當(dāng)前位置::加密軟件主頁(yè) > TAG標(biāo)簽 > 應(yīng)用安全
小米800萬用戶數(shù)據(jù)泄露 專家提示快改密碼 日期:2014-05-19 15:36:5113日晚間,有微博爆料稱小米論壇用戶數(shù)據(jù)庫(kù)疑似泄露,涉及用戶約800萬。經(jīng)烏云漏洞報(bào)告平臺(tái)證實(shí),小米數(shù)據(jù)庫(kù)已在網(wǎng)上公開傳播下載,與小米官方數(shù)據(jù)吻合。據(jù)分析,此次遭泄露是2012年左...[閱讀全文]
存儲(chǔ)虛擬化安全:企業(yè)信息安全的新屏障 日期:2014-05-19 15:36:49在企業(yè)級(jí)市場(chǎng),無論是大型企業(yè)還是中小型企業(yè),都普遍采用信息化系統(tǒng)進(jìn)行日常辦公和企業(yè)管理。尤其是近幾年,虛擬化技術(shù)不斷的發(fā)展,也在不斷的幫助企業(yè)優(yōu)化資源并簡(jiǎn)化管理,使企業(yè)...[閱讀全文]
如何避免Heartbleed或類似的SSL相關(guān)漏洞? 日期:2014-05-14 12:32:26最近曝光的Heartbleed漏洞,是一個(gè)OpenSSL加密的錯(cuò)誤,也是我們一直面對(duì)的安全威脅的另一個(gè)提醒。Heartbleed錯(cuò)誤能讓任何人在互聯(lián)網(wǎng)上讀取到系統(tǒng)內(nèi)存,這些系統(tǒng)是由容易受攻擊部分的OpenSSL軟件...[閱讀全文]
如何構(gòu)建安全的Web應(yīng)用程序 日期:2014-05-14 12:32:25多年以來,安全專家們都在警告人們Web應(yīng)用程序的漏洞,而這些警告往往會(huì)變成現(xiàn)實(shí)。我們經(jīng)??吹竭@樣的報(bào)道:黑客成功地滲透進(jìn)入了一個(gè)Web應(yīng)用。黑客或網(wǎng)絡(luò)罪犯?jìng)円苍诠蚕硇掳l(fā)現(xiàn)的漏洞...[閱讀全文]
CEO的云端隨筆: 敵人是誰? 日期:2014-05-14 12:32:23在飛往巴塞羅那參加Mobile Word Congress 2014的飛機(jī)上,我重看了一部很喜歡的電影《ABeautiful Mind(美麗境界)》。這是根據(jù)天才數(shù)學(xué)家、諾貝爾經(jīng)濟(jì)學(xué)得主 John Nash 和妄想癥共處的真實(shí)故事所改編的電...[閱讀全文]
小心健康類應(yīng)用:出賣個(gè)人數(shù)據(jù)! 日期:2014-05-14 12:32:21最近一些報(bào)道指出,許多健康類的應(yīng)用程序會(huì)將用戶的信息拋售給廣告公司,城市規(guī)劃者或一些其他私人機(jī)構(gòu)。就這些應(yīng)用程序的性質(zhì)而言,它們包含了許多用戶敏感的個(gè)人資料,而且是那些...[閱讀全文]
網(wǎng)絡(luò)分段優(yōu)缺點(diǎn)及最佳做法 日期:2014-05-14 12:32:19網(wǎng)絡(luò)分段是經(jīng)過檢驗(yàn)而可靠的網(wǎng)絡(luò)安全原則之一,在IT開始出現(xiàn)時(shí),網(wǎng)絡(luò)分段就已經(jīng)存在。 回顧20世紀(jì)70年代James Martin和Saltzer及Schroeder的作品,其中的最小特權(quán)和職責(zé)分離的概念讓企業(yè)限制用戶...[閱讀全文]
白名單助力高級(jí)惡意軟件防御 日期:2014-05-14 12:32:17最近Target、Neiman Marcus等公司遭遇的數(shù)據(jù)泄露事故表明,企業(yè)必須明確了解其系統(tǒng)中運(yùn)行的哪些底層進(jìn)程在處理信用卡數(shù)據(jù)或任何涉及高度敏感數(shù)據(jù)的企業(yè)端點(diǎn),這是至關(guān)重要的。 而白名單是實(shí)...[閱讀全文]

