首页 2022年4月 第21页

2022年4月 第21页

  • 关于近日FortiOS安全事件的声明

    关于近日FortiOS安全事件的声明

    最近公开的安全问题已经修复,并于2014年7月被视为Fortinet在确认约定的代码库质量和完整性的部分已经给出了补丁。这不是一个“后门”漏洞,但认证管理。我们的产品安全团队在常规检验和测试中发现了这个问题。经过仔细的分析和调查,我们可以确认这个问题不是由任何组织、内部或外部的恶意行为引起的。若正在使用:FortiOS v4.3.17 或任何FortiOS v4.3 更新版本(2014年7月9日后发布)FortiOS v5.0.8 或任何FortiOS v5.0的更新版本 (2014年7月28日后发布的)任何版本F...

    安全防御 2022-04-10 710 3 FortiOS
  • “软件移植”如何修复受损代码?

    “软件移植”如何修复受损代码?

    什么是软件移植?他们如何修复受损代码?它会在企业软件生命周期中占有一席之地吗?此外,它们会导致更多的软件和安全漏洞吗?Michael Cobb:软件开发人员喜欢从互联网上复制和粘贴密码。无论是如何工作一个函数、一个代码片段还是一个多行开源库。这节省了大量的时间和金钱,并允许开发人员在不开始创建的情况下快速添加特性和功能。在开发应用程序时,开发团队可以很容易地使用从互联网上找到的100多个开源库、框架和带有代码片段的工具。2014 Sonatype开源开发调查发现,90%的典型应用是由开源组件制成的“组装”许多也有已...

  • 2015软件漏洞排行:Mac OS X、iOS、Flash均上榜

    2015软件漏洞排行:Mac OS X、iOS、Flash均上榜

    根据 CVE Details 编制的“2015 软件漏洞排名”在表单中,我们可以直观地看到 2015 年整体漏洞的发现和修复,其中 排名第一Mac OS X、iOS、Flash、Adobe Air、以及 Air SDK。Mac OS X 以 384 领衔、iOS 以 375 次之;另外 Android 为 130,Windows 也只有150左右。去年,排名前五的是 IE、Mac OS X、Linux Kernel、Chrome 以及 iOS,而 Android 未进入前 50。以上数据援引美国政府管理下的国...

    安全防御 2022-04-10 663 3 软件漏洞2015
  • DVNA:Node.js打造的开源攻防平台

    DVNA:Node.js打造的开源攻防平台

    这是一个仍在积极开发的软件。如果你想测试它现有的漏洞,你需要确保你添加了它Express框架。DVNA简介首先,我希望你能给予更多的支持。UX/UI,帮我们修理bug和优化文档。DVNA(Damn Vulnerable Node Application),它是一款由Node.js打造的知名WEB也许有些朋友已经用过漏洞测试平台。用于使用。Node的WEB开发人员演示如何编码安全,让网络安全爱好者夺旗。其中,这个平台包括常见的WEB漏洞分为不同层次。安装过程我们在这里采用的是Ubuntu 15.10首先,你需要安装平...

  • 那些或许可规避的云计算风险

    那些或许可规避的云计算风险

    Braat,现任CDW公司云计算和托管解决方案的副总裁认为,安全、隐私和数据保护是首当其冲的。不幸的是,CIO们犯的***依靠供应商合同解决问题是一个错误。“如果你试图根据合同或事后干预,真的太晚了,”Braat警告说。“你可能会做云计算。***错误是假设它会得到很好的保护,它是安全的,它是冗余的。”然而,云技术已经部署在许多企业中,它已经完成了“既定事实。”还能做什么?这里有两个关键点。关注会给你带来更大风险的部门Braat认为,***步骤需要哪些部门会给企业带来风险。“一般来说,前三名是市场、人力资源和法律部门...

    未命名 2022-04-10 826 1 云计算风险
  • OS X那些事——恶意软件是如何启动的?

    OS X那些事——恶意软件是如何启动的?

    0x00 背景几天前,我一份报告,是美国网络安全公司bit9发布:2015: The Most Prolific Year for OS X Malware》报告的主要内容是2015年OS X恶意软件平台。bit9研究小组进行了10周的分析和研究,分析了1400个恶意软件样本。如下图所示,2015年恶意软件样本数量是前五年恶意样本数量之和的5倍。据估计,苹果将失明。Mac越来越受欢迎。报告指出的重点是:恶意软件的启动启动模式(Persistence Mechanisms)使用传统Unix技术越来越少,基本消失了。大...

    未命名 2022-04-10 1038 4 恶意软件
  • 什么样的社交媒体合规问题在困扰着企业?

    什么样的社交媒体合规问题在困扰着企业?

    Nexgate《国家社交媒体基础设施第三部分:关于财富100强公司社交媒体合规性的报告》发表了***什么是收获?Mike Chapple:社交媒体给不同行业的企业带来了各种合规问题,特别是在医疗和金融服务领域。Nexgate特别是在财富100强公司的社交媒体活动中,报告有惊人的发现。平均来说,财富100强公司每年有320个社交媒体账户和1159名员工发布50万篇帖子。鉴于涉及的数量如此之大,这已经成为社交媒体合规的问题。根据Nexgate分析显示,金融服务公司是社交媒体合规问题的重灾区。最近的问题与金融监管机构对企...

  • 纵论数据库安全审计产品的三代演进

    纵论数据库安全审计产品的三代演进

    目前,数据库审计产品无疑已成为政府、企业、事业单位在信息安全方面的新宠。它是信息安全建设的标准,几乎所有的安全集成都有。市场上有数十种数据库安全审计产品,可分为四种类型:1、在网络审计产品的基础上,通过简单包装推出数据库审计产品2、针对数据库通讯协议的特点开发出专门的数据库审计产品3、国外数据库审计产品,如Imperva、Guardium等;4、OEM第三方数据库审计产品,OEM对象可能来自国内或国外,如Imperva或韩国的DBInsight。追溯源头,我们可以将数据库安全审计产品分为三代:***代为入门级数据库...

  • 中国网络安全产业联盟(筹)成立大会顺利召开

    中国网络安全产业联盟(筹)成立大会顺利召开

    121月29日,中国网络安全产业联盟(筹款)在北京成立。中央网络信息办公室副主任王秀军出席了会议并发表了讲话。来自北京海淀区的200多名领导人、网络安全专家和140多名联盟成员出席了会议。王秀军副主任指出,要充分认识网络安全的重要性和紧迫性,加强网络安全技术研究,培育网络安全产业,提高网络安全保护能力,有效维护网络安全。树立全球视野和开放心态,抓住信息技术革命带来的历史机遇,充分发挥联盟平台和桥梁作用,促进产业协调发展,向主管部门提出建议,扩大和加强网络安全产业。中国网络安全产业联盟旨在聚集产业势能,创造良好的产业...

  • 去年中国网络安全产业规模超700亿

    去年中国网络安全产业规模超700亿

    2014 年中国网络安全产业结构。数据来源:赛迪智库北京新闻(记者李丹丹)近日,中国网络空间研究院在乌镇发布了《中国互联网20年发展报告》。记者获悉,2014年,中国网络安全产业规模达到700多亿元,年均增长率超过40%。《中国互联网20年发展报告》指出,中国网络安全技术产业体系已初步建立。自20世纪90年代出现一批自主杀毒软件品牌以来,中国网络安全产业从零开始发展,产业结构逐步完善,产业集聚效应开始显现。目前,我国已形成从安全芯片、网络和边界安全产品、数据安全产品、应用安全产品到安全服务信息安全产业链,出现了明星...

    黑客接单 2022-04-10 1170 1 网络安全