Phpcms爆存在“任意文件读取”漏洞
近期phpcms v9 被发现一个任意文件读取漏洞，Phpcms 是目前互联网上使用比较广泛的web cms。攻击者可以通过或者后台登录之后读取任意文件包括数据库配置文件，可导致入侵者获得数据库权限，......
2011-12-27 关键字：追溯Web应用防火墙发展之道
伴随基于Web应用和数据库架构的应用系统逐渐成为主流，广泛应用在企业内部和外部的业务系统中，企业借助Web应用使得业务快速发展，与此同时黑客也在关注Web应用所带来的财富，目前常见的网络攻击大多数都是......
2011-11-30 关键字：安恒信息范渊谈Web安全的今天和明天
在企业信息化的过程中，各种业务及IT的应用都架设在了Web平台上，Web业务的迅速发展，引起了黑客们的强烈关注，接踵而至的便是Web的安全问题，更为严重的网站被植入恶意代码，业界对于Web应用安全的关......
2011-11-28 关键字：“应用”才是王道 知己知彼驻守WEB安全
“国际舞台风云变幻，常常让人看得眼花缭乱。不过也有人归纳出了简单的3条：一切的争夺，无非就是为了物质、能源，还有信息。前面两种显而易见，但最后一种，却是一场看不见的影子战争。”......
2011-06-02 关键字：WEB应用防火墙浪潮来袭
随着互联网技术的迅猛发展以及攻击手段的升级，企业所采用的技术以及面临的威胁都促使了网络安全新需求的产生，许多政府和企业的关键业务活动越来越多地依赖于WEB应用，在向客户提供通过浏览器访问企业信息功能的......
2011-05-09 关键字：安恒信息出席第十二届中国信息安全大会
4月29日消息，日前，由工业和信息化部中国电子产业发展研究院主办，中国计算机报社承办，公安部第一研究所、中国信息安全评测中心、中国信息安全认证中心、国家计算机病毒应急处理中心、中国计算机学会计算机安全......
2011-04-29 关键字：安恒信息建议广大用户及时修复IBM漏洞
Appscan是IBM发布的一款应用广泛的商用Web应用安全自动化安全扫描工具。杭州安恒信息技术有限公司安全团队研究发现，该软件7.9版本和8.0版本均存在远程溢出漏洞，攻击者可通过构造畸形的网站，直......
2011-04-06 关键字：解析安恒信息医院信息系统安全解决方案
随着互联网的发展，电子商务的广泛应用，网上购物成为人们的基本需求。与此同时，网上银行、手机银行等电子银行应运而生，众多银行通过互联网向公众提供各种金融服务的电子银行系统，使客户可以不受时空限制，足不出......
2011-02-18 关键字：
