为什么零信赖战略会失败
零信赖是企业包全系统免受网络攻打的黄金规范，但企业必定防止许多经常出现的实施圈套，零信赖战略是指任何人都不能在未阅历证的状况下经常使用企业的数字资源，这不只触及进入系统时的验证，还触及团体在系统内移动时的验证，之所以须要这样一个严厉的制度，......
地缘政治风险是企业安保策略的一局部吗
假设IT指导者真的想要在当今的环球商业环境中缩小组织的风险泄露，他们须要思考更大的图景——包括来自和平本国权利的地缘政治风险，剑桥词典，将韧性定义为，在艰巨或不好的事情出现后仍能坚持快乐、成功等的才干，，这个词仿佛特意适宜咱们这个时代，源源......
首席信息安保官治理日益增长的攻打面战略
在本次行业媒体的采访中，Detectify公司首席口头官RickardCarlsson探讨了远程上班和数字化转型背景下攻打面治理的演化，Carlsson强调了首席信息安保官当天面临的应战，包含在不时扩展的攻打面中坚持可见性和治理合规性，同时......
500万个网站面临安保要挟 黑客应用WordPress插件破绽失掉超额权限
网络安保钻研人员近期发现WordPressLiteSpeedCache插件中存在一个安保破绽，该破绽被追踪为CVE，2023，00，未经身份验证的要挟攻打者可应用该破绽失掉超额权限，LiteSpeedCache是一种缓存插件，被用于500多......
俄黑客组织应用WinRAR破绽攻打乌克兰
据Securityaffairs网站信息，具备俄罗斯背景的黑客组织UAC，0099正在应用WinRAR中的一个零日破绽，已修复，编号CVE，2023，38831，对乌克兰流传LONEPAGE恶意软件，实践上，自2022年中旬以来，UAC，0......
坐飞机的 黑客是如何 收费
关于喜好航行的，地面飞人，来说，航空里程早已不是什么新颖话题，如何应用航司的各种会员等级福利，如何积聚里程，如何兑换航线，这些与里程关系的钻研和剖析，甚至开展成了十分成熟的社区文明，航空里程也在不时的开展变动中成为了航司提高旅客忠实度，与常......
C2 框架 Sliver 黑客应用向日葵破绽部署
TheHackerNews网站披露，AhnLab安保应急照应中心发现某些网络攻打者正在应用向日葵中存在的安保破绽，部署SliverC2框架，以期展开后续，入侵攻打，优惠，安保钻研人员指出，网络攻打者不只仅经常使用了Sliver后门，还部署了......
搜集用户凭证 Citrix 网关破绽 NetScaler 黑客正在应用
SecurityAffairs网站披露，IBMX，Force钻研人员发现要挟攻打者正在应用CitrixNetScaler网关存在的CVE，2023，3519破绽，CVSS评分，9.8，，展开大规模的凭证搜集优惠，2023年7月底，Citri......
可被黑客用于账户劫持 谷歌OAuth验证系统曝零日破绽
近日，有多个窃取信息的恶意软件家族正在滥用一个未记载的名为MultiLogin的谷歌OAuth端点复原过时的身份验证cookie，经过这种模式黑客可以失掉到用户账户信息，即使账户明码已被重置仍能成功登陆，但在2023年11月下旬，Lumma......
针对存储系统破绽须要立刻执行以防止劫难
IT终止服务提供商Continuity公司日前颁布了一份钻研报告，剖析了企业存储系统的破绽和失误性能，钻研结果标明，存储系统的安保性显著低于IT基础设备的计算和网络这两个类别，这个发现令人担心，由于与或者造成安保疑问的对单个端点或主机的网络......