话题： 漏洞管理
-
社会工程测试应该包含在渗透测试中吗？
2009-01-05 | 作者：Ed Skoudis | 翻译：Tina Guo问：社会工程应该是渗透测试的一部分吗？这样做是道德的吗？
答：这个问题的答案还在争论之中。
-
保证企业网络安全必需渗透测试吗？
2009-01-05 | 作者：Mike Chapple | 翻译：Tina Guo渗透测试可以提供安全防御的有价值的信息，但是成本很高。为了渗透测试的可信性，通常必须要有独立的外部公司进行。如果使用内部人员和测试示范漏洞……
-
渗透测试的解释
2009-01-04 | 作者：Ira Winkler | 翻译：Tina Guo安全诊断主要有三种类型：渗透测试、审计和评估（被不同地描述为评估和风险评估)。其中的渗透测试是最常见的，那么什么是渗透测试，应该如何进行呢？
-
微软否认Windows Media Player存在安全漏洞
2008-12-30 | 作者：天虹有报道称，微软Windows媒体播放器存在一个安全漏洞，能够让攻击者远程执行代码。微软本周一在该公司安全漏洞研究与防御的博客中称，这些报道是虚假的。
-
标准渗透测试的道德黑客技术
2008-12-28 | 作者：David Mortman | 翻译：Tina Guo问：我最近为我们公司的合作伙伴作了一次渗透测试。合作伙伴报告说他们被黑了，现在公司被卷入了诉讼！我要怎么做才能挽救我作为一名道德黑客的名誉呢？
-
商业转账中存在的安全漏洞
2008-12-25熊猫安全对超过300项面向国外的商业转账进行评估。其中超过1500台电脑的调查结果是惊人的：其30%的防毒软件已经过期，60%已经被恶意软件感染……
-
微软警告SQL Server零日攻击
2008-12-23 | 作者：Robert Westervelt | 翻译：Tina Guo微软周一发布了公告，警告说有些可以公开获取的代码可以被用于攻击SQL Server中没有打补丁的漏洞。这个问题可以引起错误参数检查，对攻击者开放漏洞……
-
微软解释为何漏掉关键的IE Bug
2008-12-22 | 作者：Gregg Keizer上周微软紧急发布Bug补丁，而这个Bug已经在IE中至少存在9年了。微软的开发员漏掉了这个关键的IE bug是因为什么呢？
-
Linux用户警惕Adobe问题
2008-12-21 | 翻译：Tina GuoAdobe Systems Inc.上周发布公告，告诫用户小心Linux系统中的Flash Player的漏洞，这个漏洞可以允许攻击者完全控制受影响的系统……
-
Mozilla修复跨站脚本漏洞
2008-12-18 | 翻译：Tina GuoMozilla发布了一个更新，修复几个危险的跨站脚本（XSS）漏洞。这些漏洞可以允许攻击者运行恶意代码并获得对关键系统文件的访问……
共862条记录