最新 最热

相当可怕,就算不点,也能中招!macOS神秘的零点击日历漏洞

你有没有想过,连点击都不需要,你的电脑就可能中招?最近的一个macOS漏洞——“零点击日历邀请漏洞”正是这样,它让人有点毛骨悚然。想象一下,你平时收到的那些日历邀请,可能一不留神就让你的系统陷入危机。而更恐怖的是,你根...

2024-09-14
0

一文了解全球三大顶级漏洞悬赏平台

随着网络安全威胁的不断升级,漏洞悬赏平台成为企业和个人强化网络安全的重要手段,这些平台通过奖励机制吸引全球顶尖的白帽黑客帮助发现系统和软件中的潜在漏洞,帮助企业和组织发现潜在的漏洞,保护用户数据和系统的安全,让...

2024-09-13
1

Wordpress 知名插件漏洞致百万网站面临接管风险

流行的 WordPress LiteSpeed Cache 插件中存在一个漏洞,可能允许攻击者检索用户 cookie 并可能接管网站。

2024-09-11
1

安全运营之浅谈SIEM告警疲劳

刚开始学习SIEM、态势感知这类产品的时,翻阅老外们的文章总是谈什么真阳性,假阳性告警、告警疲劳,当时在国内资料中没找到很合理的解释,慢慢就淡忘这件事了。随着慢慢深入工作,感觉大概理解了这些概念并且有了一些新的领悟...

2024-09-10
0

为什么企业应当实施“最小权限原则”?

在当今这个高度数字化的世界中,网络安全已经成为一个不可忽视的重要问题。随着技术的不断发展,网络攻击和数据泄露的风险也在不断增加。为了保护网络和数据的安全,许多安全原则和最佳实践被广泛采用,其中核心之一就是“最...

2024-09-08
1

新型供应链攻击手法 — “Revival Hijack”

JFrog 的网络安全研究人员发现了一种用于攻击 Python 包索引存储库的新供应链攻击技术,可能会影响超过22,000 个软件包并威胁到无数用户。

2024-09-06
0

网络安全宣传周 - 移动设备安全

在当今数字化时代,移动设备如智能手机、平板电脑等已经成为人们生活和工作中不可或缺的一部分。人们通过移动设备进行通信、购物、娱乐、办公等各种活动,存储着大量的个人信息和敏感数据。然而,移动设备的开放性和便携性...

2024-09-05
0

网络安全宣传周 - WIFI安全

在当今数字化时代,无线网络已经成为人们生活和工作中不可或缺的一部分。WIFI 作为一种便捷的无线网络接入方式,广泛应用于家庭、企业、公共场所等各个领域。然而,WIFI 网络的开放性和便捷性也带来了一系列安全风险,如未经...

2024-09-05
0

网络安全宣传周 - 弱密码

在当今数字化时代,网络已经成为人们生活和工作中不可或缺的一部分。然而,网络安全问题也随之而来,其中弱密码是一个普遍存在且容易被忽视的问题。弱密码的存在使得网络系统容易受到攻击,导致个人信息泄露、财产损失以及企...

2024-09-05
0

网络安全宣传周 - 密码安全

在当今数字化时代,密码作为保护个人和企业信息安全的重要手段,其安全性至关重要。随着网络攻击手段的不断升级,密码安全面临着越来越严峻的挑战。因此,加强密码安全管理,提高密码的安全性,成为网络安全领域的重要任务。...

2024-09-05
0