报告发布|数世咨询:API安全市场指南
对 API 的日益依赖也使其成为网络犯罪分子最有吸引力的目标,通过攻击API来破坏信息系统和窃取数据,将成为数字时代黑产活动最集中的方向之一。然而,传统的API网关或WAF的防护已无法满足企业的...
华清信安|勒索攻击持续升级,安全运营构筑企业最强防线
在当今数字化快速发展的时代,企业面临着前所未有的网络安全威胁,其中勒索攻击尤为突出。新的、复杂的网络攻击者正在利用最新的技术作为武器提高攻击的速度和规模,由此对企业造成的经济和声誉...
利合信诺 | 极速部署,秒级发现,联软NID开启哑终端管控新体验
转载于:https://www.leagsoft.com/new-detail/1444发现难、成本高、盘点难、定位难、防范各类攻击难,天下苦“哑终端管控”久矣!2024年12月16日,联软全国某大型企业UniNID哑终端管控项目成功...
微软为美国情报部门提供“物理隔离版”ChatGPT
微软表示,美国情报机构现在可以安全地利用这项强大技术(ChatGPT)来分析绝密信息,物理隔绝的chatGPT,只允许本地授权区域内的专有用户访问。特定的就是特殊部门。
聚铭网络荣获《一种虚拟检测环境下的威胁检测方法及装置》发明专利
近日,聚铭网络在科技创新领域再结硕果,其申报的《一种虚拟检测环境下的威胁检测方法及装置》发明专利顺利通过国家知识产权局授权,荣获国家发明专利证书。
本周新信息安全产品:2025年2月21日
以下是过去一周最有趣的产品,包括1Password、Fortinet、Pangea、Privacera和Veeam Software发布的产品。 Fortinet增强了FortiAnalyzer,以提供加速的威胁狩猎和事件响应 FortiAnalyzer提供了一...
卡巴斯基 GReAT 发布新工具,用于识别 Pegasus 和其他 iOS 间谍软件
Infosecurity 网站消息,近日,卡巴斯基全球研究与分析团队(GReAT)发布了一种新的轻量级方法,用于检测复杂的 iOS 间谍软件,包括臭名昭著的 Pegasus、Reign 和 Predator 等软件。
VMware补丁:适用于Cloud Foundation、vCenter Server和vSphere ESXi的VMware问题补丁
VMware发布了更新,以解决影响Cloud Foundation、vCenter Server和vSphere ESXi的关键缺陷,这些缺陷可能会被利用来实现特权升级和远程代码执行。
利合信诺 | 银狐新变种于幕后潜行,暗启后门远控窃密
转载于:https://www.huorong.cn/document/tech/vir_report/1784近期,火绒威胁情报中心监测到一批相对更加活跃的“银狐”系列变种木马,火绒安全工程师第一时间提取样本进行分析。分析发现样本...
利合信诺 | 无代理、零改造联软水印方案,助企业破数据泄露困局
转载于:https://www.leagsoft.com/new-detail/1459在当今数字时代,企业的核心资产已从保险柜中珍贵的纸质文件,迁移到服务器里海量的电子数据。然而,数据泄密的途径多种多样,令人防不胜防。...
Palo Alto Networks披露 PAN-OS 防火墙“满分”漏洞细节
自3 月 26 日以来,Palo Alto Networks防火墙产品受到了疑似由国家支持的黑客攻击,近日,该企业披露了黑客进行攻击所利用漏洞的更多细节。
利合信诺 | 后门病毒伪装PDF文档,利用钓鱼邮件实现远控
转载于:https://www.huorong.cn/document/tech/vir_report/1764近期,火绒威胁情报中心在日常巡视中发现一恶意 GitHub 存储仓库存在病毒风险行为,火绒安全工程师第一时间提取样本进行分析。分...
利合信诺 | QQ音乐遭遇“白加黑”利用,网站被劫持推广传奇私服
转载于:https://www.huorong.cn/document/tech/vir_report/1801网络劫持攻击一直是网络安全领域的常见威胁,攻击者通过篡改网络请求或植入恶意代码,将用户劫持至非法页面,从而实现恶意目的。...
利合信诺 | 2024-10微软漏洞通告
转载于:https://www.huorong.cn/document/tech/leak_report/1773微软官方发布了2024年10月的安全更新。本月更新公布了165个漏洞,包含43个远程执行代码漏洞、28个特权提升漏洞、26个拒绝服务漏...
利合信诺 | 关于关闭火绒安全软件5.0产品下载入口通知
转载于:https://www.huorong.cn/document/info/productions/1808亲爱的火绒用户:为了更好地聚焦产品重心,提升产品及服务质量,经过慎重考虑,火绒安全团队决定于2月27日(本周四)正式关闭个...
CSA发布 | 网络安全和IAM中的机器身份
云安全联盟大中华区发布报告《网络安全与IAM中的机器身份》(以下简称报告),报告介绍了机器身份的定义和历史背景,对比机器身份与人类身份的差异,分析组织在保护机器身份时所面临的挑战和最...
利合信诺 | 联软助力某省政务外网终端安全防护能力全面提升
转载于:https://www.leagsoft.com/new-detail/1422电子政务外网是数字政府建设的重要基石,然而,各级政务部门终端接入政务外网时存在“一机两用”的情况,导致政务外网终端感染僵木蠕、政务外...
本月信息安全产品:2025年3月
以下是过去一个月最有趣的产品,包括:1Kosmos、Alloy、Cloudflare、Cytex、Detectify、GetReal Security、iProov、Keysight Technologies、Outpost24、Palo Alto Networks、Pondurance、Red Ca...