SaaS安全态势管理的六大挑战 15 Apr, 2022 行业新闻 如果企业正在使用一个或多个SaaS平台,那么实行SaaS安全态势管理将是该企业整体安全计划中的关键组成部分。SaaS代表“软件即服务”,意味着业务系统没有安装在本地,需要通过互联... Read More
2022 年 3 月头号恶意软件:网络钓鱼帮助 Emotet 占据榜首 15 Apr, 2022 行业新闻 Check Point Research 指出,Emotet 仍然是最猖獗的恶意软件,Agent Tesla 在多起恶意垃圾邮件攻击活动后从第四位升至第二位2022 年 4 月, 全球领先网络安全解决方案提供商Chec... Read More
美国政府发布警告:高级黑客已严重威胁关键基础设施 15 Apr, 2022 行业新闻 近日,美国政府发布警告称,黑客已经可以控制一系列帮助发电站和工厂运转的设备,有可能破坏关键基础设施。 美国网络安全和基础设施安全局(CISA)与美国能源部(DOE)、国家安全局(NSA)和... Read More
高危 | Apache Superset SQL注入漏洞 15 Apr, 2022 行业新闻 0x01漏洞状态漏洞细节漏洞POC漏洞EXP在野利用否未知未知未知0x02漏洞描述Apache Superset 是一个数据可视化和数据探索平台。 2022年4月13日,Apache发布安全公告,修复了一个Ap... Read More
黑客如何利用 Windows 任务调度程序植入持久性的后门 15 Apr, 2022 行业新闻 微软 Detection and Response Team (DART) 和 Threat Intelligence Center(MTIC) 的研究人员披露了黑客组织 Hafnium 如何利用 Windows 任务调度程序植入持久性后门的方法。... Read More
如何建立强大的事件响应流程 15 Apr, 2022 行业新闻 在构建事件响应流程时,很容易被各种事件所淹没。因此少即是多:首先关注建立可以随着时间的推移而发展的坚实基础。以下是构成强大事件响应流程的关键三件事,建议企业了解这些并... Read More