标签:
-
Kaminsky:DNS漏洞面临多种攻击
2008-08-06 | 作者:Robert Westervelt | 翻译:Tina GuoDan Kaminsky在面对大约1000位安全专家的Black Hat大会上陈述了十几种DNS缓冲投毒漏洞可以被用于引起内部和外部服务器的大面积损害的方法……
-
锁定Windows Server 2003 (三)
2008-08-06 | 作者:Sandra Kay Miller关闭不必要的服务、端口和帐户使Windows Server 2003固若金汤。本文是锁定Windows Server 2003的第三步:中止或者删除不必要的帐户、端口以及服务……
-
Firefox 3重大漏洞 可引发DOS拒绝服务攻击
2008-08-05 | 作者:子鉃Radware发现在Mozilla公司推出的最新网页浏览器Firefox 3中存在漏洞,该漏洞的存在可引发用户遭受DOS拒绝服务攻击……
-
苹果取消黑帽大会上的安全性演讲
2008-08-05苹果公司原本计划在黑帽安全会议发表关于苹果是如何处理Mac OSX操作系统和其他苹果软件的安全威胁和安全漏洞问题的演说,但是公司安全部门最终取消了这部分的演说……
-
DNS漏洞更易威胁小型ISP安全
2008-08-05 | 作者:范臻近期,随着业界对DNS漏洞的不断披露,有迹象显示中小型互联网服务供应商(ISP)用户可能会面临在线欺诈安全风险……
-
如何利用注射技术攻击邮件服务器?
2008-08-05 | 作者:康凯通过跟邮件服务器通信的Web应用程序,即webmail应用来注入某些邮件协议(IMAP和SMTP协议)命令如何攻击邮件服务器呢?
-
Websense发布2008年上半年安全研究报告
2008-08-05 | 作者:jiy在当前最受关注的100个网站中,有60%的网站既不是恶意内容的发起者,也不会将其用户链接至恶意网站。根据Websense安全实验室最新发布的报告,最受关注的100个网站是……
-
美国因网络攻击更换210万台PC 损失85亿美元
2008-08-05 | 作者:文芹过去两年中美国消费者因病毒、间谍软件和钓鱼式攻击损失了85亿美元。但安全问题对于计算机产业而言却是件好事——消费者因感染恶意软件(malware)而更换了210万台……
-
微软将发布补丁 增加可开发索引
2008-08-05 | 作者:Dennis Fisher | 翻译:Tina Guo微软计划实行两个新的安全项目。这两个项目是为拓宽保护用户的资源而设计的。在其中一个项目中,微软将要给杀毒、安全厂商和一些用户提供”立即修复”漏洞的提前访问权……
-
IBM X-Force安全性报告:浏览器漏洞增长
2008-08-05IBM(NYSE:IBM)发布了X-Force 2008年中IT安全趋势统计报告,结果显示网络罪犯正在采用新的自动化技术和策略,较以往能够更加快速地攻击网络漏洞……
技术手册 >更多
-
恶意软件检测与防御
一般来说,恶意软件只是进入系统的切入点,通过下载和安装其他应用来获取管理权限,完成攻击。然而,随着网络安全战的持续胶着,威胁环境日益复杂,恶意软件也在连番升级……
-
高级持续性威胁(APT)剖析与防护
高级持续性威胁(APT)的目标是访问企业网络、获取数据,并长期地秘密监视目标计算机系统。这种威胁很难检测和清除,因为它看起来并不象是恶意软件,却深入到企业的计算系统中。此外,APT的设计者和发动者为逃避检测还会不断地改变其代码,从而持续地监视和指引其活动。那么,企业是否就拿这种威胁束手无策了呢?当然不是的。
-
善用威胁情报 加固企业安全
多年来,企业投资于安全信息和事件管理以及日志管理技术来收集、管理和分析日志。大规模数据分析领域的进步让企业使用程序得以从数据中发现异常活动和分析攻击。然而,企业很容易被从这些数据中获得的指标和警告所淹没。这正是威胁情报派上用场的时候。
-
端点安全实用指南
端点安全一直是令IT团队头痛的问题。如今,越来越多的员工使用自己的智能手机、平板电脑和笔记本进行工作,同时,这些设备中平台和服务数量日益增多,再加上云计算技术使用的增加,都让信息安全专业人士更加头痛。