新闻
-
微软撤销被Flame恶意软件工具包利用的欺诈证书
2012-06-25上个月Flame恶意软件工具包浮出水面,微软已经撤销被Flame恶意软件工具包的作者所利用的欺诈证书。
-
LinkedIn调查帐号密码泄漏事件
2012-06-25社交网站LinkedIn遭遇到大规模密码泄漏安全事件已经不是什么新闻,但是这场事故因何而来?如何解决?
-
微软称:利用黑洞工具包的Java、HTML漏洞成为攻击主流
2012-06-24HTML和JavaScript是最常见的网站脚本语言,一直深受网络犯罪分子们喜爱。他们利用自动化工具……
-
密码泄露仍在调查:LinkedIn和Facebook提醒用户警惕
2012-06-18社交网络LinkedIn说,他们已经向执法部门求助,帮助其调查约650万的密码是如何被暴光,并张贴在一个俄罗斯黑客网站上。
-
CSA为服务提供商发布云安全认证倡议
2012-06-17CSA为供应商提供的CSA云安全认证越来越专用,涉及到现有安全、信任和保证注册(STAR),目前为止,STAR已有一些参与者,包括微软和Solutionary。
-
MySQL漏洞可令攻击者绕过密码验证
2012-06-12安全研究人员已披露了MySQL服务器上一个漏洞的细节,该漏洞有可能会让潜在的攻击者不必输入正确的身份证书便可访问MySQL数据库。
-
Last.fm用户密码泄露 官方称正在调查
2012-06-07昨天有消息称,LinkedIn和eHarmony出现了密码泄露事件。今天Last.fm也没有幸免,Last.fm已经要求用户修改密码,以策安全。
-
隐藏在 Google 云存储中的第三方漏洞
2012-06-06现在新的Google云存储服务条款可能会导致新的法律争端,影响到所有人使用云储存的意愿。 本文把Google云存储与Dropbox和微软的SkyDrive做了对比。
-
LinkedIn证实部分用户密码遭泄露 需重置密码
2012-06-06职业社交网站LinkedIn周三证实,该网站部分用户的密码确实已遭泄露,不过LinkedIn并未透露网站是否也受到了影响。
-
Flame恶意软件是网络战争么?
2012-06-05Flame可以让攻击者记录音频和键盘输入,窃取受害者机器上的文件和其他数据。从加密、插入功能以及编程语言来看,这个复杂的工具包是由资金充足的组织开发的。
技巧 >更多
-
评估厂商安全策略:你应该关注这五个问题
网络空间的动态特性要求安全策略适应这一趋势。很多安全损害首先是由于针对厂商的攻击引起的,所有企业必须解决与厂商有关的网络威胁。评估厂商的安全策略是一种确保数据安全性的合理方法。
-
难以避免的泄漏事故:怎么解?
网络安全泄露事故不可避免?如果遭遇网络安全泄露事故不可避免,如果真的不可能阻止泄露事故,那么,试图保护信息和信息系统是不是浪费时间和金钱?
-
如何保护无服务器应用?
无服务器应用的新趋势有望帮助我们实现云计算的原始梦想。通过无服务器应用,不再有维护基础设施的工作,让你可专注于构建更好的应用,这是非常令人信服并相当强大的……
-
工业控制系统网络应防范“内鬼”
来自内部的安全威胁可能比很多外部攻击更强烈,更有破坏力。对于管理着关键基础架构和制造过程的工业控制系统网络来说,尤其如此……