标签: Duqu木马
-
微软修补Duqu木马幽灵代码(一)
2012-05-24 | 作者:Gina Narcisi本月微软发布了一个综合的更新文件来修补与Duqu恶意软件有关的字体解析代码漏洞,解决了在Office产品、Windows系统和.NET框架中的一些严重缺陷。
-
2012年1月安全文章Top 10
2012-02-02 | 作者:刘平送走2011,迎来了2012年,让我们从一月份的十篇热点文章中来展望一下今年的安全趋势,看看什么将是你要面对的主要威胁和风险,从而做好更充分的准备。
-
Duqu恶意软件忠告:企业应该担忧Duqu木马吗?
2012-01-17 | 作者:Nick Lewis不是所有的恶意软件都会得到同Stuxnet木马一样的注意,因为很明显对于大多数企业和消费者来说,还有更多逍遥法外的危险恶意软件。然而,这不意味着你能忽视Duqu木马。
-
微软计划发布14个安全公告 Duqu修复迹象依然难觅
2011-12-08微软表示,作为12月的补丁星期二,它计划发布14个安全公告,解决20个漏洞,其中三个为“严重(危急)”级别。微软没有宣布是否会修复被Duqu木马利用的零日漏洞。
-
分析结果发现:Duqu木马的攻击者善于清理自己的痕迹
2011-12-06安全研究人员在连接到Duqu木马的命令和控制服务器网络上进行广泛取证,并已发现该木马背后的网络犯罪分子会很小心地掩盖他们的踪迹。
-
微软发布2011年11月安全公告:没有针对Duqu的补丁
2011-11-08正如人们所预料,微软没有在其2011年11月补丁星期二中发布更新来解决被Duqu木马所利用的内核级Windows漏洞。微软这次共发布了四个安全公告。
-
Duqu零日补丁还未发布 但微软提供解决方法
2011-11-03 | 作者:Marcia Savage本周四晚些时候,微软发布了一个安全公告,针对与Duqu木马有关的Windows零日漏洞,但微软表示,在下周的补丁星期二中尚未准备好发布Duqu零日补丁。
技术手册 >更多
-
恶意软件检测与防御
一般来说,恶意软件只是进入系统的切入点,通过下载和安装其他应用来获取管理权限,完成攻击。然而,随着网络安全战的持续胶着,威胁环境日益复杂,恶意软件也在连番升级……
-
高级持续性威胁(APT)剖析与防护
高级持续性威胁(APT)的目标是访问企业网络、获取数据,并长期地秘密监视目标计算机系统。这种威胁很难检测和清除,因为它看起来并不象是恶意软件,却深入到企业的计算系统中。此外,APT的设计者和发动者为逃避检测还会不断地改变其代码,从而持续地监视和指引其活动。那么,企业是否就拿这种威胁束手无策了呢?当然不是的。
-
善用威胁情报 加固企业安全
多年来,企业投资于安全信息和事件管理以及日志管理技术来收集、管理和分析日志。大规模数据分析领域的进步让企业使用程序得以从数据中发现异常活动和分析攻击。然而,企业很容易被从这些数据中获得的指标和警告所淹没。这正是威胁情报派上用场的时候。
-
端点安全实用指南
端点安全一直是令IT团队头痛的问题。如今,越来越多的员工使用自己的智能手机、平板电脑和笔记本进行工作,同时,这些设备中平台和服务数量日益增多,再加上云计算技术使用的增加,都让信息安全专业人士更加头痛。