API攻击原理,以及如何识别和预防 25 May, 2021 行业新闻 攻击者知道在针对API时如何避开WAF和API网关。以下是一些公司应对API攻击快速增长的示例。5月初,Pen Test Partners 安全研究员 Jan Masters 发现,他竟然能够在未经身份验证的... Read More
3.25 亿!REvil 勒索团伙又出动,用户需要打个“勒索病毒预防针” 22 Mar, 2021 行业新闻 索要历史最高记录赎金近日,REvil(又名Sodinokibi)勒索病毒团伙在其网站上公布,他们已经成功入侵了某计算机巨头企业的内部系统,对其重要数据进行了窃取和加密,并公开了部分数据截... Read More
知悉、预防、修复:谷歌提出开源软件漏洞治理框架 22 Feb, 2021 行业新闻 一、摘要开源软件的安全问题理所当然地引起了业界的关注,但解决方案需要对执行过程中的挑战和合作达成共识。这个问题很复杂,涉及诸多方面:供应链、依赖库管理、身份识别和构建... Read More
预防BEC诈骗,从三大邮件安全协议开始 17 Jun, 2020 行业新闻 联邦调查局在2019年收到467,361起互联网和网络犯罪投诉,该机构估计这些投诉造成的损失超过35亿美元。联邦调查局表示,几乎一半的损失来自商业电子邮件诈骗(BusinessEmail Compr... Read More
数据显示:美国只有38%的政府工作人员接受了勒索软件预防培训 12 Mar, 2020 行业新闻 IBM调查显示,有73%的政府人员担心勒索软件会威胁到全国各地的城市。与自然灾害和恐怖袭击相比,更多人担心对社区的网络攻击。 2019年,美国有100多个城市受到勒索软件的攻击。新... Read More
从疑似华住集团4.93亿开房信息泄露 看个人如何预防信息泄露 28 Aug, 2018 行业新闻 今天安全圈子沸腾了,因为又有一起个人信息泄露事件,疑似华住旗下所有酒店的数据被用户发到暗网上叫卖,数据量高达4.93亿条入住客人的信息,泄露的敏感信息包括用户姓名、身份证号... Read More
人工智能的恶意应用预测、预防和缓解报告 03 Jun, 2018 行业新闻 本报告研究了恶意使用AI技术可能带来的安全威胁,并提出了预测、预防和缓解这些威胁的建议。人工智能(AI)和机器学习能力正在以前所未有的速度增长。这些技术有许多广泛的应用,从... Read More
为什么说机器学习是我们预防网络威胁的最佳武器 21 Mar, 2018 行业新闻 随着攻击面的不断扩大以及攻击技术的日趋复杂,安全行业目前正面临着严重的“安全技能短缺”。因此,我们过去所使用的安全保护策略可能已经不再像以前那么有效了,而现在唯一能帮... Read More