首页  »   安全

黑帽大会曝光全球最不“安全”汽车,汽车安全面临重新定义

黑帽大会曝光全球最不“安全”汽车,汽车安全面临重新定义
在近日举行的2014黑帽大会上,安全专家们对汽车行业20款新车型进行了安全评估,结果发现大部分车型都容易遭到攻击。这对于汽车行业来说意味着信息安全正在成为汽车安全的重要评估指标,而未来在汽车中安装防火墙和IPS入侵侦测系统将不再是玩笑话。 阅读全文

斯诺登:2012年将叙利亚从互联网擦除的是NSA而不是阿萨德

斯诺登:2012年将叙利亚从互联网擦除的是NSA而不是阿萨德
斯诺登透露2013年他还在为NSA工作时,被美国情报官员告知NSA的黑客(TAO部队)才是叙利亚2012年11月29日全国断网事件的肇事者。 阅读全文
标签|Tags: , , ,

12亿密码泄漏, 是安全末日还是公关骗局?

12亿密码泄漏, 是安全末日还是公关骗局?
凭借纽约时报的全球影响力和公信力, “12亿用户密码泄露”迅速成为安全界的头条新闻,被国内外各路媒体纷纷转载。但经过国内安全专业媒体深入分析,事件背后暗藏的多个疑点线索纷纷指向一个结论:这TM很可能是个精心炮制的公关大骗局! 阅读全文

用端点数据做大数据安全分析,Druva获得2500万美元融资

用端点数据做大数据安全分析,Druva获得2500万美元融资
Druva的企业端点数据保护解决方案通过采集数据到云端来防止数据泄露或丢失,当数据和设备丢失后,用户可以通过Druva的安全云来恢复数据。此外,Druva还通过挖掘从端点采集的海量数据提供进一步的安全分析服务。 阅读全文

USB接口爆灾难性安全漏洞,影响全球数十亿设备

USB接口爆灾难性安全漏洞,影响全球数十亿设备
过去安全专家们一再强调的是对U盘使用的管理,而代号“BadUSB”的安全漏洞曝光后,一夜之间无所不在的USB成了世界上最危险的数据接口。 阅读全文
标签|Tags: ,

假冒谷歌爬虫成为第三大DDoS攻击工具

假冒谷歌爬虫成为第三大DDoS攻击工具
通过分析5000万个假冒谷歌爬虫会话数据,Incapsula发现高达34.3%的假冒爬虫都是恶意的,其中23.5%被用于7层DDoS攻击。 阅读全文
标签|Tags: , , ,

剥开洋葱皮, 深度揭密Tor网络

剥开洋葱皮, 深度揭密Tor网络
过去的十几年来, Tor一直被认为是能够保护那些记者, 异见人士, 或者黑客的重要匿名工具。 然而, Tor网络并不像看上去那样是一个充满自由理想的匿名工具。 它更象是一个披着自由和人权华丽外衣的陷阱。 阅读全文
标签|Tags: ,

史上12大著名安全后门植入案例

“棱镜门”事件后, 人们关于软件植入后门的日益关注, 其实, 植入后门这种手法黑客很早就在使用了。 最近, InfoWorld为大家总结了史上最著名的12个后门植入案例: 阅读全文

企业设置“蜜罐”的五大理由

企业设置“蜜罐”的五大理由
越来越多的企业意识到蜜罐技术的重要性。 企业采取蜜罐技术在遭到黑客攻击时可以提供报警。 这样的技术具有较低的误报率, 能够同时对内部人员和外部黑客的攻击进行报警, 更重要的是, 一旦设置好以后, 蜜罐基本不需要什么维护。 阅读全文
标签|Tags: ,

安全专家:LinkedIn用户可能会被利用SSL剥离方式进行中间人攻击风险

安全专家:LinkedIn用户可能会被利用SSL剥离方式进行中间人攻击风险
安全公司Zimperium最近在一份报告中指出, LinkedIn存在安全风险, 黑客可能利用SSL剥离技术对LinkedIn用户发起“中间人”(MiTM)攻击。 阅读全文

企业需警惕HTML5移动应用的代码注入风险

企业需警惕HTML5移动应用的代码注入风险
研究者发现HTML5开发者的错误会产生代码注入漏洞,并导致用户数据泄漏。 阅读全文

美网络部队投入实战 监视中伊等国服务器

美网络部队投入实战 监视中伊等国服务器
在经过数年的策划后,五角大楼的网络司令部终于开始进入实战,如跟踪、探测海外对手对美国关键计算机网络发动的袭击等。 阅读全文

Dark Web暗网:地下网络黑市的新大陆

Dark Web暗网:地下网络黑市的新大陆
网络犯罪世界已经在黑暗网络(Dark Web)中找到肥沃而丰饶的新大陆,它的存取性让客户群呈现指数性的上升。 阅读全文

Paypal爆出漏洞, 黑客或可利用账户轻松赚钱

Paypal爆出漏洞, 黑客或可利用账户轻松赚钱
Paypal存在着一个漏洞, 利用这样漏洞, 不法分子可以轻松把已有账户的余额加倍。 阅读全文

如何更有效地进行安全培训

如何更有效地进行安全培训
在企业信息安全中, 人员往往是最薄弱的一环, 然而, 有调查显示, 大约有50%的企业对于员工的安全意识培训是不足的。 那么如何能够更加有效地对员工进行安全意识培训呢? 真正的安全意识不仅仅是介绍一些安全概念, 你必须培养员工的安全习惯, 鼓励员工采取良好的安全工作方式。 安全意识培训必须和企业业务相关 阅读全文

安全存储密码:Hashing还是加密?

安全存储密码:Hashing还是加密?
互联网已经日益成为重要的用户信息存储的场所。 网站开发人员及网站老板们需要尽其所能地保证用户信息的安全。 了解如何利用现代的Hashing算法对用户密码进行基本的安全控制保护非常重要。 阅读全文
标签|Tags: ,

地下黑市报告:再访俄罗斯地下网络世界

地下黑市报告:再访俄罗斯地下网络世界
近日趋势科技发布了对俄罗斯地下世界观察的最新报告,标题为"再访俄罗斯地下世界”。报告详细列出了俄罗斯地下网络黑市所贩卖的产品和服务,以及它们的价格。 阅读全文

HTML5企业安全访问控制的七种武器

HTML5企业安全访问控制的七种武器
HTML5是企业跨设备访问的最佳解决方案, HTML5让企业能够把重点关注于应用与数据,而不是特定的设备。以下IT经理网为大家介绍企业在HTML5平台下实施访问控制策略所需要的的7类工具。 阅读全文

“匿名”组织威胁将针对世界杯赞助商发起攻击

“匿名”组织威胁将针对世界杯赞助商发起攻击
2014巴西世界杯将是科技含量最高的一次世界杯,例如人们关注的4K超高清画质直播技术,但值得注意的是,黑客组织也同样将目光投向了本届世界杯。 阅读全文
标签|Tags:

数字电视安全漏洞“逆袭”互联网:可发起“红色按钮攻击”

数字电视安全漏洞“逆袭”互联网:可发起“红色按钮攻击”
数字电视标准HbbTV发现了漏洞,攻击者可通过RF无线电频率注入的方式发起大规模本地攻击,数百万台兼容HbbTV的数字电视受到影响,攻击的技术门槛和成本都很低,而且很难被发现。 阅读全文