全球领先的信息技术研究和顾问公司近日公布了2014年十大信息安全技术，同时指出了这些技术对信息安全部门的意义。 该公司副总裁兼院士级分析师表示：“企业正投入越来越多的资源以应对信息安全与风险。尽管如此，攻...
据国外网站Daily Dot报道，最近披露的政府秘密文件显示，美国民营智库战略预测公司（Strategic Forecasting Inc）在2011年12月遭遇黑客攻击，是因为该公司的网络系统没有采...
4月25日-27日，由中国信息通信研究院与中国通信企业协会联合举办，中国通信企业协会通信网络安全专业委员会承办的“2017年(第七届)电信和互联网行业网络安全年会”在合肥成功举办。本届年会以“开放 创新 众力—全面落...
Oracle在2015年11月官方发布了一个Weblogic Java反序列化漏洞，CVE编号“CVE-2015-4852”，官方公告：https://www.oracle.com/technetw
美媒称，“心脏出血”漏洞是一个巨大的互联网安全漏洞，对包括雅虎、Flickr和Tumblr等著名网站在内的数以百万计的网站造成危害，致使用户密码 和其他个人信息暴露无遗。报道称，由于“心脏出血”漏洞把目标对准网络和电子邮...
Tomcat是个运行在Apache上的应用服务器，支持运行Servlet/JSP应用程序的容器——可以将Tomcat看作是Apache的扩展，实际上Tomcat也可以独立于Apache运行。漏洞编号：CVE-2016-1240影响范围：Tomcat 8 <= 8.0.36-2Tomcat 7 <= ...
近日，国家信息安全漏洞共享平台（CNVD）收录了zabbix存在的SQL注入漏洞（CNVD-2016-06408）。攻击者利用漏洞无需授权登录即可控制zabbix管理系统，或通过script等功能直接获取zabbix服务器的操作权限，进而有可能危害到用户单位整...
近日,国内外多家媒体曝光了包括俄罗斯和伊朗在内的多个Cisco设备被黑客入侵,被攻击的Cisco设备配置文件 startup.config 会被覆盖为“Don't mess with our elections.... -JHTusafreedom_jht@tutanota.com”,并...
北京时间 2017 年 4 月 14 日晚，黑客团体Shadow Brokers（影子经纪人）再次泄露了一份 117.9 MB 的 NSA 机密文档，内含 23 个最新黑客工具，其中包含了多个Windows远程漏洞利用工具。这些工具和漏洞都属于世界顶级水平，涉及到...
步骤分析近日，国外安全厂商McAfee和FireEye发现了一个针对银行的木马，该木马利用了一个Office零日漏洞发起攻击，危害性非常高，经过安恒研究院分析步骤如下：1. 一个伪装为DOC后缀实...
