APT防御——我们还缺少什么?
近几年曝光的一些信息安全事件,使得APT(Advanced Persistent Threat,高级持续性威胁)攻击逐渐引起业界的广泛关注,这一被外界赋予神秘外衣的攻击行为已在全球多个国家的政府和企业内部发生。 顾名思义,所谓APT可以从高级与持续两个方面理解,一是它有比较......
黑客组织AnonGhost攻陷联合国网站
著名的亲巴勒斯坦黑客组织AnonGhost昨日成功攻陷联合国网站,以抗议以色列在东耶路撒冷全面封闭阿克萨清真寺。这次的攻击名为#OpSaveAlAqsa(拯救阿克萨行动)。 AnonGhost在联合国网站留下在黑页上留言支持巴勒斯坦和阿克萨清真寺,宣称要在网络空间里与以色......
能存活19年的bug,还是个bug吗?
近日,各大网站,包括新浪、腾讯、网易、搜狐都报道了一则关于微软宣布修复了一个存在了19年的安全漏洞的新闻,以腾讯科技为例,它的标题是《微软修复已存在19年的漏洞》。 对于一个软件制造界外的人来说,这是一个大快人心的消息,就跟一个隐藏了19年的纳粹......
应用安全:四招防范网银安全漏洞
面对各种节日促销,怎能不食指大动?当人民币在我们手中通过数字化网络辞旧迎新的时候,千万不要忘记保护自己网银账户的安全,中国金融认证中心的网银安全专家给大家支招。 1.警惕钓鱼网站:现在利用假冒的银行官网钓鱼诈骗网银余额的案例层出不穷,但每家银......
维护底层基础设施 为云计算保驾护航
在云计算大规模进入传统行业之时,云安全、云故障以及云稳定性维护等成为云服务提供商面临的主要问题。近年来,国内外企业不断发生宕机、速度变慢乃至服务中断现象:2013年7月23至26日阿里云连续三天出现RDS故障和SLB故障;亚马逊于2011年、2012年、2014年分......