专家面对面

Ragente固件是如何创建Android后门程序的？
2017-04-13

日前在Ragentek固件中发现了一个Android后门程序，该后门程序允许攻击者使用中间人攻击并获得完全root访问权限。那么，这个后门程序是如何运作的，我们该如何应对？
企业是否应该在网络安全培训中心方面进行投资？
2017-04-09

网络安全培训中心能够让安全专业人士继续接受新的教育，那么企业是否应该在这方面进行投资？在本文中，专家Mike O. Villegas对此进行了相关解释。
1024位密钥加密已不再安全
2017-04-04

因为“陷阱”素数（‘trapdoored’ primes）的出现，使用1024位密钥加密算法已不再安全。在本文中，专家Michael Cobb解释了加密后门的工作机制。
企业如何判断系统是否仍在使用Windows SMB v1？
2017-03-29

US-CERT最近提醒用户不要使用Windows Server Message Block的过时版本，例如Windows SMB v1。那么，企业该怎样判断Windows SMB v1是否仍其系统中呢？
CJIS安全政策：企业如何确保FIPS合规性？
2017-03-27

我们被告知我们公司的WebOMNI系统需要符合FIPS 140-2标准，因为其中包含一些CJIS数据。如何确认哪些FIPS证书可覆盖我们的配置？如今已确定是证书1008（bcrypt.dll）或者1010（RSAENH），如何对其进行判断？
是否应对勒索软件攻击进行通告？
2017-03-13

网络安全专家建议不要支付勒索软件攻击赎金。但实际上，考虑到资产的关键性，企业往往不得不进行支付。那么当企业决定支付勒索软件攻击赎金时，是否应该告知公众？
Fortinet安全战略官Derek Manky：知易行难的威胁情报共享
2017-02-28

信息共享仍然是全球网络安全中永恒的重要话题。在近期举办的RSA 2017大会上，Fortinet全球安全战略官Derek Manky就威胁情报共享的话题给出了一些观点……
保护IoT设备上的数据：有哪些可用的加密工具？
2017-02-27

随着物联设备的增多，保护那些经由物联设备进行传输的数据变得越发困难。那么，有哪些可用的加密工具呢？
中间人攻击：你的信用卡数据是这样暴露的……
2017-02-07

NCR Corp研究人员展示了针对PoS终端和PIN输入设备的被动中间人攻击是如何绕过信用卡芯片和密码保护、而导致信用卡数据可在其他地方被使用以及修改的。
数据泄漏保护：你的企业的投资是否足够？
2017-01-18

SWIFT银行最近在其infosec计划中添加了一个专门的网络智能团队，来执行网络数据泄露事故调查……

共610条记录

分析 >更多

Windows XP修复：这是微软的正确决定吗？

软件开发人员希望限制其软件的版本数量以减少很多其他的成本。微软也不例外，在向客户发布Windows XP补丁之前他们也仔细权衡了这些问题。
ROCA RSA漏洞可导致各种设备密钥泄漏

研究人员发现RSA加密部署中存在一个漏洞，该漏洞可能使攻击者窃取易受攻击设备的密钥。
Bad Rabbit勒索软件或可进行数据恢复

两家安全研究机构发现有关Bad Rabbit勒索软件攻击的重要信息，包括其动机以及不支付赎金恢复数据的可能方法……
在云中添加安全管理控制层

企业战略集团（Enterprise Strategy Group）分析师Jon Oltsik认为，许多网络安全专业人员在自己网络上安装管理服务器，以避免出现破坏性配置错误。