话题: 漏洞管理

  • Tenable:过去5年中漏洞披露激增

    2021-01-17  |  作者:Arielle Waldman  |  翻译:邹铮

    根据Tenable最新研究显示,在过去五年中,已披露漏洞的数量增加183%。 周四发布的《2020年威胁态势回 […]

  • 云渗透测试的好处和挑战

    2021-01-10  |  作者:Nick Lewis  |  翻译:邹铮

    云计算从根本上改变了信息安全的很多方面,但基本概念仍然适用,这包括安全程序的关键组件,例如渗透测试。 在风险管 […]

  • SolarWinds苦于应对供应链攻击

    2020-12-20  |  作者:Alexander Culafi  |  翻译:邹铮

    SolarWinds在应对供应链攻击时困难重重,该供应链攻击导致众多企业和政府机构客户遭到攻击。 在该攻击中, […]

  • 微软检测到Netlogon漏洞利用

    2020-09-27  |  作者:Arielle Waldman  |  翻译:邹铮

    攻击者正在积极利用微软上个月披露和修复的Netlogon关键漏洞。 该漏洞被称为“Zerologon”,标记为 […]

  • 微软紧急修复Windows Codecs漏洞

    2020-07-05  |  作者:Arielle Wadman  |  翻译:邹铮

    微软发布两个紧急安全补丁,以解决影响远程代码执行漏洞,该漏洞影响着Windows 10 Codecs Libr […]

  • SIEM与SOAR:软件评估的主要考虑因素

    2020-05-17  |  作者:Stephen Bigelow  |  翻译:邹铮

    现在IT安全软件产品比任何时候都更加多样化,安全信息和事件管理产品也面临来自新的安全编排自动化与响应产品的竞争 […]

  • GitHub安全功能可解决数据泄露和漏洞问题

    2020-05-10  |  作者:Rob Wright  |  翻译:邹铮

    周三GitHub发布了新的安全功能,旨在解决软件漏洞问题以及防止机密数据的意外泄露。 在GitHub Sate […]

  • 仅在披露一天后Zoom修复零日漏洞

    2020-04-05  |  作者:Alexander Culafi  |  翻译:邹铮

    Zoom公司于周四修复了两个零日漏洞,仅在安全研究人员在其个人博客上发布该漏洞的一天后。 苹果企业软件供应商J […]

  • ICS安全挑战以及如何应对

    2019-12-23  |  作者:Sharon Shea  |  翻译:邹铮

    物联网带来很多安全隐患,包括在摄像头使用默认密码或硬编码密码,到资源有限的传感器无法运行安全机制(例如加密), […]

  • 创建和管理零信任安全框架

    2019-11-10  |  作者:Sharon Shea  |  翻译:邹铮

    传统安全机制假定网络内的身份和设备可以被信任,而零信任安全模型则是基于:默认情况下任何内部或外部用户或设备都不 […]

共837条记录