ProxyShell攻击链针对Microsoft Exchange中的多个组件,包括自动发现服务,客户端应用程序使用该服务以最少的用户输入来配置自身。
继续阅读虽然NIST等机构都推出过密码强化指南,指出一味强调密码复杂度和修改频率并无助于提升密码强度,但是业界对于如何强化密码(管理)一直没有达成真正简洁明了的、有可行性的、完全一致的共识。
继续阅读网络安全和基础设施安全局(CISA )发布了美国政府的漏洞披露政策(VDP)平台。那些希望帮助美国联邦政府保护在线资产的漏洞猎人和白帽子黑客现在可以从该VDP平台中获取所有相关信息。
继续阅读2021年8月3日,安芯网盾宣布完成超亿元人民币A轮融资。本轮融资由高瓴创投领投,云晖资本、招商局创投参投,老股东蓝驰创投跟投,光源资本担任本轮融资的财务顾问。
继续阅读