2023年年初，Synack Red Team (SRT) 成员 Neil Graves、Jorian van den Hout 和 Malcolm Stagg 发现了CVE-2023-33871、CVE-2023-38257、CVE-2023-35763 和 CVE-2023-35189 漏洞 。 2023年7月，总部位于法国的软件公司 Iagona 在其...

租用阿里云服务器安全吗？ 近年来，随着云计算技术的迅速发展，云服务器的使用越来越普遍。阿里云作为中国最大的云计算服务提供商之一，以其高性能、稳定可靠的服务器服务而闻名。然而，对于许多用户来说，在选择租用阿里云服务器时，安全性是一个不容忽视的问题。本文将从不同角度探讨租用阿里云服务器的安全性。 首先，我们需要关注的是服务器本身的安全性。阿里云通过硬件隔离和虚...

全面的安全计划和程序必须聚焦防御，但也要回答以下关键问题：“企业将如何应对勒索软件攻击?”以及“什么时候我们才会考虑支付赎金?” 要得出答案必须考虑哪些关键因素? 如果支付赎金，会牵涉哪些关键考虑因素 1. 变相资助网络犯罪活动 企业支付的赎金越多，网络犯罪分子获得的勒索软件攻击利润就越多。此外，当企业支付赎金时，这些信息可能会被公开，从而损害客户的信心(...

云服务器安全方面的投入是企业和个人在选择和使用云服务器时必须要考虑的一个重要因素。虽然云服务器提供了强大的性能和灵活的资源管理，但安全问题一直是用户关注的重要焦点之一。在计算云服务器安全方面的成本时，我们需要综合考虑各种因素，包括硬件和软件设备、网络安全、数据备份和恢复、人员培训和风险管理等。 首先，硬件和软件设备的投入是确保云服务器安全的基础。购买和维护...

连获殊荣 近日，全球权威IT研究与顾问咨询公司Gartner发布《2023年中国ICT技术成熟度曲线报告》（Hype Cycle for ICT in China, 2023》，瑞数信息入选云安全领域代表厂商（Sample Vendor）。 这是继2021年、2022年后，瑞数信息连续第三年入选该报告云安全领域代表厂商，可见市场与业内权威对瑞数信息的持续高度...

关于RTA RTA是一款专为蓝队研究人员设计的威胁行为能力检测框架。RTA提供了一套脚本框架，旨在让蓝队针对恶意行为测试其检测能力，该框架是基于MITRE ATT＆CK模型设计的。 RTA由多个Python脚本组成，可以生成50多种不同的ATT＆CK战术策略，以及一个预先编译的二进制应用程序，并根据需要执行文件时间停止、进程注入和信标模拟等活动。 在可能的情...

随着技术的不断进步，确保计算机系统、网络和应用程序的安全变得越来越重要。安全专家评估整个数字生态系统安全态势的方法之一就是进行渗透测试。 渗透测试是评估和强化组织数字资产安全态势的基本实践，且需要使用渗透测试工具进行。鉴于这些工具的激增，我们列出了2023年可用的顶级渗透测试工具，以及它们的功能、优点和缺点。 渗透测试软件比较表 以下是一些顶级渗透测试工具的...

WordPress网站的终极会员插件中有多达20万个未修补的关键安全漏洞，如今面临着很高的攻击风险。 该漏洞被追踪为CVE-2023-3460 (CVSS得分：9.8)，影响所有版本的Ultimate Member插件，包括2023年6月29日发布的最新版本(2.6.6)。 1688351776_64a23420f178527ba21a6.png!small...

将人工智能工具引入业务工作流程可以让一些信息变得可用，这些信息对黑客来说可能更有价值，而且也更难防范。 似乎越来越有可能的是，人工智能正在改变各行各业的It运营，从最小的初创企业到大型传统企业。在某些方面，人工智能的出现是一股均衡力量，由于人工智能仍处于起步阶段，所有企业在探索如何利用这些新工具时都同样处于早期阶段。在制定新的安全措施以配合在工作场所内外使...

在数字时代，保护家庭网络已经成为一种必需品，而不是奢侈品。随着人们越来越依赖互联网进行工作、教育和娱乐，对安全可靠的家庭网络的需求比以往任何时候都更加重要。这使得全球消费者Wi-Fi路由器的选择成为一个关键的决定。 当谈到保护家庭网络时，第一道防线就是Wi-Fi路由器。这个设备连接家庭和互联网，是网络犯罪分子访问个人信息的潜在网关。因此，选择一个具有强大安...