當(dāng)搶劫犯被問到為什么要搶銀行時(shí),他們會(huì)回答道,“因?yàn)槟抢镉绣X?!蓖瑯?,企業(yè)總是會(huì)有安全問題,因?yàn)槿绻腥魏沃档脫碛械臇|西,別人都想要得到它。人們一直致力于維護(hù)安全,云計(jì)算安全也是如此,但是由于云計(jì)算對(duì)于人們來說是新技術(shù)(不是像銀行金庫),但這讓人感覺就像不可能有效地保護(hù)數(shù)據(jù)和應(yīng)用程序一樣。但是,這是不正確的。
EID: 76018
我們對(duì)安全漏洞的第一印象是這樣的:它們存在于Windows系統(tǒng)和許多流行的軟件程序中,黑客可以對(duì)其加以利用,破壞你的電腦。然而隨著計(jì)算機(jī)不斷普及,狀況正在變得更加復(fù)雜,麻煩也越來越多。以下列出的十種漏洞和威脅提醒我們,計(jì)算機(jī)安全已經(jīng)遠(yuǎn)遠(yuǎn)超越了個(gè)人電腦(PC)的發(fā)展。
EID: 76019
DNS(Domain Name System)劫持又稱域名劫持,是指對(duì)正常的域名解析請(qǐng)求加以攔截,轉(zhuǎn)而反饋給用戶一個(gè)假的IP地址或令請(qǐng)求失去響應(yīng),導(dǎo)致打開的任意網(wǎng)址指向定制的釣魚網(wǎng)站或是惡意網(wǎng)站,進(jìn)而獲取用戶個(gè)人信息的網(wǎng)絡(luò)攻擊行為。而這一網(wǎng)絡(luò)危害目前正呈現(xiàn)出擴(kuò)展與蔓延的跡象,成為當(dāng)前企業(yè)移動(dòng)應(yīng)用運(yùn)營上的一大毒瘤。那么面對(duì)來勢(shì)兇猛的DNS劫持攻擊,企業(yè)移動(dòng)應(yīng)用又該如何進(jìn)行防護(hù)呢?
EID: 76024
近日,某互聯(lián)網(wǎng)攻防實(shí)驗(yàn)室出具了一份關(guān)于WiFi安全的報(bào)告,報(bào)告顯示在過去的一年中,全國范圍內(nèi)的無線網(wǎng)絡(luò)(WiFi及隨身WiFi)遭到攻擊的次數(shù)呈幾何式增長(zhǎng)。黑客主要采用的攻擊方法包括遠(yuǎn)程執(zhí)行攻擊、XSS跨站腳本攻擊、命令執(zhí)行攻擊、惡意DNS篡改攻擊及任意文件讀取攻擊等。
EID: 76026