新闻
-
迎接支付安全的挑战 期待支付安全的春天
2011-12-06谈及支付方面的信息安全问题,支付产业的机构通常都会马上考虑到应对措施,比如加密技术、日志管理、网络优化、主机加固,甚至机构自身的安全意识教育。但是……
-
专家表示:HTML 5安全问题给企业带来威胁
2011-12-04作为Adobe Flash的替代品,HTML 5因为能更加有效地展现音频、图像和视频而得到赞誉。但是研究该技术的安全专家表示,它会给企业的安全专业人员们带来新的挑战。
-
PCI DSS合规建设ASV扫描介绍
2011-12-01本文介绍了PCI DSS合规建设以及ASV扫描。授权扫描服务商(ASV)是经过PCI SSC认可的,为商户和服务提供商的对外提供服务的互联网环境执行脆弱性扫描的组织。
-
Adobe Flex补丁更新:修复Flex应用程序开发框架中的漏洞
2011-12-01Adobe为Flex软件开发工具包(software development kit,SDK)发布了一个更新,修复了一个漏洞,该漏洞可能导致开发者创建易受跨站点脚本攻击的应用程序。
-
Check Point为企业安全支招 为员工漏洞打上“补丁”
2011-11-30很多企业往往会忽略人为因素,并没有培训员工或让其参与到安全策略定制或执行中,帮助企业保护敏感信息。
-
知名黑客发布《iOS黑客手册》
2011-11-30Charlie Miller(0xcharlie),Stefan Esser(i0nic)等知名黑客日前发布了《iOS黑客手册》。这本手册列举了所有已发现的iOS漏洞及其危害等内容。
-
赛门铁克为EV SSL认证用户提供免费漏洞评估服务
2011-11-30赛门铁克公司今日宣布为持有EV SSL(扩展验证安全套接字层)Premium and Secure Site Pro证书的用户提供免费的漏洞评估服务。
-
加强微博安全:Twitter收购安全厂商Whisper Systems
2011-11-29前日,Twitter宣布,收购安全软件创业企业Whisper Systems,此举旨在加强快速发展的微博安全服务,并招揽在线安全领域的知名专家。
-
姗姗来迟:苹果更新XProtect病毒库清除Flashback木马
2011-11-29一个月之前,苹果本应该更新XProtect病毒库,清除OS X系统的Flashback木马,可是,苹果的更新只清除了DevilRobber恶意软件。今天,苹果终于再次更新XProtect病毒库。
-
韩拟封堵25端口打击垃圾邮件
2011-11-28韩国政府正在游说其互联网服务供应商签署一项国家计划,以解决垃圾邮件问题。该计划要求ISP通过封堵一种常见的信息传送路径,以将电子邮件限制于官方的计算机网关。
技巧 >更多
-
评估厂商安全策略:你应该关注这五个问题
网络空间的动态特性要求安全策略适应这一趋势。很多安全损害首先是由于针对厂商的攻击引起的,所有企业必须解决与厂商有关的网络威胁。评估厂商的安全策略是一种确保数据安全性的合理方法。
-
难以避免的泄漏事故:怎么解?
网络安全泄露事故不可避免?如果遭遇网络安全泄露事故不可避免,如果真的不可能阻止泄露事故,那么,试图保护信息和信息系统是不是浪费时间和金钱?
-
如何保护无服务器应用?
无服务器应用的新趋势有望帮助我们实现云计算的原始梦想。通过无服务器应用,不再有维护基础设施的工作,让你可专注于构建更好的应用,这是非常令人信服并相当强大的……
-
工业控制系统网络应防范“内鬼”
来自内部的安全威胁可能比很多外部攻击更强烈,更有破坏力。对于管理着关键基础架构和制造过程的工业控制系统网络来说,尤其如此……