经验谈：专家教你如何选购Web安全网关

由于越来越多的恶意攻击和数据泄漏都是利用Web发起，已经让更多的企业开始考虑或着手部署一款适合的Web安全 网关 ，来帮助他们应对Web威胁，数据泄漏等...

02-27

经验谈：专家教你如何选购Web安全网关

由于越来越多的恶意攻击和数据泄漏都是利用Web发起，已经让更多的企业开始考虑或着手部署一款适合的Web安全 网关 ，来帮助他们应对Web威胁，数据泄漏等...

02-27

Android系统漏洞致使其智能机受外界控制

2月26日消息，据国外媒体报道，网络安全专家在Android操作系统智能机的一个组件中发现了一个漏洞，他们称，黑客可利用此漏洞控制该智能机。 网络安全公...

02-27

Android系统漏洞致使其智能机受外界控制

2月26日消息，据国外媒体报道，网络安全专家在Android操作系统智能机的一个组件中发现了一个漏洞，他们称，黑客可利用此漏洞控制该智能机。 网络安全公...

02-27

赛门铁克:ZeuS新变种不再需要指令服务器

赛门铁克的安全研究人员近日称，网络犯罪分子正在使用ZeuS特洛伊木马的一种改进版本，该版本不再需要命令与控制 服务器 (CC)接收指令。 ZeuS僵尸网络...

02-24

利用Office漏洞的全新目标式攻击正在扩散

我们发现一种利用Office漏洞的全新目标式攻击正在进行扩散。通常，目标式攻击仅通过一个文件来释放恶意软件。但在这个攻击中，Microsoft Word文档文件与...

02-24

收费邮箱用户请提高警惕，保管好账户密码

如今，电子邮箱的应用已经非常广泛，特别是免费电子邮箱。但免费邮箱或多或少存在一些局限性，因此，提供付费增值服务的VIP邮箱应运而生，使用的用户群主...

02-22

安全预警：杀毒软件防御机制存重大漏洞

杀毒软件防御机制存重大漏洞 2011年，病毒技术发生重大变化。现有技术架构的杀毒软件捉襟现肘，应对渐感乏力。 病毒绕过主动防御 当前，杀毒软件依赖...

02-20

当前最流行的恶意软件传播策略是什么？

依据微软最近发布的安全研究报告显示，这里的答案就应该是社会化工程类恶意软件(恐吓型软件弹出窗口;恶意搜索引擎优化攻击)，或者说通常都需要诱使用户下...

02-20

SQL Server 2005数据库密码安全追踪与存储

对一个密码进行追踪非常简单，但是追踪几十或者甚至是上百个密码就是一个问题了。很难以及这么多的密码，但是把这些密码都写下来却有悖首要的保证密码离...

02-20

情人节补丁：微软二月发布21个补丁公告

导读：微软在西方情人节这一天，选择了发布9个公告来向Windows管理员示爱，其中四个公告定级为关键。这9个公告将修复在Windows Server 2008 R2、桌面W...

02-16

安全管理规划：揭示关键业务安全升级

当公司为新的一年构建他们的安全管理计划时，他们会为他们的IT环境列出一些具体的领域，这些领域最好进行技术和安全方面的升级。这一点对于中小型公司尤...

02-16

研究称IPv6网络比IPv4更容易受到DDoS攻击

北京时间2月16日早间消息，美国信息安全公司ArborNetworks周三发布的年度研究报告显示，下一代IPv6互联网相对于当前的IPv4互联网更易受到分布式拒绝服务(...

02-16

研究发现RSA公开密钥生成算法存漏洞

一组研究人员发现，使用RSA算法对敏感在线交流与交易进行加密生成的公开密钥中存在一个漏洞。通过对700万样本研究，研究人员发现其中27000份样本的公开密...

02-15

谷歌钱包NFC支付系统被曝存安全漏洞

据国外媒体报道，谷歌钱包(Google Wallet)服务被曝出现漏洞，攻击者甚至无需掌握专门的黑客技术，就能够获取用户的个人识别码(PIN)并窃取帐户中的资金。...

02-15

Ubuntu发布PHP重要补丁修复多个PHP漏洞

Ubuntu发布PHP重要补丁包含了修复PHP的hash冲突漏洞。 由于漏洞可能导致严重的利用和dos拒绝式攻击利用, 本次升级覆盖全部现役在列版本, 尤其针对 服...

02-15

G Data：警惕高仿真财付通钓鱼网站

导读：近日G Data通过检测发现了通过仿冒官方登录页面，以盗取用户账号密码的钓鱼网站，提醒广大网友提高警惕，避免上当。 财付通是腾讯公司创办的中国...

02-14

雅虎提供二次登录验证 防黑客攻击邮件账户

2月14日消息,据国外媒体报道，在竞争对手谷歌推出二次登录几个月之后，雅虎也推出了一层额外的保护措施以保护用户的账户。 用户可以在自己的邮件设置中...

02-14

Mozilla紧急发布补丁修复火狐严重安全漏洞

2月13日消息，据国外媒体报道，Mozilla发布一个紧急的补丁，修复火狐浏览器中的一个严重的安全漏洞。Mozilla把这个安全漏洞的等级列为严重。攻击者利用这...

02-13

梭子鱼WEB应用防火墙数据防泄露实战案例系列

引言 在如今这个Web攻击已经实现自动化的时代，管理员对网站的安全保护不能有丝毫松懈。2011年4月9日，置于被动模式（只监控对网站的访问）的梭子鱼Web...

02-08

警惕高风险 PHP 5.3.9存严重安全漏洞

安全部门监测到目前PHP 5.3.9被黑客发现存在严重的安全漏洞，远程攻击者可以直接利用此漏洞执行任意PHP代码，安全风险非常高。经过跟进，该漏洞（CVE-20...

02-07

企业级Linux系统下的进程安全管理方法

在企业级的Linux应用中，进程是整个计算机系统的一个主体，它需要通过一定的安全等级来对客体（包括系统中的文件、数据、设备等）发生作用。进程在一定条...

02-06

安全厂商Passware宣告攻破OS X加密功能

取证工具厂商Passware今天警告用户自家的工具已经可以攻破Mac OS X中的FileVault磁盘加密，前提是电脑没有被关闭，该公司的工具可以从 内存 中恢复解...

02-03

挪威男孩多次发现Facebook和Google漏洞

挪威的一名未成年男孩CIM Stordal最近在媒体上非常引人注目，小小年纪的他已经是入选Google Security Hall of Fame名人堂的人物，他多次发现并披露...

02-03

2012年不让云安全问题成你的绊脚石

云计算的成长伴随的争议性从没有真正的停止过，2011年爆发了若干件跟云计算有关的大事件，而最为严重的莫过于云安全事件，而这样的安全问题性也直指IT巨...

02-03