面临淘汰的10项安全技术

每一波新技术都会带来新的风险,安全社区必须努力抵御各种攻击。 你最近有没有启用软盘的写保护模式来抵御启动病毒或恶意覆盖?你有没有关闭调制解调器来阻止黑客?你是否上传ansi.sys驱动程序来防止恶意文本文件重新映射你的键盘以让你的下一个按键重新格式化......

BWAPP:一款非常好用的漏洞演示平台

BWAPP buggy web Application 这是一个集成了各种常见漏洞和最新漏洞的开源Web应用程序,目的是帮助网络安全爱好者、开发人员和学生发现并防止网络漏洞。包含了超过100种漏洞,涵盖了所有主要的已知Web漏洞,包括OWASP Top10安全风险,最重要的是已经包含了O......

诠释可视化 WatchGuard如何看清未知

WatchGuard的UTM产品强项是多重性,我们不是一家单纯的销售产品或者技术的企业,我们的解决方案整合了多家业界最强的产品模块。另外,在UTM领域,各大厂商的解决方案在功能全部打开之后性能甚至会下降90%,而watchguard的策略师在服务打开后依然保持相当高的......

卡巴斯基率先发现针对日本复杂网络间谍攻击行动

卡巴斯基实验室全球研究和分析团队发现了蓝白蚁(Blue Termite)一种持续至少两年的针对日本数百家企业和组织进行攻击的网络间谍行动。攻击者的目的是获取机密信息,他们使用一种针对Flash player的零日漏洞和一种复杂的后门程序进行攻击,后门程序可针对每个......

成长中的威胁情报

海量威胁数据令安全团队不堪重负。十年前,除了政府机构还没人谈论威胁情报;现在,公司企业却被威胁数据狂轰滥炸,不得不直面分辨真正威胁的挑战。 聚合这些数据需要思想上的转变和威胁情报的成熟以达到更好的风险规避效果。否则,仅为拥有数据而收集数据不......