标签: 漏洞
-
以数据为中心的企业安全管理五大秘诀
2012-03-26企业的网络安全管理者不能只检查数据在应用程序中是如何受到保护的,更应该知道从数据被创建到数据“生命结束”的整个生命周期中应该如何受到保护。
-
趋势科技安全预警:微软远程桌面协议重大漏洞MS12-020
2012-03-21微软在其最新的信息安全公告中,确认了一项攻击RDP的重大安全漏洞,影响范围涵盖大多数Windows版本,微软预计黑客将于30天内针对此项漏洞发动攻击。
-
成功执行信息安全漏洞分析的关键步骤
2012-03-19 | 作者:Matthew Pascucci对企业而言,执行信息安全漏洞分析是一项非常有利的操作,一个漏洞分析可划分为四个主要领域:政策和程序,审计,技术审查和调查结果/优先级汇总。
-
微软周二补丁日修补危险的RDP漏洞
2012-03-14 | 作者:Stephanie Wright微软已发布6个安全公告,包括用来解决两个严重Windows系统远程桌面协议(RDP)漏洞的关键更新补丁。总体来说,微软在3月份的周二补丁发布日修补了7个漏洞。
-
G Data病毒活跃情况报告2012年第2期
2012-02-07G Data发布了病毒活跃情况报告2012年第2期,由本次总结报告可以看出,排名前三名中,第二位、第三位都通过漏洞攻击的病毒。并且, 还有上升增长的趋势。
-
黑帽大会2011关注新的黑客技术:软件漏洞
2011-08-03 | 作者:Robert Westervelt预计本周将在内华达州举行的2011年黑帽安全大会的温度会达到100摄氏度,但真正的热度将集中在软件公司和负责确保其产品安全的人员上。究竟大会上都有哪些重点呢?
-
称WebGL存在严重安全漏洞 微软拒绝使用
2011-06-16微软TechNet安全和防御研究博客今天撰文表示,开放的三维图形API WebGL存有安全缺陷,并且有严重的安全漏洞,因此微软无法将它纳入任何产品。
-
IPv6滞后的安全特性或致使漏洞妨碍其过渡
2011-06-14 | 作者:Robert Westervelt | 翻译:Sean企业过渡到IPv6对信息安全专家来讲是一个需小心应付的局势:IPv6配置错误,软件漏洞和在安全设备中不可信的IPv6安全特征都可能让聪明的攻击者轻易进入敏感系统。
-
如何应对无孔不入的新兴黑客威胁(下)
2011-06-12 | 作者:茫然在上一部分文章中,我们介绍了文本消息恶意软件,社交网络账户欺骗这两种新兴安全威胁及其应对措施,本文将继续介绍GPS干扰和欺骗,智能电网攻击,网络恐吓。
-
现代恶意软件时代 你该如何应对(上)
2011-05-24 | 作者:茫然随着互联网的日益发展,恶意软件也变得越来越复杂。本系列文章将分两部分为你介绍如何应对现代恶意软件,本文将介绍恶意软件的前世今生并揭秘现代恶意软件技术。
技术手册 >更多
-
恶意软件检测与防御
一般来说,恶意软件只是进入系统的切入点,通过下载和安装其他应用来获取管理权限,完成攻击。然而,随着网络安全战的持续胶着,威胁环境日益复杂,恶意软件也在连番升级……
-
高级持续性威胁(APT)剖析与防护
高级持续性威胁(APT)的目标是访问企业网络、获取数据,并长期地秘密监视目标计算机系统。这种威胁很难检测和清除,因为它看起来并不象是恶意软件,却深入到企业的计算系统中。此外,APT的设计者和发动者为逃避检测还会不断地改变其代码,从而持续地监视和指引其活动。那么,企业是否就拿这种威胁束手无策了呢?当然不是的。
-
善用威胁情报 加固企业安全
多年来,企业投资于安全信息和事件管理以及日志管理技术来收集、管理和分析日志。大规模数据分析领域的进步让企业使用程序得以从数据中发现异常活动和分析攻击。然而,企业很容易被从这些数据中获得的指标和警告所淹没。这正是威胁情报派上用场的时候。
-
端点安全实用指南
端点安全一直是令IT团队头痛的问题。如今,越来越多的员工使用自己的智能手机、平板电脑和笔记本进行工作,同时,这些设备中平台和服务数量日益增多,再加上云计算技术使用的增加,都让信息安全专业人士更加头痛。