【威胁通告】暗云III木马程序
阅读： 3,137 近日，一款名为暗云III的木马被发现在网络上有大面积的攻击行为，该木马通过下载站点大规模传... » 阅读全文
银行业金融机构信息科技外包管理体系建设及落地经验分享（中）
阅读： 9,711 4月份的安全月刊中刊登了《银行业金融机构信息科技外包管理体系建设及落地经验分享》（上），我... » 阅读全文
信息科技风险管理流程优化
阅读： 5,900 为进一步提升信息科技风险管理水平，通过信息化手段规范执行信息科技风险的监测、检查、评估、处... » 阅读全文
【威胁通告】Microsoft Windows 6月份安全补丁修复严重漏洞
阅读： 2,635 近日，微软发布的6月份安全更新补丁修复了十余个关键漏洞，其中包含了2个被利用的重大远程代码... » 阅读全文
【公益译文】入侵检测消息交换格式（IDMEF）
阅读： 3,630 《入侵检测消息交换格式（IDMEF）》规定了数据格式与交换过程，规范用于共享信息给入侵检测... » 阅读全文
【威胁通告】VMware vSphere Data Protection (VDP)安全漏洞
阅读： 2,852 近日， VMware官方发布通告，披露了2个存在于vSphere Data Protect... » 阅读全文
绿盟科技解读《网络安全法》 考验安全厂商真本领
阅读： 2,623 国产安全厂商绿盟科技在接受赛迪网采访时表示，《网络安全法》的亮点在于明确了国家网络安全监管... » 阅读全文
【威胁通告】Spring Web Flow 远程代码执行漏洞(CVE-2017-4971)
阅读： 2,729 近日， Spring Web Flow发布了更新补丁修复了一个Spring Web Flo... » 阅读全文
逢敌必亮剑——如何有效地开展应急响应工作
阅读： 4,058 开展信息安全工作其中一个主要目标就是防止安全事件的发生，但作为信息安全行业从业者的我们常常... » 阅读全文
安全小故事之“你不仁，我不义”
阅读： 4,202 最近某互联网公司的员工小刘很是郁闷，因为自己的粗心，与客户签订的合同价格少写了一个0，造成... » 阅读全文
内部人员威胁的分析和防护措施
阅读： 8,053 安全界从来不缺话题，当人们谈论着最新的strusts2漏洞、方程式漏洞、DDOS攻击、勒索... » 阅读全文
《非银机构信息科技指导意见》解读（下）
阅读： 8,252 之前我们对《指导意见》中的开发安全管控、安全意识教育两部分内容进行了解读，本期将继续对剩余... » 阅读全文