标签: 漏洞
-
Pwn2own黑客挑战Windows 7
2009-02-17下月16号于温哥华举行的CanSecWest 2009大会中的Pwn2own竞赛将包括入侵Windows 7系统下的浏览器以及破解智能手机操作系统……
-
风险评估应用技术和工具初探
2009-02-16安全专家都知道,要战胜黑客就必须了解攻击是如何实施的。黑客们的大部分时间花在搜索有漏洞的机器上:只要有耐心和一堆入侵工具,他们就可以成功突破系统的防线……
-
Conflicker让法国战机“飓风”停飞
2009-02-16 | 作者:木淼鑫法国空军的“飓风”战斗机因感染Conflicker病毒而导致武器系统瘫痪,进而停飞。Conflicker病毒是一个很普通的U盘病毒……
-
RIM警告BlackBerry Web loader严重漏洞
2009-02-11 | 翻译:Tina GuoResearch In Motion (RIM)周二发布了公告,警告用户小心Web loader中的缓冲溢出漏洞,这个漏洞可以被攻击者远程利用获取关键系统文件的访问……
-
微软修复严重IE7和Exchange漏洞
2009-02-10 | 作者:Robert Westervelt | 翻译:Tina Guo微软周二发布了四个公告,修复IE 7和Exchange严重漏洞以及SQL Server和它的 Office Visio图表软件中的漏洞……
-
卡巴斯基回应官网攻击:30分钟内已作出修复
2009-02-09有媒体报道称,国外安全软件厂商卡巴斯基官方网站出现漏洞,遭到黑客利用,网站内的敏感信息遭到曝光。卡巴斯基中国市场部人员表示……
-
如何当好白帽子安全工程师
2009-02-08黑客一词常常用来描述那些窃取计算机信息的人,不过这种认识只是体现了事物的黑暗一面。黑客实际上也有白帽和黑帽之分,白帽黑客是合法的黑客……
-
思科修复严重无线LAN漏洞
2009-02-05 | 翻译:Tina Guo思科修复了它的无线(WLAN)控制器中的漏洞,这些漏洞可以被攻击者利用,导致拒绝服务攻击(DoS)的状况。在周三发布的公告中,思科说有两个DoS漏洞影响……
-
Fuzzing tool帮助Oracle DBA删除SQL注入错误
2009-02-05 | 作者:Erin Kelly | 翻译:Tina Guo数据库安全软件厂商Sentrigo Inc.发布了新的开源fuzzing工具FuzzOr,用于识别Oracle数据库软件应用中的漏洞……
-
微软将修复严重IE和Exchange Server漏洞
2009-02-05 | 翻译:Tina Guo微软下周计划发布四个公告,修复IE和Microsoft Exchange Server中的严重漏洞。微软说有两个安全更新修复的漏洞可以允许远程代码执行……
技术手册 >更多
-
恶意软件检测与防御
一般来说,恶意软件只是进入系统的切入点,通过下载和安装其他应用来获取管理权限,完成攻击。然而,随着网络安全战的持续胶着,威胁环境日益复杂,恶意软件也在连番升级……
-
高级持续性威胁(APT)剖析与防护
高级持续性威胁(APT)的目标是访问企业网络、获取数据,并长期地秘密监视目标计算机系统。这种威胁很难检测和清除,因为它看起来并不象是恶意软件,却深入到企业的计算系统中。此外,APT的设计者和发动者为逃避检测还会不断地改变其代码,从而持续地监视和指引其活动。那么,企业是否就拿这种威胁束手无策了呢?当然不是的。
-
善用威胁情报 加固企业安全
多年来,企业投资于安全信息和事件管理以及日志管理技术来收集、管理和分析日志。大规模数据分析领域的进步让企业使用程序得以从数据中发现异常活动和分析攻击。然而,企业很容易被从这些数据中获得的指标和警告所淹没。这正是威胁情报派上用场的时候。
-
端点安全实用指南
端点安全一直是令IT团队头痛的问题。如今,越来越多的员工使用自己的智能手机、平板电脑和笔记本进行工作,同时,这些设备中平台和服务数量日益增多,再加上云计算技术使用的增加,都让信息安全专业人士更加头痛。