admin 第682页
-
为什么WAF越来越让人失望?
随着企业数字转型和“安全上云”运动的开展,以及当下疫情加重的Web安全和应用安全焦虑,越来越多的企业开始考虑购买WAF或云WAF产品。但是,在“战五渣?四大云WAF实战测试险遭团灭”一文中,我们...
admin 2022.11.23 497浏览 0
-
TEAM TNT:窃取AWS凭证的加密货币挖矿蠕虫
研究人员近期发现一个可以窃取AWS凭证的加密货币蠕虫。这是首个含有AWS特定功能的蠕虫,该蠕虫可以窃取本地凭证、扫描错误配置的Docker平台的网络。研究人员发现黑客组织TeamTNT已经成功入侵了大量的Docker和Kubernetes...
admin 2022.11.23 545浏览 0
-
要保护好自己啊,白帽子们
最近网安圈有白帽子频繁以个人名义披露各家厂商的安全漏洞,着实为各家厂商以及安全从业人员敲响了警钟。反观整个事件,我们换个角度,漏洞真的是以个人或者组织名义想报就能报的吗?今天小编也借这个机会,和各位来共同探讨下这个问题。 先抛出我们的观点,...
admin 2022.11.23 475浏览 0
-
一个无法检测到的Linux恶意软件——Doki
Intezer研究人员发现一款利用无文件技术来绕过检测的Linux恶意软件——Doki。自2020年1月14日上传到VirusTotal后,先后有60个恶意软件检测引擎对其就进行了检测分析。Doki 成功绕过了这些引...
admin 2022.11.23 492浏览 0
-
选择安全意识培训服务商的七个标准
2020年,由于疫情加速全球远程办公规模化和常态化,企业攻击面呈几何级数放大,社工攻击和钓鱼攻击激增。IAM、端点安全和网络安全意识培训成为增长最快的“爆款”网络安全产品/服务。 根据GoSecurity的调查(下图...
admin 2022.11.23 549浏览 0