-
微软本周修补两个已被利用的Windows漏洞
所属栏目：[安全] 日期：2019-04-12 热度：135
微软本周二放出了4月的Patch Tuesday安全更新，总计修补了74个安全漏洞，包含CVE-2019-0803及CVE-2019-0859两个已被利用的Windows漏洞。 华硕RT-AC86U WTFas游戏加速器，AiProtection三重安防系统，手机APP控制 [经销商] 京东商城 [产品售价] 1199元 进入[详细]
-
确认MCAS软件出问题 波音CEO向坠机家属致歉
所属栏目：[安全] 日期：2019-04-08 热度：114
据外媒报道，波音公司CEO米伦伯格近日已就两起波音客机坠机事故导致近350人丧生向遇难者家属道歉，表示事故原因在波音公司一方。 华硕RT-AX88U [经销商] 京东商城 [产品售价] 2999元 进入购买 经调查发现，波音737MAX8的自动防失速系统(MCAS)导致了两起致[详细]
-
如何用抓包分析工具定位感染主机和用户
所属栏目：[安全] 日期：2019-04-04 热度：103
如今网络威胁日增，当主机被确认感染病毒或遭受某种恶意攻击时，网络运维人员或安全团队如何快速识别出受感染的主机与用户情况呢？利用抓包分析工具来审查企业内主机发送的可疑网络流量包捕获(pcap)数据，便是一种好方法。 一般来说，企业网络中主机生成的[详细]
-
微软Azure IP Advantage已覆盖IoT设备
所属栏目：[安全] 日期：2019-04-02 热度：123
微软3月28日宣布Azure专利保护计划Azure IP Advantage将扩大至连接Azure的IoT设备上，同时还将捐赠500项专利给LOT Network组织供初创公司使用。 Azure IP Advantage计划是微软于2017年首次实施，当时微软提供了1万项专利保护给使用Azure服务的客户及开发商[详细]
-
Marvell推出LiquidSecurity网络安全模块
所属栏目：[安全] 日期：2019-03-17 热度：128
Marvell今天宣布推出面向企业数据中心和私有云的LiquidSecurity网络硬件安全模块（HSM）。这个专门定制的解决方案基于Marvell可扩展的、专注于云端的安全产品在公有云上的成功部署经验，将Marvell的技术领先优势进一步扩展到企业环境中。 随着数据量和数据[详细]
-
三箭齐发 深信服3大新品升级企业云网端
所属栏目：[安全] 日期：2019-03-17 热度：66
3月13日消息，国内知名安全与云计算解决方案供应商深信服今日在京召开主题为“立转型基石，享数字未来”2019春季发布会。会上深信服不仅发布了2019年全新命名的“深信服智安全”、“深信服云计算”和“深信服新IT”三大业务品牌，更推出了基于安全+云计算+[详细]
-
控制软件致坠机？ 波音737 MAX称要升级
所属栏目：[安全] 日期：2019-03-17 热度：118
鉴于波音737 MAX半年内已出现了两架飞机意外坠毁事件，波音于本周宣布将于4月份开始更新737 MAX的飞机控制软件。 据悉，737 MAX是波音基于737所研发的第4代机型，除了稍微改造了机身之外，其还采用了更大功率的飞机引擎。首架737 MAX在2017年5月交付，截至[详细]
-
RSA专家诠释如何布局更安全的未来网络
所属栏目：[安全] 日期：2019-03-17 热度：113
虽然RSAC2019信息安全峰会已经结束，不过在这场全球顶级安全盛会上，来自各领域的安全专家对于如何布局更加安全的未来网络，已碰撞出新的思想火花。 首先，在5天的议程中，几乎每位发言人和安全厂商都在强调日渐增强的网络威胁，而且他们预见随着时间的推[详细]
-
从RSA 2019看网络趋势
所属栏目：[安全] 日期：2019-03-17 热度：78
RSA 2019在美国旧金山成功举办，本次大会吸引了超过30000的参会者和400多家参展商。随着网络安全形势的不断发展，网络也在不断转型，安全专业人员必须时刻警惕，不仅要与网络犯罪分子竞争，还要借助网络的扩展和新技术的采用来抵御威胁和攻击。 透过RSA 20[详细]
-
NSA放出逆向工程工具包和防供应链攻击软件
所属栏目：[安全] 日期：2019-03-09 热度：115
本周RSAC2019安全大会在美国隆重召开，吸引到众多全球知名的安全厂商齐聚一堂，甚至美国国安局（NSA）也前来助阵。在本届安全大会上，NSA向外界开源了逆向工程工具包Ghidra和可预防供应链攻击的HIRS（Host Integrity at Runtime Startup）软件。 据悉，Ghi[详细]
-
问你个问题：什么样的文章，用户喜欢看？
所属栏目：[安全] 日期：2019-03-05 热度：173
很多时候，用户需要换换口味，天天看干货，看的也想吐，所以，你需要学会写引起用户深思的文章，那么，要引起啥深思呢？[详细]
-
卡巴斯基杀毒软件会自动封锁Chromecast
所属栏目：[安全] 日期：2019-03-05 热度：132
近日，一名Chromium项目成员dbbrooks提出了一份漏洞报告，指出卡巴斯基的杀毒软件会自动封锁由Google的流媒体电视棒Chromecast。 dbbrooks指出，最近有关设备发现问题的检举报告忽然激增，且在Windows平台上是个常见的问题，查看日志之后发现其共通点为投[详细]
-
打好提前量？ 微软2020年Win10更新已开测
所属栏目：[安全] 日期：2019-02-20 热度：110
编者按：Windows 10的19H1/1903版都还没正式发布，微软就开始对开发人员放出在2020年才会推出的Windows 10更新早期测试版了。不过从微软更新公告列出的问题或功能改进来看，似乎和19H1没有两样。 据悉，微软2月14日针对加入Skip Ahead的Windows Insider开[详细]
-
惹恼白帽子后果很严重 小心网钓恶作剧
所属栏目：[安全] 日期：2019-02-20 热度：50
俄社群网站Vkontakte（VK）近日遭受白帽子的网络钓鱼恶搞，因为他们在获得白帽子通报有漏洞后却不修补，也不给奖金，非得逼白帽子给他们一些惩戒。 据悉，一名白帽子发现了VK网站存在某项漏洞，并主动通报官方。但VK网站却不承认有漏洞、也不修补，更没有[详细]
-
为了找漏洞 Google去年撒币340万美元
所属栏目：[安全] 日期：2019-02-15 热度：156
编者按：在程序中找bug（漏洞），一直是让众多码农们心累的一件事。对于相关企业来说则更是一件需要魄（cai）力（li）去大撒币的一件事。不过在前期费些心力自己找到漏洞，总是要比被骇客发现并加以利用，要好的多。而在这方面，Google给出数据可以说做出[详细]
-
填补低端硬件加密坑 谷歌Adiantum来了
所属栏目：[安全] 日期：2019-02-15 热度：82
编者按：为了防范日益扩大的网络威胁，加密技术的应用已成理所当然的事情。而人们经常见到的Android手机中更是不乏加密技术的身影。通过加密，不仅可以帮助用户保护个人数据、文件、帐户，还能让手机内部的敏感数据变得相对安全。因为如果不知道手机的PIN/[详细]
-
Chrome将推出钓鱼网站检测+警告功能
所属栏目：[安全] 日期：2019-02-15 热度：183
将网址相似化常常是钓鱼攻击的重要手段，例如与Youtube相似的Yourube，便是一种常用的手法。不过未来的Google Chrome将能帮你解决上述威胁，后续Chrome版本中会推出检测相似网址的功能，并可发出警告。 据悉，Chrome的Canary build加入了一项可警告相似网[详细]
-
红帽基础架构迁移支持OpenStack与超融合平台了
所属栏目：[安全] 日期：2019-02-05 热度：77
为了方便企业将专有基础设施上业务迁移至红帽OpenStack平台以及超融合基础架构，近日红帽表示将扩展其迁移解决方案服务。 据悉，红帽基础架构迁移解决方案，目的是为了打破专有基础架构的长周期限制，提供简单的基础架构，降低企业大规模迁移工作负载的障[详细]
-
担心“野鸡”骇客攻击？ 春节网站安全该这样守护
所属栏目：[安全] 日期：2019-02-04 热度：169
春节长假即将开启，然而一则在国外社交媒体上发布的攻击声明，却搅乱了一众网管们的归乡思绪。一群打着国际骇客组织“匿名者”旗号的攻击者，表示要在2019年2月13日对100个中国政府网站发动网络攻击。如果真被这个号称全球最大的骇客组织，也是最具政治色[详细]
-
如何针对云平台展开一体化、自动化监控
所属栏目：[安全] 日期：2019-02-04 热度：125
如今面对复杂云环境，传统“孤岛”方式监控视图早已不再合适，而传统监控工具还需要通过手工方式进行数据集成，产生报表，并且只能临时应付IT运营团队遇到的问题。在这种情况下，企业急需采用一体化方式来监控云平台并支持其基础架构。 相较于以往需要多重[详细]
-
警惕小型DDoS攻击开始抬头
所属栏目：[安全] 日期：2019-02-04 热度：196
现在一种新式的小型DDoS攻击开始抬头，其目标是通信服务提供商。一些网络犯罪分子可通过在数百个IP地址上传播“微小攻击流量”，来攻击ASN（自治系统号）级别通信服务提供商的大型攻击面。 而利用此种攻击形式，DDoS攻击流量则很可能被避免检测到。 据统计[详细]
-
Email安全事件频发 企业如何防患于未然？
所属栏目：[安全] 日期：2019-02-04 热度：144
网络信息化时代，电子邮件不仅仅是最普遍的沟通形式，也成为了最常用的网络攻击载体。因电子邮件系统的技术和协议原因，其传输和存储过程均是明文，故极易被篡改或窃听。近年来，邮件攻击数量不断上升，邮件泄密、间谍邮件、欺诈邮件等安全事件频发，如希[详细]
-
微软再签17.6亿美元美国防部5年服务合约
所属栏目：[安全] 日期：2019-02-04 热度：74
美国国防部本周一宣布，与微软企业服务部门签订了一份价值17.6亿美元的5年合约，为美国国防部、海岸警卫队及情报体系等提供软件、云端基础架构及开发、技术支持服务。 Apple Watch Series 4 44mm（GPS+蜂窝网络/铝金属表壳/回环式表带），节前特卖 [经销商[详细]
-
区块链信息服务新规出炉 2月15日起施行
所属栏目：[安全] 日期：2019-02-04 热度：159
国家互联网信息办公室近日发布了《区块链信息服务管理规定》(以下简称“《规定》”)，要求区块链信息服务供应商必须在展开服务登记，且规定用户进行实名注册，还必须审核用户所发布的内容，否则便会被罚款或承担刑事责任。此规定将于2月15日实施。 区块链[详细]
-
进入2019 急需了解的5大安全态势
所属栏目：[安全] 日期：2019-02-04 热度：134
进入2019年，网络安全任务依旧严峻。网络犯罪分子更加肆无忌惮地挖掘各方漏洞和弱点，来疯狂发起进攻。甚至悄悄伪装成为企业人员，潜入内部系统操控伺机而动。对此，如何为企业做好网络防护，下面的5大安全态势，IT部门就需要了解一下了。 1、零信任架构逐[详细]
