话题: 系统平台安全
-
企业数据泄漏检测再思考
2015-07-13多年来,企业已经投入大量资源来购买和部署新的安全产品以防止网络攻击,但却没有对数据泄露检测投资太多……
-
做好灾备 为你的数据中心留条后路
2015-06-28在进行数据中心容灾规划时要考虑到从主体设备到辅助硬件的方方面面,任何一个层面出了问题都可能影响业务连续性运行……
-
安全领域去权威化:研究质疑CVSS评分精确度
2015-06-17 | 作者:Maxim Tamarov | 翻译:邹铮云计算安全厂商NopSec公司的最新漏洞研究质疑通用安全漏洞评分系统(CVSS)的精确度,并声称社交媒体可以为关键漏洞提供更好的指标。
-
安全更新很困难 但不打补丁风险更大
2015-06-04 | 作者:Michael Heller | 翻译:邹铮近来,联想自动更新系统的恶意软件问题让一些人开始担心自动更新相关的风险。但专家称,现在的安全更新程序比以往都更好,而不修复漏洞的风险更大。
-
研究人员揭Synology应用漏洞 可让攻击者完全控制苹果OS X系统
2015-05-31 | 作者:Rob Wright | 翻译:邹铮研究人员在Synology云同步应用中发现了漏洞,该漏洞可让攻击者可完全控制苹果OS X系统。
-
“Redirect to SMB”漏洞影响所有版本的Windows
2015-04-27 | 作者:Michael Heller | 翻译:邹铮新的“Redirect to SMB(重定向到SMB协议)”漏洞是18年前发现的一个漏洞的变种,可导致所有版本的Windows遭受中间人攻击。
-
自动化渗透测试二三事
2015-04-16 | 作者:Mike Chapple | 翻译:邹铮自动化渗透测试在安全专业人员的工具包中发挥着重要的作用。作为全面安全程序的一部分,这些工具可以快速评估系统、网络和应用抵御各种威胁的安全性……
-
IBM研究:2014年Android应用漏洞激增
2015-03-29 | 作者:Maxim Tamarov | 翻译:邹铮根据IBM新研究表明,新开发的开源安全工具发现2014年已知移动应用漏洞大幅增加。在其2015年威胁情报季报中,IBM X-Force称,2013年漏洞披露为8400个,而去年增加到30000个……
-
思科坦言其针对中小企业的IP电话易被窃听
2015-03-26 | 作者:Michael Heller | 翻译:邹铮思科称在其一些针对中小企业的IP电话中存在漏洞,这可能导致用户被窃听。目前思科还没有发布修复程序,但提供了缓解技术。
-
Blue Coat启动加密流量管理就绪认证计划
2015-03-18ETM就绪认证计划旨在帮助Blue Coat业务保障技术合作伙伴将可互操作的SSL可见性解决方案集成到Blue Coat体系结构,形成一流的安全产品,有效地检测、防御和消除隐藏加密流量中的威胁。