-
编辑 删除
回顾&展望：杀毒软件的“前世今生”
提到杀毒软件，大家应该都或多或少使用过，甚至一些经典的杀毒软件形象一直印刻在我们的脑海。比如瑞星杀毒任人挑逗的那只小狮子就很好的印证了杀毒软件的历史。那今天我们就不妨一起来扒一扒杀毒软件的发展史。
-
编辑 删除
分羹IPv6市场 山石网科基于IPv6的智能多维安全防护体系深解析
伴随着万物互联的发展趋势，IPv4地址已经略显不足，下一代互联网的协议IPv6的呼声越来越大。有相关数据显示，近五年来，全球IPv6流量增长了近二十倍，美国移动运营商T-Mobile、Verizon Wireless有超过70%的移动流量来自于IPv6
-
编辑 删除
H3C WS58系列交换机强势出击 分分钟搞定园区网
随着互联网的快速发展应用，网络俨然成为企业发展的一条“生命线”。无论是初创企业、中小型企业，还是大型企业对于网络都有着迫切的需求。而在企业组网过程中交换机对于企业来讲有着不可替代的作用。为了满足业务的承载需求，用户在组网或网络升级时必须选购一款适合自身发展的网络交换机产品。
-
编辑 删除
互联网络安全、信息安全、计算机网络安全、信息保障有什么区别？
据CNBC报道，由于黑客、安全漏洞和恶意软件攻击继续成为行业媒体报道的头条新闻，网络犯罪已成为一种全球“流行病”，去年对全球组织和人员造成的损失约6000亿美元。因此，打击此类活动已成为一项有利可图且有益的事业，这并不奇怪。
-
编辑 删除
对症下药 H3C MSR830-WiNet多业务网关如何简化企业组网？
随着企业组网的多样性与复杂性的发展趋势，企业用户面临着诸多痛点问题，尤其对于资金不充沛的中小型企业来讲，如何选择一款适合自身组网需求的多业务网关成为一大难题。新华三作为深扎企业组网十余年的老牌厂商，深知企业组网的难点问题。为此针对中小型企业的实际组网需求，新华三推出了全新系列的多业务网关——H3C MSR830-WiNet。
-
编辑 删除
互联网获得大规模的安全升级时会发生什么？
改变这些密钥并使其更加强大是一个重要的安全措施，就像任何一位互联网用户认为定期更改密码被认为是一种实用性习惯一样。此更新将有助于防止某些恶意活动，例如攻击者控制会话，并将用户引导到例如可能窃取其个人信息的网站。
-
编辑 删除
IT安全专业人员应该知道的12件事
组织业务的复杂性随着安全而改变，如今很少有像IT这样的行业。IT从业者每年将遭遇5000到7000个新的软件漏洞，这就相当于每天在安全防御系统中面临15次新的数据泄漏。这是组织IT环境每年面临数以千万计的恶意软件威胁的原因。
-
编辑 删除
聚焦ISC 2018：几位大佬都说了点啥？
作为网络安全领域的一大盛会，2018 ISC互联网安全大会于9月4日-6日在北京国家会议中心隆重举行。本届大会为期三天，包括有战略峰会、产业峰会和技术峰会，此外还包括33个分论坛以及网鼎杯、蓝帽杯、安全训练营等特色活动。
-
编辑 删除
极客视角看安全：智能生活远没想象中安全
对于大多数人来讲，黑客是一个极为神秘的团体。不少人都认为，黑客攻击距离我们很遥远，但对于网络攻击我们有时是不得不防的。因为绝大多数情况下黑客在暗我们在明，你根本不知道他会在什么时候通过什么方式在什么地方“咬”你一口
-
编辑 删除
推特热点 | phpMyAdmin <= 4.7.7 CSRF分析
本周在Twitter上有一个较为热点的讨论话题，是有关phpMyAdmin
-
编辑 删除
多云环境下的安全最佳实践
多云环境是由不止一家云服务提供商组成的云环境。涉及多家基础设施即服务(IaaS)提供商的环境就是一种简单的多云环境。
-
编辑 删除
一场无休止的战争 浅谈纵深防爬的”抗战“ 之路
之所以又提“什么是爬虫”这个老生常谈的问题，是前几天有个验证码接口被刷的用户在群里讨论防护方案，他认为这种不算是爬虫，爬数据的才叫爬虫（这里的“爬数据”指的是爬机票酒店住宿价格新闻小说漫画评论SKU等等）。
-
编辑 删除
网页缓存中毒：投放恶意代码新方法
网页缓存能减少时延，降低应用服务器负载，从而加速网页加载。有些公司使用Varnish之类软件托管缓存；有些则选择依靠Cloudflare这样的内容分发网络(CDN)，将缓存散布在多个地方。还有些流行网页应用和框架，比如流行内容管理系统Drupal，具备内置缓存。
-
编辑 删除
每位CSO都需要回答好这5个问题
该法案适用于年营业额超过300万美元并持有个人可识别信息的组织和机构。一旦实行，这些组织机构必须向澳大利亚信息专员办公室和受影响的个人报告数据泄露事件，有效地防止数据泄露事件悄无声息地发生。
-
编辑 删除
大部分员工认为遭到老板的监视
上个月，英格兰与威尔士联合总工会(TUC)发布的一份报告显示，侵入性技术最坏情况下可妨碍人们的隐私权，最好情况下也会损伤员工的士气。
-
编辑 删除
PHP phar：协议对象注入技术介绍
来自Secarma的安全研究员Sam Thomas发现了一种新的开发技术，它可以导致PHP对象注入漏洞——而无需使用PHPunserialize()函数。这项新技术是在BlackHat 2018大会上公布的，利用PHP反序列化漏洞升实现远程代码执行。我们在RIPS代码分析引擎中添加了对这种新型攻击的检测。
-
编辑 删除
McAfee针对GandCrab勒索软件的分析
GandCrab勒索软件于1月首次出现，并在其短时间中迅速发展。此恶意软件的第一个版本（1.0和1.1）有一个错误，将密钥留在内存中，因为作者没有正确使用加密函数中的标志。一家反恶意软件公司在罗马尼亚警方和欧洲刑警组织的帮助下，在NoMoreRansom.org上发布了一款免费解密工具。
-
编辑 删除
技术分享 | 一种针对PHP对象注入漏洞的新型利用方法
就在前段时间的BlackHat黑客大会上，来自Secarma的安全研究专家Sam Thomas介绍了一种可导致严重PHP对象注入漏洞出现的新型漏洞利用技术，这种技术不需要使用到unserialize()这个PHP函数，虽然这是一种PHP反序列化漏洞，但它并不像大家所知道的那样。在这种技术的帮助下，攻击者将能够提升相关漏洞的文件严重性，并最终实现远程代码执行
-
编辑 删除
关于Ghostscript SAFER沙箱绕过漏洞的分析
Ghostscript是一款Adobe PostScript语言的解释器软件。可对PostScript语言进行绘图，支持PS与PDF互相转换。目前大多数Linux发行版中都默认安装，并移植到了Unix、MacOS、Windows等平台，且Ghostscript还被ImagineMagic、Python PIL和各种PDF阅读器等程序所使用。
-
编辑 删除
从无到有打造SOAR
考虑购买安全编排、自动化与响应(SOAR)解决方案的公司企业，往往会担心自己现有的事件响应项目尚未成熟到可实现带自动化与编排功能的综合性平台的程度。如果几乎没有任何基础，从零起步似乎甚为艰难，尤其是团队中无人有事件响应或安全编排解决方案经验的时候。
