「最佳拍档」企业对零信任的一见钟情
当下，攻击者越发成熟老练，勒索软件团体数量激增，技术进步引入新的漏洞，这些都导致更多的组织转向零信任。旧有安全方法的核心原则是用户、应用和设备之间存在隐含的信任，而零信任方法则消除...
admin
【黑客养成计划】Netlas.io：强大的威胁追踪工具套件
有一套强大的新威胁追踪工具，它被称为 Netlas.io。这个创新平台允许您搜索从全球收集的庞大网络数据集。您可以使用这些数据来丰富您的威胁搜寻，为您的调查添加额外的威胁情报，并绘...
探索增强JS逆向难度的实用策略
当前，很多企业将网络资产的安全重心放在后端API接口，以及一些硬件如WAF等安全设备进行防护，这无疑为整体安全提供了保障。然而，除去这些维度，前端同样可以发挥重要作用，通过多种加密...
技术解析：漏洞管理为何需要正确的指标？
你的漏洞管理计划进展如何？有效果？还是已经成功了？坦白讲，如果没有正确的指标及对应的分析方法，你如何知道漏洞管理的效果、进展，甚至其投资回报率呢？当然，即便你已经采取了一些评估手段...
超越漏洞扫描，加强攻击面管控
对于各种规模的组织内的安全团队来说，领先一步潜在的违规行为是首要任务。漏洞扫描长期以来一直是这些工作的基础，使企业能够识别其安全状况中的弱点。然而，随着网络攻击的复杂性和规模不断增...
青骥洞察 l 外部攻击面管理（EASM)洞察分析
在信息技术高速发展的时代，IT基础设施日益复杂和庞大，随之带来的也就是企业面临安全风险的增加，网络漏洞的增加。因此，如何管理和规避暴露面风险，成为了重要的信息安全管理的一部分。这里...
Gartner：有效抵御最可能的网络威胁
DX推动的持续技术变革扩大了恶意行为者可以利用的攻击面。保护数字资产要求CISOs监控和响应这些变化。确定影响最大的网络安全威胁以集中资源解决每一个潜在的威胁在操作上总是不可行的。...
Pwn2Own Automotive 2024落幕，共揭露49个零日漏洞
更多全球网络安全资讯尽在邑安全1月26日，为期3天的Pwn2Own Automotive 2024正式落下帷幕，作为趋势科技举办的首届专门针对汽车领域的 Pwn2Own 安全竞赛，...
【就在明晚】谈思AutoSec线上课第41期：探索软件定义汽车的安全攻击面
点击上方蓝字谈思实验室获取更多汽车网络安全资讯随着软件定义汽车时代的到来，面向服务的软件架构(Service-Oriented Architecture)被广泛应用到现代汽车中。不...
【直播预约】谈思AutoSec线上课第41期：探索软件定义汽车的安全攻击面
点击上方蓝字谈思实验室获取更多汽车网络安全资讯随着软件定义汽车时代的到来，面向服务的软件架构(Service-Oriented Architecture)被广泛应用到现代汽车中。不...