邹铮

邹铮

  • 全球2000强企业:移动风险管理普遍不理想

    发表于:2016-06-23   |  作者:Kathleen Richards   |  翻译:邹铮   

    大多数全球2000强企业没有部署相关政策来应对移动数据安全问题。根据Ponemon研究所2016年2月的调查显示,只有41%的受访者表示其企业对移动设备访问企业数据部署了政策。

  • TeamViewer攻击事件:究竟谁之过?

    发表于:2016-06-20   |  作者:Michael Heller   |  翻译:邹铮   

    过去一个月,用户的抱怨充斥着论坛,他们都在说类似的问题——即TeamViewer账户被攻破。用户指责TeamViewer攻击事件的责任在开发人员,而开发人员则称是用户的失误……

  • 给你的企业买份网络安全保险如何?

    发表于:2016-06-12   |  作者:Sean Martin   |  翻译:邹铮   

    总的来说,网络安全保险意义非常。尽管保险单可能意味着要花费很大的成本,但这会让某些企业觉得在网络安全计划中包含网络安全保险是更安全的做法……

  • 企业加密:利大于弊否?

    发表于:2016-06-11   |  作者:Alan R. Earls   |  翻译:邹铮   

    加密是种很强大的工具,但加密的部署存在风险,如果没有正确地部署,加密可能不会带来任何好处,但却让人有安全的错觉……

  • Windows现漏洞 可绕过AppLocker白名单实施攻击

    发表于:2016-06-05   |  作者:Peter Loshin   |  翻译:邹铮   

    安全研究人员发现,通过使用Windows命令行使用程序(可追溯到Windows XP),基于Windows AppLocker的应用白名单保护可以被绕过。

  • Verizon调查:我们并没有学会提高安全性

    发表于:2016-06-02   |  作者:Michael Heller   |  翻译:邹铮   

    2016年Verizon数据泄露调查报告(DBIR)开始回归基本面,今年意在强调IT安全需要关注常见的攻击媒介,包括网络钓鱼攻击、漏洞和被盗凭证等……

  • “政府攻击行为”合法化:你怎么看待第41条规定?

    发表于:2016-06-01   |  作者:Peter Loshin   |  翻译:邹铮   

    美联邦刑事诉讼规则第41条的变更将会扩展“政府执行攻击的权利”,目前针对该变更也是两院制。有众议员发声反对该法案,表示“政府没有单方面对其攻击行为进行合法化”的权利。

  • 结合重复数据删除和Rowhammer的攻击怎么解?

    发表于:2016-05-31   |  作者:Michael Heller   |  翻译:邹铮   

    阿姆斯特丹Vrije Universiteit大学的研究人员在其最新研究中介绍了结合重复数据删除和Rowhammer漏洞利用的攻击,专家称这是种“巧妙”的攻击方法……

  • 专家困惑了:勒索软件TeslaCrypt解密主密钥公开

    发表于:2016-05-24   |  作者:Michael Heller   |  翻译:邹铮   

    近日Tesla勒索软件变体突然被关闭,且解密主密钥向公众发布,让所有受该软件勒索的人都可以恢复数据。ESET已经创建了通用解密工具,让受勒索的任何人都可以恢复他们的数据。但对于TeslaCrypt突然发布主密钥的做法,专家感到很困惑……

  • 解决非结构化数据安全风险,从何处入手?

    发表于:2016-05-22   |  作者:Sean Martin   |  翻译:邹铮   

    安全专业人员大都面临着这样的问题:不确定数据在哪里,不确定数据的价值以及敏感程度,也不确定数据访问权限以及数据的共享情况。与面向应用的数据不同,非结构化内容不受控制,且并没有进行很好的归档……

  • 共2867条记录