数据安全的痛点:暗数据

数据安全的痛点:暗数据

数据安全是企业网络安全的重中之重,但正如宇宙中的暗物质一样,企业网络中存在大量不可见的“暗数据”,这对于当今的企业数据安全管理来说是一个巨大的挑战。

继续阅读
双管齐下:如何正确选择SAST和SCA?

双管齐下:如何正确选择SAST和SCA?

开发人员和安全专家通常依靠两类关键工具来保护应用程序和数据安全。很多企业最近才开始意识到双管齐下的必要性,但在行动之前,我们首先要懂得如何选择SAST和SCA产品。

继续阅读
新型Enemybot DDoS僵尸网络借用Mirai和Gafgyt攻击代码

新型Enemybot DDoS僵尸网络借用Mirai和Gafgyt攻击代码

近日,有研究显示,一个从事加密挖矿攻击和分布式拒绝服务(DDoS)攻击的威胁组织或与一个名为Enemybot的新型僵尸网络或有关,该僵尸网络自上个月以来就一直被观察到有奴役路由器和物联网设备的行为。

继续阅读
遭遇勒索软件攻击怎么办?

遭遇勒索软件攻击怎么办?

遭遇勒索软件攻击怎么办?赶紧学会这五个应急方法!

继续阅读
美国务院悬赏500万美元,征集朝鲜黑客信息

美国务院悬赏500万美元,征集朝鲜黑客信息

4月15日,美国国务院宣布悬赏500万美元,奖励报告有关朝鲜网络攻击活动的信息。

继续阅读
男装品牌Zegna被勒索软件攻击

男装品牌Zegna被勒索软件攻击

意大利高端时尚品牌Ermenegildo Zegna在周一透露,它在去年8月被勒索软件攻击,而且它正在尝试从本地备份中恢复系统,拒绝支付赎金。

继续阅读
周刊 | 网安大事回顾(2022.4.11—2022.4.17)

周刊 | 网安大事回顾(2022.4.11—2022.4.17)

一周网安风云回顾,GoUpSec带你安全看世界。

继续阅读
零信任的十大成功法则

零信任的十大成功法则

本文,我们将探讨常被忽视或扭曲的零信任核心概念,以及市场迷雾背后的零信任“成功法则”。

继续阅读
又一家NFT平台曝出重大漏洞,Web 3.0安全隐患凸显

又一家NFT平台曝出重大漏洞,Web 3.0安全隐患凸显

安全厂商Check Point发现,全球主要NFT平台Rarible存在重大漏洞,用户点击恶意NFT链接,钱包访问权限就会被窃取,资金被盗取。

继续阅读
赎金索赔率减半,勒索软件迎来“大萧条”?

赎金索赔率减半,勒索软件迎来“大萧条”?

根据报告显示,2021年末至2022年一季度,勒索软件攻击的各项指标均出现显著下滑。

继续阅读
十大密码攻击及缓解措施

十大密码攻击及缓解措施

本文介绍了企业最常遭遇的十大密码攻击和缓解措施,有效和针对性的缓解措施可以大大减少攻击受损和关键业务数据的丢失和泄露。

继续阅读
白皮书:PSA Certified 的10个安全目标和 Microsoft 高安全设备的7个属性

白皮书:PSA Certified 的10个安全目标和 Microsoft 高安全设备的7个属性

数字化转型时代,几乎每个行业都在采用技术,以前所未有的规模实现新的效率、产品和服务。这种数字化转型的核心是连接设备、收集和解释数据以及提供智能业务或服务洞察力的能力。然而,在保护支撑企业基本价值的设备方面投资不足,使消费者和企业都面临严重的安全风险。

继续阅读