话题: 漏洞管理
-
CVE-ID格式升级 绿盟科技率先响应
2014-09-18近日,国际权威漏洞库维护组织CVE(Common Vulnerabilities & Exposures)在其官网披露了首批兼容CVE-ID新格式的公司和组织,绿盟科技成为国内首个获得CVE官方认可的公司。
-
美国黑帽大会:研究人员揭短亚马逊云安全
2014-08-13 | 作者:Brandan Blevins | 翻译:张程程在今年黑帽大会(Black Hat 2014)上,一名研究人员展示了AWS云安全漏洞,同时,对于没有足够重视安全的AWS用户来说不当的操作会导致毁灭性的的结果。
-
微软无法在限定时间内解决IE的零日漏洞
2014-06-22 | 作者:Brandan Blevins | 翻译:曾少宁微软无法在研究人员给定的合理时间里解决最初在2013年10月发现的IE浏览器零日漏洞,因此这个漏洞现在已经正式公开。
-
金山安全紧急推出XP防护盾企业版 保护企业级用户
2014-04-03金山安全对外紧急宣布:针对政企、公安、军队及数据高保密用户的金山XP防护盾企业版产品和系列服务正式推出。
-
解码漏洞市场:惠普年度黑客大赛Pwn2Own
2014-03-233月12至13日,来自全球各地的安全领域顶尖人才参加了惠普的年度黑客大赛Pwn2Own。所有于本次大赛中所发现的漏洞均已向相应厂商披露。
-
如何对系统中的安全漏洞进行评级?
2014-02-19 | 作者:Mike Chapple | 翻译:邹铮在启用漏洞管理程序后不久,企业往往会发现自己面临着海量的网络安全漏洞数据。扫描这些结果可能让企业看到分布在各种不同的系统和应用中的数百甚至数千个漏洞。
-
Check Point发现MediaWiki Web平台存在重大安全漏洞
2014-02-09Check Point日前发现MediaWiki Web平台存在重大安全漏洞,该漏洞将使MediaWiki(1.8版本以上)暴露在远程执行代码下,让攻击者可完全控制网络服务器。
-
安全宝成为中国国家信息安全漏洞库首批支撑单位
2013-12-18中国信息安全测评中心举行了中国国家信息安全漏洞库技术支撑单位的授牌仪式与特聘专家证书颁发仪式。安全宝成为首批国家漏洞库支撑单位,并领取了授权牌。
-
CRM和ERP安全最佳实践:如何保护老化软件
2013-11-21 | 作者:Michael Cobb修补老化的关键应用程序是非常困难的,因为许多传统的CRM和ERP系统都没有打补丁,而且非常脆弱。但是由于它们处理和存储了重要机密的数据,所以必须注意其安全性。
-
微软或将停止Windows XP服务支持 趋势科技虚拟补丁方案助用户平稳过渡
2013-11-12近日,微软重申了其会在2014年4月8日终止对用户进行Windows XP全部技术支持服务的决定,趋势科技虚拟补丁将会继续支持Windows XP用户的防护,帮助企业的IT策略逐渐进行过渡和转移。