用来对企业造成财务和声誉损害的常见的方法。 然 […]
-
API安全成熟度模型用于评估API安全态势
随着企业使用的API数量不断增加,保护这些代码位比以往任何时候都更加重要,它们使软件能够通信。为此,团队必须审 […]
-
如何进行社会工程渗透测试
在当今企业面临的所有安全威胁中,社会工程攻击是最关键的威胁之一,不仅因为它们可能导致安全漏洞、系统损坏、关键数 […]
-
如何避免Linux系统的恶意软件
恶意软件攻击可能会导致安全泄露事故、公司长时间停止运营、破坏硬件并花费公司资金来修复受感染的设备和删除病毒。即 […]