攻击者

或更新到4.90.1版本。 近日，开源邮件传输代理 Exim 爆出缓冲区溢出漏洞 ，CVE编号CVE-2018-6789，攻击者可以利用此漏洞，远程代码执行或导致拒绝服务的效果，鉴于 Exim是目前世界上最流行的邮件代理，CVE-2018-6789的危害不容小觑，建议 Exim 用户打上补丁或者更新到 Exim 4.90.1 版本。 漏洞成因： Exim 在做 base64解码时，给解码后的内容只开辟了 3n+1 大小的内存，而当待密文长度为4n+3时，会解码得到 3n+2 大小的明文，进而造成一个字节的缓冲区溢出，并影响所有发布的Exim版本

早期的加密系统是基于对称密码术，其特点是加密和解密密钥相同，对称密码技术的安全性依靠密钥泄露密钥代表所有人均可以对信息加/解密。随着对称密码技术的发展出现了很多对称密码算法。对称加密算法虽然实现了数据的机密传输但对称密码技术的致命缺陷――安全性依靠密钥导致对称加密处理密钥分发和管理问题

组件对象模型 (COM) 是 Windows 中的一个系统，它支持软件组件之间通过操作系统交互。 攻击者可以使用该系统插入恶意代码，这些代码可以通过劫持 COM 引用和关系作为持久化的手段来代替合法软件执行。 劫持 COM 对象需要更改 Windows 注册表，以替换对合法系统组件的引用，这可能导致该组件在执行时无法正常工作

首先说明 SSL（安全套接层，Secure Sockets Layer）是一种安全协议，目的是为互联网通信，提供安全及数据完整性保障。SSL 证书遵循 SSL 协议，可安装在服务器上，实现数据传输加密。 CA（数字证书认证，Certificate Authority）机构，是承担公钥合法性检验的第三方权威机构，负责指定政策、步骤来验证用户的身份，并对 SSL 证书进行签名，确保证书持有者的身份和公钥的所有权

Google 日前紧急推出电脑版 Chrome 浏览器更新，以修补近期发现严重的零时差弱点。已知该弱点已遭到骇客大规模滥用于攻击活动中。CVE-2022-4135 是存于绘图处理器（Graphic Processing Unit） 的 heap 缓冲内存溢位错误，由 Google 旗下资安团队 Threat Analysis Group 发现

卡巴斯基安全软件保护您免遭病毒感染、勒索软件、网络钓鱼和身份盗窃，您可以在 PC、Mac 和移动设备上安全无忧地进行上网冲浪、社交活动和购物。 卡巴斯基反病毒软件2021 卡巴斯基反病毒采用更加智能的方式保护pc端资源，帮助您抵御病毒、间谍软件和木马的攻击，守护隐私资源与个人信息，阻止勒索软件的入侵。 家中的应用及设备都可能遭受黑客、攻击者和勒索软件的侵扰，卡巴斯基全方位软件适合全家设备使用，为平日上网、购物、社交等提供更安心的保护

在对SSL证书进行讲解之前，我们先来了解一下加密方法。SSL采用一种叫做公开密钥加密（Public-key cryptography）的加密处理方式。 近代的加密方法中加密算法是公开的，而密钥却是保密的

瞻博网络（Juniper）研究室的一项调查显示，网络安全事件造成的经济损失在2019年将超过20亿美元，约为今年的四倍之多。近年来已有为数众多的企业因网络入侵或损失现金、或开除人员，或丢足了面子，但Juniper表示，业内可以做好准备，这种事将会司空见惯。 可穿戴设备与物联网还算不上大威胁，因为没什么利益可取，难以满足网络犯罪者的胃口，所以针对移动和物联网设备的恶意软件为数尚少

数据防泄漏软件在企业安全发展的作用有哪些？ 如何防范企业内部滥用数据导致的数据泄露？ 律师行业的数据防泄漏该怎么解决呢？ 本文简介：内网安全管理平台是企业内部网络安全管理的核心工具之一，它可以帮助企业实现对内部网络和设备的全面监控和管理，从而有效保护企业内部敏感数据和信息的安全。下面我们借助常用的安企神软件为大家介绍内网安全管理平台的常见功能。1、内网数据安全内网安全管理平台可以对企业内部数据进行全面的监控和管理，包括对数据的访问、使用、传输等进行监控，防止数据泄露、篡改或滥用

Google Chrome浏览器提供了“相似网址”警告保护，以警告并使用户在访问包含与热门网站相似的URL的网站时及时离开。当发现用户访问包含风险的伪造相似地址的网站时，系统会弹出警告“您刚刚尝试访问的网站看起来是假的，攻击者有时通过对URL进行细微而难以看到的更改来模仿站点”。 Chrome最早从从v75版本开始启用的相关设置，而现在微软也已紧跟其后，Microsoft Edge的82版的Dev和Canary版本在默认情形下均已启用了此功能