曾芸芸

曾芸芸

  • 微软将修复PowerPoint和Forefront中的漏洞

    发表于:2010-11-04   |  翻译:曾芸芸   

    微软将在下周二发布三个安全公告,修复Office和Forefront Unified Access Gateway(UAG)中的11个漏洞。

  • 微软发布关于IE浏览器drive-by攻击的安全公告

    发表于:2010-11-03   |  作者:Robert Westervelt   |  翻译:曾芸芸   

    近日,微软警告用户,称其IE浏览器中的一个新的零日漏洞正在被使用drive-by攻击的攻击者利用。

  • 用数据库安全策略防止权限升级攻击

    发表于:2010-11-02   |  作者:Nick Lewis   |  翻译:曾芸芸   

    您能简单介绍一下与数据库相关的权限升级吗?如何确定我的公司是否有权限升级问题呢?本文将为您解答。

  • AT&T电子邮件地址安全漏洞:黑客可以跟踪SIM卡吗?

    发表于:2010-10-27   |  作者:Nick Lewis   |  翻译:曾芸芸   

    你能解释一下目前关于成千上万个电子邮件地址被破解的事情吗?这是Apple的过失还是AT&T的过失?用户的本地数据也有被破解的风险吗?

  • 如何在Linux系统上安装OSSEC服务器和OSSEC Windows代理?

    发表于:2010-10-27   |  作者:Peter Giannoulis   |  翻译:曾芸芸   

    考虑到目前的威胁现状,对企业来说,不使用入侵检测系统是非常不明智的决策。本文我们将通过视频演示来介绍安装免费的基于主机的入侵检测系统OSSEC的方法。

  • Adobe警告严重Shockwave Flash Player零日漏洞

    发表于:2010-10-24   |  作者:Robert Westervelt   |  翻译:曾芸芸   

    Adobe Systems系统公司上周四发布了一个安全公告,警告Shockwave Player中的严重零日漏洞,该漏洞可以导致程序崩溃,并且攻击者能完全控制受害者的系统。

  • 创建第三方安全策略以防止软件被利用

    发表于:2010-10-21   |  作者:Nick Lewis   |  翻译:曾芸芸   

    据Secunia称,第三方软件漏洞造成了大多数用户计算机的主要缺陷。企业应该多重视第三方软件漏洞呢?另外,在修补这些漏洞时企业是否受到第三方供应商的限制?

  • 生物识别认证设备能与内部软件整合吗?

    发表于:2010-10-21   |  作者:Randall Gamby   |  翻译:曾芸芸   

    我们已经建立了我们自己的内部时间和出席软件(time and attendance software)。请问市场上有哪些生物识别设备可以整合到我们的内部软件中呢?

  • 远程访问审计中应包含什么?

    发表于:2010-10-17   |  作者:Randall Gamby   |  翻译:曾芸芸   

    IT审计员在进行远程访问审计时有哪些特殊的审计领域和测试吗?本文将为你提供一些关于测试内容的建议。

  • 微软修复了49个安全漏洞

    发表于:2010-10-12   |  作者:Marcia Savage   |  翻译:曾芸芸   

    微软在本周二发布了16个安全公告,修复了49个安全漏洞,其中有6个被定为“严重”。此次安全更新主要修复Internet Explorer、Windows和.NET Framework中的漏洞。

  • 共155条记录