安全资讯

RSAC2018精彩的前三天已经过去了,从爽口前菜似的Innovation Sandbox(创新沙盒)到连续两天的Keynote讲演。360网络安全响应中心(360-CERT)负责人蔡玉光旁观了新一年创新沙盒决赛中10家产品和评委间的唇枪舌战,带来最新解读。
赛门铁克公司的研究人员在 iPhone 用户将设备和 Mac 工作站以及笔记本电脑匹配的过程中发现了一个漏洞。攻击者可利用这个缺陷(即 Trustjacking,信任劫持)在用户不知情的情况下控制设备。
每年的RSA大会已经成为网络安全厂商们争相发布新产品的重要场所。下面我们将为大家挑选一些今年现场展会上最有意思的新产品
微软构建定制化 Linux 内核以驱动新推出的技术 “Azure Sphere”。该技术旨在通过结合定制化 Linux 内核和新的芯片设计以及云安全服务来更好地确保数十亿“物联网”设备的安全。
在巨额利益的驱使下,网络犯罪始终气焰不灭,犯罪手段层出不穷,在这样的情况下网络攻防手段攻防难免显得有些捉襟见肘。而我们今天谈的这些可能会颠覆你之前的认知,重新去思考网络犯罪和安全攻防。
在日前举行的美国RSA信息安全大会(RSA大会)期间,大洋彼岸的美国再次传来中国企业的捷报。360企业安全集团的终端安全响应系统(EDR)获得美国知名网络安全杂志CDM的前沿技术(Cutting Edge)奖项。中国企业在世界网络安全领域的话语权进一步增强。
今天,Oracle已经发布了季度补丁更新。其中修补了一枚Oracle WebLogic Server远程代码执行漏洞,攻击者可以在未身份验证的情况下对WebLogic进行攻击。
在讨论保护世界以及全人类乃至设备而努力的时候,人为错误确定、一定以及肯定会成为重要的议题。

|RSA 2018 | 安全客专题报道

专题
本质上,大成的产品,都会赶上一个乃至几个大势。在欧洲搞“一般数据保护条例”(GDPR),搞得全球的IT和互联网公司都很紧张和抓狂的时候,BigID很应景的提供了一套扫描自身服务中都有哪些用户数据,什么类型的数据的工具,解决了迫在眉睫的问题,这样理解BigID登顶冠军也就顺其自然了。