信息聚焦
-
制止“下一个WannaCry漏洞” 刻不容缓
2017-08-16日前微软公司发布了新一批的补丁，修复了48个漏洞，其中25个被视为需要紧急处理的漏洞。尽管微软每月更新补丁，但此次更新揭露出一个异常危险的漏洞——CVE-2017-8620……
-
VMware VDP中的漏洞是如何工作的？
2017-08-16VMware已经修补了vSphere Data Protection中的关键漏洞，是什么导致了这些VMware漏洞？除了打补丁之外，企业还可以做什么来缓解这些漏洞带来的风险？
-
为什么数据保真对企业网络安全至关重要？
2017-08-15认知攻击历来与政治或金融环境有关，但更大的数据保真问题存在所有环境中。这种现象的出现主要有几个原因，我们有必要探讨这些因素，因为它们可预测潜在解决方案的成功或者失败……
-
微软8月周二补丁日：首次发布针对Windows 10 Linux子系统补丁
2017-08-14近日微软发布2017年8月周二补丁日公告，主要针对各种微软产品的48个漏洞，其中包括15个关键补丁以及针对Windows 10 Linux子系统的第一批补丁。
-
Moodle安全漏洞如何启动远程代码执行？
2017-08-13根据发现该漏洞的研究人员表示，Moodle安全漏洞实际由几个小漏洞组成，它可使攻击者在相关服务器执行PHP代码。那么，这个漏洞执行条件是什么，以及我们应该如何阻止它？
-
勒索软件恢复：短期损失难免，但长远益处大
2017-08-10执法部门鼓励企业不要支付勒索赎金，但专家称这并不容易实现，毕竟在勒索软件恢复期间会产生业务中断……
-
PCI内部安全评估员能否验证1级商家？
2017-08-09我知道PCI内部安全评估员（ISA）可签署商家合规报告（ROC），但ISA可以验证1级商家同时也是服务提供商的合规性吗？如果不可以，应该如何处理这种情况？
-
Delta航空公司Deborah Wheeler：从数据泄漏事故中学习经验
2017-08-08从Word到航空公司：Deborah Wheeler在2月份接受了新的挑战，担任Delta航空公司首席信息安全官。新工作状态如何？旅游业
-
风险重播：2017黑帽大会亮点
2017-08-062017黑帽大会（Black Hat 2017）充斥着新鲜的漏洞和新兴的威胁，包括针对移动设备的毁灭性概念攻击（proof-of-concept attack），以及旨在搞垮电网的首个恶意软件样本。
-
还记得WannaCry事件中发现kill-switch的小哥吗？被FBI逮捕了……
2017-08-03在对Kronos银行木马的创建和分发进行两年的跟踪调查后，FBI逮捕了知名安全研究员@MalwareTech。
新闻 >更多
-
云栖大会 | 阿里云DDoS高防降价90%，开启安全普惠新时代
10月11日10月14日，为期四天的云栖大会在杭州顺利举行。从安全的维度，令人印象最为深刻的，是阿里云DDoS高防IP降价90%。
-
OpenSSL首次中国行：看互联网安全背后的中国力量
9月18-24日，OpenSSL首次来访中国，在杭州、深圳、北京三地举办活动，与中国顶尖科技公司及开发者进行技术分享和交流。
-
SEC数据泄露事故可导致非法股票交易
日前，美国证券交易委员会（SEC）承认，其2016年发生的数据泄露事故（此前并未公开）可能已经产生了比之前想象的更为严重的影响……
-
数十亿设备或受BlueBorne蓝牙漏洞影响
潜在数十亿设备可能都受到一组新蓝牙漏洞的攻击，这些漏洞允许攻击者完全控制目标设备，而不需要受害者进行任何交互。