新闻
-
微软计划发布14个安全公告 Duqu修复迹象依然难觅
2011-12-08微软表示,作为12月的补丁星期二,它计划发布14个安全公告,解决20个漏洞,其中三个为“严重(危急)”级别。微软没有宣布是否会修复被Duqu木马利用的零日漏洞。
-
U盘丢失不能小觑 无加密且66%感染病毒
2011-12-07Sophos今天发表专门针对丢失的USB驱动器的安全研究报告,结果显示使用U盘的用户安全意识极其淡薄,66%的U盘感染了恶意软件,而在丢失的50个U盘中,无一加密。
-
迈克菲揭示新联网设备安全保护技巧
2011-12-07如果您的设备没有进行全面的保护,其中的个人信息就可能被轻而易举地窃取,或者让自己的新设备沦为恶意软件的载体。迈克菲警告大家:稍安勿躁。
-
Adobe安全更新发布中:修复Reader和Acrobat中的零日漏洞
2011-12-07Adobe系统公司发布了一个安全公告,提醒注意用于Windows平台的Adobe Reader和Acrobat中的一个严重零日漏洞。在安全报告中,Adobe称攻击者正在积极的利用该漏洞。
-
德国杀软G Data:宙斯病毒(ZeuS)通过邮件传播
2011-12-06近日,德国杀毒软件G Data安全中心截获到伪装成金融机构的邮件,大肆传播宙斯病毒(ZeuS)。G Data提醒所有网民注意:必须保持高度的警惕性,防止个人信息被盗。
-
分析结果发现:Duqu木马的攻击者善于清理自己的痕迹
2011-12-06安全研究人员在连接到Duqu木马的命令和控制服务器网络上进行广泛取证,并已发现该木马背后的网络犯罪分子会很小心地掩盖他们的踪迹。
-
回顾2011:网络安全状况令人堪忧
2011-12-062011年逐渐接近尾声了,又到了我们总结过去、展望未来的时候。今年,安全业界依然是不平凡的一年,新的安全风险以及更多未知的安全威胁让整个安全业界有些措手不及。
-
迎接支付安全的挑战 期待支付安全的春天
2011-12-06谈及支付方面的信息安全问题,支付产业的机构通常都会马上考虑到应对措施,比如加密技术、日志管理、网络优化、主机加固,甚至机构自身的安全意识教育。但是……
-
专家表示:HTML 5安全问题给企业带来威胁
2011-12-04作为Adobe Flash的替代品,HTML 5因为能更加有效地展现音频、图像和视频而得到赞誉。但是研究该技术的安全专家表示,它会给企业的安全专业人员们带来新的挑战。
-
PCI DSS合规建设ASV扫描介绍
2011-12-01本文介绍了PCI DSS合规建设以及ASV扫描。授权扫描服务商(ASV)是经过PCI SSC认可的,为商户和服务提供商的对外提供服务的互联网环境执行脆弱性扫描的组织。
技巧 >更多
-
如何防止DDoS攻击
分布式拒绝服务(DDoS)攻击,尽管广为人知,但仍然是恶意行为者用来对企业造成财务和声誉损害的常见的方法。 然 […]
-
API安全成熟度模型用于评估API安全态势
随着企业使用的API数量不断增加,保护这些代码位比以往任何时候都更加重要,它们使软件能够通信。为此,团队必须审 […]
-
如何进行社会工程渗透测试
在当今企业面临的所有安全威胁中,社会工程攻击是最关键的威胁之一,不仅因为它们可能导致安全漏洞、系统损坏、关键数 […]
-
如何避免Linux系统的恶意软件
恶意软件攻击可能会导致安全泄露事故、公司长时间停止运营、破坏硬件并花费公司资金来修复受感染的设备和删除病毒。即 […]