标签: 安全漏洞
-
黑客入侵花旗银行ATM 窃取用户PIN
2008-07-02根据最新披露的美国联邦法院文档,黑客入侵了花旗银行设在7-Eleven超商的自动提款机(ATM)网络,窃取客户的个人标识号码(PIN),再度凸显金融交易出现严重的安全漏洞……
-
小心字符集导致的浏览器跨站脚本攻击
2008-06-23字符集指示浏览器如何对待返回数据,gb2312和GBK字符集应用非常广泛,但是,IE在处理宽字符集的时候可能导致程序的安全规则被Bypass掉,引发严重的跨站脚本安全漏洞……
-
Firefox 3 发现第一个安全漏洞
2008-06-222008年6月17日Firefox 3正式发布,24小时内的下载量超过800万,然而之后不到5个小时,TippingPoint数字免疫实验室(DVLabs)便报道了Forefox 3的一个严重的安全漏洞……
-
黑客攻破 SQL 服务器系统的十种方法
2008-06-17既然黑客在做这样的事情。你也需要实施同样的攻击来检验你的系统的安全实力。这是理所当然的。下面是黑客访问和攻破运行SQL服务器的系统的十种诡计……
-
大型自动化软件如被黑客掌握后果不堪设想
2008-06-17CST安全技术研究人员表示,互联网攻击者可能会利用一些大型工程自动化软件的安全漏洞获取诸如污水处理厂等大型设备的控制权,一旦这些控制权被掌握,后果不堪设想。
-
苹果系统惊现致命漏洞 软件测试重要性突显
2008-06-16运行在苹果电脑Mac OS X操作系统上的iCal日历应用程序存在三个致命的安全漏洞,给Mac用户造成了严重的后果。苹果公司表示,安全漏洞出现的主要原因是测试不足导致的。
-
Google曝潜在跨站脚本攻击 修补多项网站安全漏洞
2008-06-05Google本周一表示,旗下的Grand Central电信服务与Google.com网站先前出现若干安全漏洞,但如今问题已解决。
-
加拿大消费者面临资料保密“大灾难”
2008-06-04加拿大隐私专员詹妮弗·斯托达特3日在发表的报告中说,加拿大消费者必须对付”不可原谅的”安全漏洞,因为许多公司没有采取保护消费者个人资料的大多数基本措施。
-
Adobe Flash Player再爆新安全漏洞来源
2008-05-27电脑安全厂商赛门铁克日前表示,它们在Adobe系统公司的Flash Player软件上发现一处可以导致黑客随意在用户电脑上安装未经授权软件的安全漏洞。
-
苹果iCal存在严重安全漏洞 历经4月仍未修复
2008-05-26苹果的iCal日历应用程序存在三个严重的安全漏洞,非授权用户可以利用这些安全漏洞执行任意代码,这可能会导致iCal应用程序崩溃或者受害者的Mac计算机被非授权用户控制。
技术手册 >更多
-
恶意软件检测与防御
一般来说,恶意软件只是进入系统的切入点,通过下载和安装其他应用来获取管理权限,完成攻击。然而,随着网络安全战的持续胶着,威胁环境日益复杂,恶意软件也在连番升级……
-
高级持续性威胁(APT)剖析与防护
高级持续性威胁(APT)的目标是访问企业网络、获取数据,并长期地秘密监视目标计算机系统。这种威胁很难检测和清除,因为它看起来并不象是恶意软件,却深入到企业的计算系统中。此外,APT的设计者和发动者为逃避检测还会不断地改变其代码,从而持续地监视和指引其活动。那么,企业是否就拿这种威胁束手无策了呢?当然不是的。
-
善用威胁情报 加固企业安全
多年来,企业投资于安全信息和事件管理以及日志管理技术来收集、管理和分析日志。大规模数据分析领域的进步让企业使用程序得以从数据中发现异常活动和分析攻击。然而,企业很容易被从这些数据中获得的指标和警告所淹没。这正是威胁情报派上用场的时候。
-
端点安全实用指南
端点安全一直是令IT团队头痛的问题。如今,越来越多的员工使用自己的智能手机、平板电脑和笔记本进行工作,同时,这些设备中平台和服务数量日益增多,再加上云计算技术使用的增加,都让信息安全专业人士更加头痛。