Web攻防

趋势科技与惠普双方合作的融合方案还将为用户提供单一主控台以管理网络入侵防护，无论是台式电脑、笔记本电脑或移动设备都能获得安全保障，这对不断扩大的BYOD和IT消费化趋势来说，将是一大福音。

苹果在上周五已经发布了iOS操作系统的安全补丁，不过来自《福布斯》网站的报道称，此问题要比想象中严重的多，还会影响到采用OSX操作系统的苹果台式机和笔记本电脑。

通过监测分析，趋势科技发现，该类恶意程序并不总是呈现出破坏系统等“激烈”的爆发迹象，而是会试图潜伏在用户的操作系统中，窃取用户的银行卡账号密码、网游密码等个人隐私信息，并通过隐蔽的通道发送到指定的服务器中。

为存储口令和防止GPU破解程序和类似的资源暴露口令，我们建议结合三种主要技术：采用单向算法、加盐、有意利用慢速算法。

自SpyEye诞生之日，趋势科技一直对其保持密切的监测与研究，推出了针对性的防御工具与解决方案来帮助用户抵御SpyEye的攻击，并成功协助FBI对Panin进行了起诉并绳之以法。

网络防火墙是一个实现网络弹性的重要区域。下面5个策略可以帮助我们挺过那些可能导致整体运营崩溃的重大危机。

安全宝对于互联网金融网站的防护数据显示，针对互联网金融产品的DDoS攻击是最为严重的。面对频发的网络安全问题，企业应如何维护?范新红指出，用户可以对网站进行定期渗透测试，找到网站的漏洞及时修补是较为有用的方式方法。

附件包含知名的ZeuS/Zbot家族木马程序，能够窃取用户数据，尤其是金融信息和数据。

赛门铁克安全响应中心的研究人员就发现了一种专门攻击Linux操作系统的蠕虫病毒，这种蠕虫起初看起来名没有什么特别，但是它会在感染了病毒的电脑上留下后门，允许攻击者对其发出命令。

目前发现的所有FlappyBird山寨版，都是属于需要用户进行‘注册付费’的恶意程序，会让用户在不知情的状况下，授权个人信息被注册付费服务，导致用户电话费账单暴增。

移动支付等新技术、新应用快速崛起，在手机病毒泛滥、网络诈骗猖獗等日渐凸显的安全问题面前，塑造一个安全的互联网环境已刻不容缓。

新版SplunkAppforEnterpriseSecurity能帮助安全专家连接数据片段以捕获网络攻击者，并通过让客户监测所有数据与查看潜在的恶意活动模式而观察每一个步骤。

如今，Web的应用日益广泛，随着用户对Web应用的热衷，Web应用程序的安全性也成为用户关注的焦点。以下就是Web安全应用需要遵循的八项法则。

本文讨论在分析Web应用程序的安全要求时需要考虑的八大问题。

如果文件大小限制阻止用户使用电子邮件发送大型文件，他们会找到替代方法来发送其文件，而这可能会提高成本和牺牲安全性。下面让我们来看看2014年安全文件传输的10个趋势