web安全

一家安全公司近日表示，谷歌的Chrome浏览器存在一个关键漏洞，在某种情况下允许攻击者在Windows计算机上安装恶意程序。

SSL/TLS是保护电子商务安全的协议，该协议最近受到了撼动。新闻报道称其证书验证被破坏，且有人发现了协议本身的漏洞。这种破坏可能是无法挽回的，或许需要寻求一些新的保障。

2010年1月12日上午7点钟开始，全球最大中文搜索引擎“百度”遭到黑客攻击，长时间无法正常访问。

9月23日消息，Check Point最近公布一项调研报告，结果显示48%受访企业曾遭受社交工程攻击，在过去两年中受袭的次数达到25次或以上，每次社交工程攻击事件导致企业蒙受25,000美元至100,000美元以上的损失。

2011年11月8-9日，由开源web应用安全项目(OWASP)主办的OWASP 2011亚洲峰会将在北京国际会议中心召开。本届OWASP亚洲峰会将以“互联网安全新思维”为主题，

你有没有想过高级持续性攻击者究竟为什么如此难以检测到？因为这些高级持续性威胁(APT)攻击者使用的是目标主机上现有的工具，通过常用网络端口，并将他们的命令控制(C&C)通信隐藏在HTML注释中。

社交网络正在从根本上改变我们互动、沟通、组织、形成意见甚至我们购物的方式，它消除了边界、增加透明度并让我们更加顺畅地做事情。无论大小，各种类型的企业都不能再忽视或试图阻挡社交网络。它是我们目前学习、娱乐和工作的一部分。

在日前召开的“2011中国信息安全年会暨第九届中国CSO俱乐部大会”上，绿盟科技WEB应用防火墙获值得CSO信赖的信息安全高端产品奖。

指向特定文件、数据库记录或目录的Web应用程序容易遭受攻击。本文探讨对象引用如何影响企业网络安全，并讨论防御此攻击的方法。

7月20日消息，瑞星今日发布2011年上半年互联网安全调研报告。根据瑞星“云安全”系统提供的数据综合分析，2011年上半年中国互联网安全领域呈现以下特征：

攻击者有时会尝试通过缓存污染攻击，即在服务器中添加恶意的错误DNS记录来操纵DNS记录。攻击者希望这些记录被分发给客户端机器，随后会引导用户不知不觉地访问恶意的web页面。

随着Internet的发展出现了由于大量傻瓜化黑客工具，任何一种黑客攻击手段的门槛都降低了很多，但是暴力破解法的工具制作都已经非常容易，大家通常会认为暴力破解攻击只是针对某一种FTP服务器发起的攻击，能具有代表性吗?可以拓展到其他的网络?或服务器上吗?答案当然是肯定的。

近日新浪微博爆发中毒事件，引发众多网民对微博等社交网站安全的热议。6月30日，360安全卫士紧急研发推出“微博卫士”，它可以有效预防微博病毒，用户即便点击冒充微博好友传来的恶意链接，也不会因此中毒。

近日，国际权威咨询机构Frost & Sullivan发布了《Asia Pacific (including Japan) Web Application Firewall Market CY2010》(2010年亚太地区WEB应用防火墙市场报告)。报告指出，绿盟科技WEB应用防火墙(以下简称WAF)以25.2%占有率位列中国区市场份额首位。

全球Web安全和广域网优化解决方案领导厂商Blue Coat系统公司（纳斯达克代码：BCSI）日前宣布，根据市场研究公司 Infonetics Research最新发布的一份市场份额报告，其在全球内容安全网关设备市场占据领先地位。

Web安全和广域网优化解决方案厂商Blue Coat系统公司日前宣布，根据市场研究公司 Infonetics Research最新发布的一份市场份额报告，其在全球内容安全网关设备市场占据领先地位。

联网应用提高了企业的业务生产力，丰富的应用及便捷的部署提高了应用部署的效率，基于浏览器的用户友好界面降低了使用成本。通过内联网、外联网和互联网接入，Web已经将企业内和企业对企业(B2B)流程的速度和效率提升到一个全新的、过去连想都不敢想的水平。

借助其IPv6 Web安全网关解决方案，用户可以安全无缝的在IPv4和IPv6环境中迁移其应用、服务和内容。Blue Coat? IPv6 Web安全网关和IPv6广域网优化解决方案以被包括NTT在内的全球企业所采用。

近几年，Web浏览已经变得不那么匿名了，很大程度上是因为一个跟踪用户Web行踪的系统，它是以我们称之为cookies文件为核心的。Cookies文件使网络站点可以记录一个用户的所有行为。通过收集某个用户浏览网页的信息，cookies可以被看成是发送用户信息到服务器的小型数据发掘者。

现在那多的恶意软件，让我们头痛不已，如何清除企业环境中这些不断演化的“臭虫”是我们最关心的事情。由于恶意软件的编写者其目的是为了掠夺金钱，与以往相比，管理者更需要将其从系统中赶走。