服务器 / 安全_ASP站长网

OWASP Top10 列表是否够用引发的分析

[安全] 2021-12-17 09:59:43 106人阅读

对安全行业的人来说， OWASP Top10 恐怕没有人觉得陌生，这已经是一个众所周知的项目。这个项目已经运行了很多年，在过去的10年当中，这个项目分别在2004年、2007年、2010年、2013年、2017年几乎每三年发布一次更新...[详细]
BEC攻击愈演愈烈，如何才能根除这种攻击？

[安全] 2021-12-17 09:59:13 101人阅读

近年来，商业邮件欺诈 (Business Email Compromise, BEC)攻击在流行性和创新性方面都得到了发展。BEC 欺诈各不相同，但它们一般都有一个共同点，就是瞄准那些拥有金融控制权的工作人员（无论其是在大型或小型组织中...[详细]
分析CDN网络安全防护方案

[安全] 2021-12-17 09:58:39 65人阅读

今天通过SaltStack漏洞这个药引子，聊聊CDN网络安全防护这个话题。先聊聊，CDN定义：Content Delivery Network，内容分发网络，给用户带来的价值，加速获得其静态或者动态内容，典型的应用场景，360安全卫士中的软件...[详细]
Dark Nexus僵尸网络盘点

[安全] 2021-12-17 09:58:13 186人阅读

Bitdefender 安全研究人员发现了一款新出现的IoT僵尸网络Dark Nexus。Dark Nexus利用被黑的智能设备来发起DDoS攻击，通过平台来提供DDoS 租赁服务。研究人员发现Dark Nexus 通过凭证填充对路由器（Dlink、ASUS等知...[详细]
工作场所保护电子邮件安全的五个历程

[安全] 2021-12-17 09:57:35 176人阅读

Sophos电子邮件产品管理高级总监David Mitchell分享了他的主要技巧，以优化工作场所的电子邮件安全性。尽管工作场所的聊天和即时通讯应用越来越多，但对许多人来说电子邮件仍继续在内部和外部业务通信中占主导地位...[详细]
网络钓鱼活动通过WOFF模糊和电报渠道进行通信

[安全] 2021-12-17 09:56:57 152人阅读

FireEye Email Security最近遇到了各种钓鱼攻击，它们主要来自美洲和欧洲，使用源代码混淆受损或错误的域名。这些域名伪装成真实的网站并窃取了信用卡数据等个人信息。然后，被窃取的信息被共享给跨平台、基于云的即...[详细]
利用网页中的 6 个特征字段检测钓鱼网站

[安全] 2021-12-17 09:56:28 118人阅读

你可能会认为钓鱼网站很难检测和跟踪，但实际上，许多钓鱼网站都包含唯一标识它们的HTML片段。本文就以英国皇家邮政(Royal Mail)钓鱼网站为例来进行说明，它们都包含字符串css_4WjozGK8ccMNs2W9MfwvMVZNPzpmiyysOUq4...[详细]
Water Pamola通过恶意订单对电商发起入侵

[安全] 2021-12-17 09:55:57 188人阅读

自2019年以来，趋势科技的研究人员一直在追踪一个被称为Water Pamola的攻击活动。该活动最初通过带有恶意附件的垃圾邮件攻击了日本、澳大利亚和欧洲国家的电子商务在线商店。但是，自2020年初以来，研究人员注意到W...[详细]
Mozilla 自身是怎样模糊 Firefox 浏览器的？

[安全] 2021-12-17 09:53:43 127人阅读

Mozilla一直在模糊Firefox及其底层组件，它已被证明是识别质量和安全漏洞的最有效方法之一。通常，研究人员会在不同级别上应用模糊测试：浏览器作为一个整体进行模糊测试，但也需要花费大量时间来对孤立的代码（例如...[详细]
怎样为物理和虚拟环境提供最大限度防护

[安全] 2021-12-17 09:52:47 173人阅读

随着数据中心不断向云化的演变，物理和虚拟之间的界限越来越模糊。企业要将重要数据和应用程序迁移到基于云的环境中，但是对于安全来说面临着重重挑战。为了保护物理和虚拟服务器，IT专家一直以来都依靠防病毒等传统...[详细]

首页
上一页
159
160
161
162
163
164
165
166
167
下一页
末页
共 655页6543条