随着当前网络安全威胁的不断扩展与升级,开展渗透测试工作已经成为众多组织主动识别安全漏洞与潜在风险的关键过程。然而,传统的渗透测试对测试人员的经验水平有很强的依赖,对相关知识的掌握有很高的要求,企业需要···
新闻动态 - 2023-09-21-
7款热门的自动化渗透测试工具及特点分析
-
如何看待新兴技术的炒作和风险
随着组织不断加快数字化工作,那些喜欢尝试新鲜事物的人可能会因为好奇或炒作而急于进入下一个大事件。近年来,人工智能(AI)、云服务、区块链和物联网(IoT)等新兴技术应用激增,吸引了大量组织采用这些技术。其中···
新闻动态 - 2023-09-21 -
JumpServer未授权访问漏洞 (CVE-2023-42442) 安全通告
漏洞概述 漏洞名称 JumpServer未授权访问漏洞 漏洞编号 QVD-2023-22341、CVE-2023-42442 公开时间 2023-09-15 影响对象数量级 十万级 奇安信评级 高危 CVSS 3.1分数 7.5 威胁类型 信息泄露 利用可能性 ···
新闻动态 - 2023-09-20 -
微软人工智能部门泄漏38TB敏感数据
云安全公司Wiz本周一撰文披露微软AI研究部门从2020年7月开始公开泄漏了高达38TB的敏感数据,该部门当时正在向一个公共GitHub代码库贡献开源AI学习模型。此次数据泄漏事件持续三年之久,直到一位Wiz研究人员发现一名微···
新闻动态 - 2023-09-20 -
2023年网络安全市场五大增长热点
IAM和云安全是2023年网络安全市场的两大增长引擎,而第三方风险管理、人工智能安全、内部威胁则是CISO面临的三大挑战和长期增长热点。 根据Team8调查了全球130名CISO后发布的《2023年全球CISO调查报告》,虽然全球经···
新闻动态 - 2023-09-20 -
一家美国公司被黑,一个拉美国家政务服务瘫痪
哥伦比亚的多个重要政府部门正在应对一次勒索软件攻击,官员们被迫大幅变更部门运作方式。 哥伦比亚卫生和社会保护部、司法部门、工商监管部门上周宣布,由于美国技术提供商IFX网络公司遭遇网络攻击,引发一系列问题···
新闻动态 - 2023-09-20