量化安全风险、威胁和漏洞的方法
通常，风险趋势很难量化。在我讨论大量可以量化的事物之前，理解一些风险的知识非常重要，特别是在安全环境中。我在TruSecure（现在的CyberTrust）公司工作的时候，CTO Peter Tipp......
2011-07-29 关键字：Skype被曝安全漏洞 用户密码可能被劫持
据国外媒体报道，德国一名安全专家周三在网上公布了网络电话服务软件Skype存在的一个“重大安全漏洞”，称恶意攻击者可借此劫持用户密码。 ......
2011-07-18 关键字：微软发布本月4个安全补丁 修复22个漏洞
微软今天凌晨发布了2011年7月安全公告，本月只有4个安全补丁，修复了Windows系统以及Office中存在的22个漏洞，其中包括一项Windows 7和Vista系统中的蓝牙技术漏洞，该漏洞可导致......
2011-07-14 关键字：Discuz的最新漏洞分析
最近DiscuzX2被爆出了两个0day，一个是SQL注入漏洞,另一个是XSS注入漏洞，危害等级都较高，Nevel安全团队提醒广大站长朋友们对自己网站进行及时更新，或安装最新官方补丁。......
2011-07-05 关键字：安全研究报告：Discuz的最新漏洞分析
最近DiscuzX2被爆出了两个0day，一个是SQL注入漏洞,另一个是XSS注入漏洞，危害等级都较高，Nevel安全团队提醒广大站长朋友们对自己网站进行及时更新，或安装最新官方补丁。......
2011-07-04 关键字：安全报告：解析Discuz X1.5 0Day漏洞
Discuz X1.5最近被爆出0Day，利用该0Day可以直接获取WebShell,危害等级高，获取服务器的管理权限;下面我们一起来看看漏洞成因。......
2011-06-21 关键字：微软发布16款安全补丁 修复24项漏洞
微软于6月份发布了大量安全补丁，数量仅次于创下历史记录的4月，成为2011年第二高记录。本次共发布16 项安全更新，旨在修复涉及 Windows、IE、Office、SQL Servers 以及其他产......
2011-06-17 关键字：微软发布16个安全公告 修复IE等漏洞
在六月的安全公告中，微软将九个定级为‘危急（严重）’，七个定为‘重要’。九个严重漏洞的修复，大多都需要重启。在其博客上，微软按优先顺序列出了四个严重漏洞： ......
2011-06-16 关键字：微软发布本月16个补丁 修复34个漏洞
微软刚刚发布了6月份的安全补丁，其中修复了一个近日曝出的影响所有IE浏览器的漏洞。攻击者利用该漏洞可获取IE中的cookie信息，包括登录邮箱、微博、论坛等各类账户密码，从而导致个人信息泄露。本月微软......
2011-06-15 关键字：
