专家面对面

同样是路过式，登录与下载攻击区别何在？
2016-02-04

路过式下载攻击与路过式登录攻击有什么区别？我们如何避免路过式登录攻击？用户是否有方法可保护自己？
新恶意软件模糊技术是如何利用HTML5的？
2016-02-03

有研究显示HTML5可用于帮助攻击者躲过对路过式下载攻击的检测。那么，这种新恶意软件模糊技术是如何利用HTML5，以及我们应该如何应对呢？
使用Windows 10 Wi-Fi Sense安全吗？
2016-01-28

Windows 10中的Wi-Fi Sense存在什么问题？听说它会共享加密的Wi-Fi密码，这是真的吗？如果是这样，企业应该如何禁用它？
攻击者是如何利用“隐写技术”的？
2016-01-18

据称，在不久的将来，隐写技术将越来越多地用于攻击中。那么，攻击者如何使用隐写术，以及企业应该如何抵御基于隐写术的攻击？
劫持电商流量的客户端注入恶意软件
2016-01-17

何谓客户端注入恶意软件？它的运作机制是怎样的？是否有其他的安全控制企业可用来缓解这种威胁呢？
兼顾效率与安全：如何制止新模版注入漏洞？
2016-01-12

“服务器端模板注入”漏洞被披露出来，那么，它与跨站脚本之间有何区别？相应地，防御策略也是否有所不同？
RC4加密还可以应用在企业中吗？
2016-01-11

最近的一篇论文表明有攻击可攻破RC4加密以及解密用户cookie。那么，这种攻击的工作原理是什么，企业应该如何避免这种攻击？RC4是否还有用？
伪Android应用BeNews的攻击机制是怎样的？
2016-01-10

Hacking Team数据泄露事故表明，伪装Android应用可通过使用动态加载技术绕过Google Play Store中的过滤功能。这种攻击的工作原理是什么，用户和企业可如何检测这些恶意应用？
“点击欺诈”恶意软件藏有更大的威胁？
2016-01-04

Damballa最新的一份报告指出了由“点击欺诈”攻击演化而来的恶意软件。它是如何运作的？是否应该将某些问题优先处理呢？
“软件移植”如何修复受损代码？
2016-01-03

何谓软件移植？它们如何修复受损代码？它会在企业软件生命周期中占据一席之地吗？此外，它们是否会导致更多的软件漏洞和安全漏洞？

共610条记录

分析 >更多

Windows XP修复：这是微软的正确决定吗？

软件开发人员希望限制其软件的版本数量以减少很多其他的成本。微软也不例外，在向客户发布Windows XP补丁之前他们也仔细权衡了这些问题。
ROCA RSA漏洞可导致各种设备密钥泄漏

研究人员发现RSA加密部署中存在一个漏洞，该漏洞可能使攻击者窃取易受攻击设备的密钥。
Bad Rabbit勒索软件或可进行数据恢复

两家安全研究机构发现有关Bad Rabbit勒索软件攻击的重要信息，包括其动机以及不支付赎金恢复数据的可能方法……
在云中添加安全管理控制层

企业战略集团（Enterprise Strategy Group）分析师Jon Oltsik认为，许多网络安全专业人员在自己网络上安装管理服务器，以避免出现破坏性配置错误。