首页  »   安全

专门在高档酒店伏击企业高管的网络间谍:Darkhotel

专门在高档酒店伏击企业高管的网络间谍:Darkhotel
卡巴斯基实验室最近发现一个代号Darkhotel的网络间谍活动,潜伏在高档酒店的网络中,专门挑选出国商务旅行的企业高管下手。 阅读全文

不再端到端,Juniper砍掉多款网络安全产品

不再端到端,Juniper砍掉多款网络安全产品
高运营成本迫使Juniper匆匆出手砍掉了战略性的安全产品,这不但打破了Juniper的“端到端”安全布局,同时也严重打击了其渠道和集成合作伙伴的信心。 阅读全文

对抗国家黑客:Detekt帮你揪出电脑中的间谍软件

电子前线基金(EEF)和隐私国际等组织近日发布了一款免费开源隐私保护工具——Detekt,能够侦测出Windows电脑中各种已知用于监控的国家黑客间谍软件。 阅读全文

MDM真的是企业移动安全的万灵药吗?

MDM真的是企业移动安全的万灵药吗?
未来五年65%的企业都将部署移动设备管理MDM解决方案,但是MDM真的是企业移动安全的万灵药吗? 阅读全文

盘点互联网巨头奉献的十大开源安全工具

盘点互联网巨头奉献的十大开源安全工具
不仅Google、Facebook,包括Netflix甚至Etsy.com这样的电商网站也都贡献过精品开源安全工具。 阅读全文

小心密码被一锅端,Android密码管理器爆严重漏洞

小心密码被一锅端,Android密码管理器爆严重漏洞
Android平台最流行的21款密码管理器都存在一个严重的安全隐患,同一部手机中安装的其他app,甚至是一些权限不高的app,都可以通过剪贴板功能获取密码管理器中的账户密码信息。 阅读全文

企业网络的下一个噩梦:移动僵尸网络

企业网络的下一个噩梦:移动僵尸网络
手机是游走于个人和企业安全边界的移动设备,NotCompatible移动僵尸网络的崛起对于企业信息安全人士来说将是一个需要重视的持续增长的威胁。 阅读全文

热门P2P文件共享平台BitTorrent Sync爆出“棱镜”后门,用户数据可被偷窥

热门P2P文件共享平台BitTorrent Sync爆出“棱镜”后门,用户数据可被偷窥
在云存储安全事件频发的今天,BitTorrent Sync的热度不断飙升,目前已经拥有超过1000万用户。但最新的数据泄漏漏洞让BitTorrent也蒙上了棱镜门的阴影。 阅读全文

谷歌开源web安全测试工具Firing Range

谷歌开源web安全测试工具Firing Range
Firing Range的测试床汇集了Google在整个互联网上发现的各种漏洞和bug,从而能够更全面准确地评估并完善web安全测试工具。 阅读全文

微软“紧急”修补18年前漏洞, NSA阴谋论再度热议

微软“紧急”修补18年前漏洞, NSA阴谋论再度热议
随着苹果、谷歌、火狐以及微软等用户基数极为庞大的“棱镜”公司的HTTPS基础安全机制接连发现致命漏洞,任何一位神志清醒的专家都不会认为这是巧合。 阅读全文
标签|Tags: , , ,

来自波音777工厂的物联网安全利器

来自波音777工厂的物联网安全利器
诞生于波音777机器人自动化生产线的一项工控网安全技术已经商业化,有望成为物联网安全利器。 阅读全文

安全意识培训市场升温,Gartner发布魔力四象限图

安全意识培训市场升温,Gartner发布魔力四象限图
近来安全意识培训市场已经步入快车道,Gartner甚至破天荒发布了安全意识培训魔力四象限图,报告中的一些亮点信息安全牛总结和点评如下。 阅读全文

Google开源网络流量安全测试工具nogotofail

Google开源网络流量安全测试工具nogotofail
为了进一步增强互联网安全性,近来一些大型互联网公司纷纷协力推动一些安全项目的开源化。近日,Google也宣布将网络安全测试工具nogotofail开源。 阅读全文

被忽视的企业数据安全致命威胁:文档分享

被忽视的企业数据安全致命威胁:文档分享
不安全的文档分享行为不但会成为恶意软件和针对性攻击的突破口,还会直接危机企业的数据安全。最新调查发现,文件分享已经成为企业安全面临的最大安全威胁。 阅读全文

Docker紧急发布新版本修复贵宾犬漏洞

Docker紧急发布新版本修复贵宾犬漏洞
Docker1.31版本中取消了对SSL3.0的支持,客户端和Docker远程API以及私有注册服务器目前都必须支持TLS1.0或更高版本。 阅读全文

Drupal漏洞发布7小时内遭自动化攻击,上百万网站经历生死时速

Drupal近日爆出一个影响上百万网站的严重安全漏洞,更糟糕的是漏洞发布7小时内就遭受自动化攻击,这意味着大量Drupal网站都无法幸免。 阅读全文

绿盟科技发布《2014年H1企业数据泄露报告》

绿盟科技发布《2014年H1企业数据泄露报告》
2014年是企业数据泄露的大灾之年,无论是数据泄露的规模还是频率都创下新高。近日绿盟科技发布了《2014 H1反数据泄露报告》对国内外数据泄露的数据和案例进行了分析总结。 阅读全文
标签|Tags: ,

惠普发布IoT安全报告:物联网存在五大安全隐患

惠普发布IoT安全报告:物联网存在五大安全隐患
惠普安全研究所近日调查了10个最流行的物联网智能设备后发现几乎所有设备都存在高危漏洞,这些漏洞包括心脏出血漏洞、DDoS漏洞以及弱密码和跨站脚本漏洞等。 阅读全文
标签|Tags: ,

最靠谱的中英文安全博客/漏洞、工具、干货分享平台Best Security Blogs(动态更新)

最靠谱的中英文安全博客/漏洞、工具、干货分享平台Best Security Blogs(动态更新)
最优秀的中英文安全博客,漏洞与资讯发布平台推荐 阅读全文

回应隐私调查,小米将国外用户数据转移至境外

回应隐私调查,小米将国外用户数据转移至境外
除了云数据管辖权和安全合规方面的考虑外,小米将国外用户数据转移至境外数据中心的做法还可以减少网络延迟,小米目前使用的是Akamai的全球CDN网络。 阅读全文