近日工商银行、波音公司、迪拜环球港务集团等巨头因未能及时修复暴露资产的高危漏洞或错误配置而接连遭遇勒索软件攻击，再次凸显了攻击面管理（ASM）的重要性。 根据Sevco最新发布的《2023年企业攻击面调查报告》11%的企业IT资产缺少端点保护，15%的IT资产未被企业补丁管理解决方案覆盖，31%的IT资产未被企业漏洞管理系统覆盖。中小企业的情况更糟，未使用...

防御者必须应对的持续威胁之一是 APT：高级持续威胁。APT 攻击者使用比典型攻击者更复杂的策略来破坏网络，例如部署特洛伊木马或其他简单的软件。例如，APT 攻击者可能会在较长时间内采用复杂的间谍技术，并让组织内部的众多个人参与其中，以实现其最终目标。 尽管任何规模的公司都可能成为目标，但引人注目的 APT 攻击通常针对知名公司、关键基础设施或政府。然而，...

在一个科技主导我们日常生活的时代，网络威胁变得越来越复杂和危险。 特别是网络钓鱼攻击，仍然是一个持续的威胁，给个人和组织造成重大的经济损失和数据泄露。为了应对这种日益增长的威胁，人工智能(AI)已经成为防止网络钓鱼攻击的强大工具。 网络钓鱼攻击包括使用欺骗手段诱骗个人泄露敏感信息，如登录凭证、信用卡号码或个人数据。这些攻击通常以令人信服的电子邮件、信息或冒...

如果说今天的创新步伐是场比赛，世界正在以飞快的速度发生变化。 相对于当今世界发生的每一项积极的创新，都会有相反的应用。黑客和网络犯罪分子将用人工智能 (AI) 等，以同样的手段添加到他们的工具包中。 Hawk AI首席执行官兼联合创始人Tobias Schweiger告诉记者：“技术的应用不仅是好人的专利，坏人正在加速这样的军备竞赛，采用新的技术。” “作...

译者 | 布加迪 审校 | 重楼 网络犯罪分子无法空手套白狼。他们需要一些关于您或您网络的信息来发动攻击。他们没指望您会乖乖吐露信息，他们会采用诸如凭据窃取之类的招数来获取信息。 仅仅一则相关信息就可以帮助攻击者访问您的网络，而凭据窃取是获取这种信息的一种有效方法。阅读本文后，您就有机会了解凭据窃取是如何工作的以及如何防止它。 凭据窃取的定义 在这里，凭据...

在处理 macOS 相关项目时，您的开发和质量保证 (QA) 团队必须考虑许多细微差别以交付安全的应用程序。例如，您需要确保您的应用程序适用于所有可能的 macOS 安全配置。您必须了解这些功能在特定版本的 macOS 中如何工作、管理员如何配置它们，以及如何通过各种 macOS 安全配置确保解决方案的稳定性能。 在本文中，我们概述了八个关键的 macOS ...

欺骗技术是一种网络安全策略，通过制造虚假的有价值资产吸引潜在的入侵者并设下陷阱。当黑客受到诱骗时，组织的安全团队会得到警报。关注我带你了解科技领域最新的技术与产品。 这种方法可以缩短检测和减轻入侵所需的时间，因为安全专业人员知道哪些网络资产吸引了黑客。以下是在组织中使用欺骗技术时的一些最佳实践。 关注最有价值的资产确定使用欺骗技术保护哪些资产可能是具有挑战...

在处理 macOS 相关项目时，您的开发和质量保证 (QA) 团队必须考虑许多细微差别以交付安全的应用程序。例如，您需要确保您的应用程序适用于所有可能的 macOS 安全配置。您必须了解这些功能在特定版本的 macOS 中如何工作、管理员如何配置它们，以及如何通过各种 macOS 安全配置确保解决方案的稳定性能。 在本文中，我们概述了八个关键的 macOS ...

防止企业网络横向移动的指南。 本指南解释了系统所有者如何防止和检测其企业网络内的横向移动。它将帮助： 提高发现入侵者的机会 增加攻击者进入网络后达到目标的难度 实施下述建议的安全控制措施（包括监测以检测横向移动的早期阶段）可以减少严重损坏的可能性。 特定于平台的指导 无论使用什么平台，以下步骤都可以应用于网络中。但是，有关特定平台的指导，有移动设备安全...

前言 最近在做一个新需求，对网络传输的数据安全性要求很高。 如何保障网络请求数据传输的安全性、一致性和防篡改呢？ 我们使用了对称加密与非对称加密的结合的策略。 相关概念 首先说明一下对称加密和非对称加密的概念。 对称加密：采用单钥密码系统的加密方法，同一个密钥可以同时用作信息的加密和解密，这种加密方法称为对称加密，也称为单密钥加密。 非对称加密：非对称加密算...