话题: 黑客攻防
-
内部威胁检测的监测策略
2010-08-17 | 作者:Dawn Cappelli | 翻译:Sean随着越来越多的日志记录和监测工具可供使用,在企业组织检测内部非法活动看起来似乎应该很简单。但是,内部恶意破坏的案件数量却在不断增加,为什么呢?
-
黑客不爱软件漏洞 更喜欢利用错误配置
2010-08-16根据Verizon的最新调查显示,黑客似乎越来越多地利用配置问题和编程错误,而不是软件本身存在的漏洞,来从企业系统窃取信息。
-
迈克菲实验室倡导主动式网络安全策略
2010-08-10迈克菲最新发布的报告指出,在对抗网络犯罪的战斗中,安全行业需要采取更加积极主动的进攻而非被动防守。
-
ICANN宣布将DNSSEC部署到互联网根服务器
2010-08-03 | 翻译:曾芸芸互联网名称与数字地址分配机构(ICANN)已经与美国商务部和Verisign公司达成协议,将域名系统安全扩展(DNSSEC)部署到互联网根服务器。
-
黑客大赛验证大多数企业数据保护不堪一击
2010-08-02上周五的Defcon黑客大会组织了一场比赛,各个黑客利用社会工程学进行犯罪。其方法是通过美国最大的10个石油或者高新技术公司的员工,获取公司的敏感信息……
-
有针对性的恶意软件攻击:道高一尺,魔高一丈
2010-07-28 | 作者:Michael S. Mimoso | 翻译:王勇昨天,两位研究人员在黑帽大会上拉开了有针对性的恶意软件攻击的帷幕,演示了依靠各种攻击手段实现的攻击,这些手段包括从零日PDF攻击到基于内存的rootkit攻击。
-
企业须考虑的十大社交网络威胁
2010-07-20 | 作者:范臻由于社交网络吸引了众多用户的青睐,黑客也就打起了社交网络的鬼主意,尤其是在近年来,社交网络已经成为黑客攻击最重要的目标之一。
-
实例讲解:欺诈类电子邮件
2010-07-07防范网络骗子从来都不是一项简单的工作。目前,网络犯罪分子经常使用并且可以获得成功的方法就是欺诈类电子邮件。
-
企业如何防御Zeus僵尸网络?
2010-06-28 | 作者:Nick Lewis | 翻译:Sean由于许多有目的的犯罪都使用Zeus僵尸网络来传播恶意软件,而且对于攻击者来说,Zeus僵尸网络很容易使用,这使得Zeus僵尸网络已经成为历史上最危险的僵尸网络……
-
Google Aurora攻击调查的关键——DNS日志分析
2010-06-22 | 作者:Robert WesterveltGoogle的一名雇员点击即时消息中的一条恶意链接,引发了一系列事件导致这个搜索引擎巨人的网络被渗入数月,并且造成各种系统的数据被窃取。