新闻
-
Duqu木马使用未知编程语言
2012-03-18Duqu是一种复杂的木马,最早于2011年9月被发现,其主要功能是充当系统后门,窃取隐私,它的编写者也创造了臭名昭著的Stuxnet蠕虫。
-
惠普发布新SIRM风险管理平台
2012-03-18在2012 RSA大会上,惠普发布了新的安全情报和风险管理平台(SIRM),该平台包含安全功能。惠普表示,它能提供情报给企业,以帮助规范企业业务风险。
-
Verizon公司的数据泄漏报告显示 脆弱密码成为2011年数据泄漏事件的根源
2012-03-15Verizon公司的数据泄漏报告详细描述了黑客活动及恶意软件是如何经常协同工作来造成数据泄漏,以及如何辨识被攻击者利用的那些常见的安全弱点。
-
Adobe Flash Player更新修补两个漏洞 引入“优先级”评分机制
2012-03-15Adobe Systems已经发布一个关键的Adobe Flash Player更新补丁,并且添加了优先级评分机制以便补丁管理员们能够估计更新补丁的严重性。
-
Dell收购下一代防火墙和UTM厂商SonicWall
2012-03-14私人股权投资公司Thoma Bravo向Dell出售其在SonicWall公司的投资。这项交易可以扩大Dell下一代防火墙业务。
-
微软周二补丁日修补危险的RDP漏洞
2012-03-14微软已发布6个安全公告,包括用来解决两个严重Windows系统远程桌面协议(RDP)漏洞的关键更新补丁。总体来说,微软在3月份的周二补丁发布日修补了7个漏洞。
-
预计微软将在2012年3月补丁星期二发布六个补丁
2012-03-11微软表示,其2012年3月补丁星期二的发布将包含6个补丁,解决微软Windows、Visual Studio和Expression Design中的七个漏洞。
-
疯狂的黑客!曝光全球多起数据泄漏事件
2012-03-08随着互联网的发展,数据泄漏事件时常发生,人们也越发关注此类事件,泄漏事件有时带来的不仅是资料的外泄,甚至造成数亿元的损失,人们对黑客事件深恶痛绝,但由于诸多原因,数据被泄漏的事件时有发生。
-
不只是炒作:安全大数据帮助银行提高安全计划
2012-03-08一些企业、银行在处理增长的网络威胁已经到了“安全设备疲劳”状态。利用大数据,通过开发一个基于Hadoop的安全数据仓库,实现管理来自不同安全数据源的信息。
-
警醒:荷兰KPN公司八年未更新系统之后遗症
2012-03-08今年二月,荷兰一家名叫KPN的大型ISP宣告他们的网络被入侵了。KPN正在进行的调查中,根据承认发动攻击的黑客所提供的信息,入侵成功的原因是软件未能及时更新。
技巧 >更多
-
如何防止DDoS攻击
分布式拒绝服务(DDoS)攻击,尽管广为人知,但仍然是恶意行为者用来对企业造成财务和声誉损害的常见的方法。 然 […]
-
API安全成熟度模型用于评估API安全态势
随着企业使用的API数量不断增加,保护这些代码位比以往任何时候都更加重要,它们使软件能够通信。为此,团队必须审 […]
-
如何进行社会工程渗透测试
在当今企业面临的所有安全威胁中,社会工程攻击是最关键的威胁之一,不仅因为它们可能导致安全漏洞、系统损坏、关键数 […]
-
如何避免Linux系统的恶意软件
恶意软件攻击可能会导致安全泄露事故、公司长时间停止运营、破坏硬件并花费公司资金来修复受感染的设备和删除病毒。即 […]