信息聚焦
-
交友网站泄露事件过后：关于密码安全的大讨论
2016-11-30在Friend Finder Network的4亿用户账户泄露事件后，专家开始对密码安全的方方面面进行大讨论……
-
BlackNurse攻击：4Mbps搞瘫路由器和防火墙
2016-11-29研究人员公布名为“BlackNurse”的低容量ICMP拒绝服务攻击，该攻击能够凭借笔记本电脑的仅4Mbps的恶意数据包将路由器及防火墙弄瘫痪。
-
采用HTTP/2协议的浏览器能抵御HEIST攻击吗？
2016-11-28HTTP/2协议设计的初衷是为改进安全和性能，但这也显然会使威胁因素能够造成更大的破坏。HEIST是一项新的HTTP/2协议漏洞，它能从HTTPS通讯中盗取加密内容……
-
实施虚拟化：管理员应避免五大安全错误
2016-11-27如今，有约50%的服务器负载在虚拟机上运行，并且在未来的几年还要增加。虚拟化带来很多好处，也不可避免地带来许多由其自身产生的威胁……
-
混合“白+黑”名单方法是如何帮助企业加强安全的？
2016-11-23企业不应该仅仅依靠黑名单或白名单，而应该同时部署这两者。理想的解决方案是混合白名单-黑名单方法，结合这两者的优势……
-
对企业来说，云端自行加密是可行之道吗？
2016-11-21服务提供商可在需要的情况下访问加密数据。例如，当服务提供商收到执法部门访问数据的请求时，他们对访问数据并没有技术屏障，尽管数据被加密。同样地，服务提供商在技术或管理保护（密钥管理、过期或密钥访问）方面的缺陷可能会使数据处于风险之中。
-
抢先看：DHS和NIST发布IoT安全指南
2016-11-20在一系列利用IoT设备默认安全设置的大规模分布式拒绝服务攻击发生后，美国两个政府机构发布了有关IoT安全的安全指导文件……
-
Check Point：2017年网络安全预测
2016-11-162016年又是各行业、各种大小型企业再次遭受数据泄露的一年，即使相关机构适时发出了预警，而事实一再证明，在复杂的网络攻击面前，没有人可以免受攻击……
-
诺顿网络安全报告：攻击手段持续升级中
2016-11-162016年度《诺顿网络安全调查报告》揭示了当下网络犯罪现状及其造成的巨大影响，研究显示受害者通常依旧维持现有不安全行为，而黑客的攻击手段还在持续升级中……
-
Chrome信任认证透明将于2017年10月开始强制实行
2016-11-162017年10月起，谷歌Chrome浏览器将只信任符合谷歌Chrome浏览器认证透明度政策的网站证书，以提供更为安全和受信任的互联网。
新闻 >更多
-
云栖大会 | 阿里云DDoS高防降价90%，开启安全普惠新时代
10月11日10月14日，为期四天的云栖大会在杭州顺利举行。从安全的维度，令人印象最为深刻的，是阿里云DDoS高防IP降价90%。
-
OpenSSL首次中国行：看互联网安全背后的中国力量
9月18-24日，OpenSSL首次来访中国，在杭州、深圳、北京三地举办活动，与中国顶尖科技公司及开发者进行技术分享和交流。
-
SEC数据泄露事故可导致非法股票交易
日前，美国证券交易委员会（SEC）承认，其2016年发生的数据泄露事故（此前并未公开）可能已经产生了比之前想象的更为严重的影响……
-
数十亿设备或受BlueBorne蓝牙漏洞影响
潜在数十亿设备可能都受到一组新蓝牙漏洞的攻击，这些漏洞允许攻击者完全控制目标设备，而不需要受害者进行任何交互。