TODAY' S NEWS上个月,西雅图的联邦法官拒绝了一起集体诉讼案件。案件中,控方称某些汽车制造商收集、存储客户的私人短信和手机通话记录的行为违反了该州的隐私法。然而,法官认为,根据该州的法律标准...
流行的开源软件Moq因悄悄收集数据而遭到抨击
Moq在NuGet软件注册中心上分发,每天的下载量超过100000人次,自问世以来累计下载量已超过4.76亿人次。Moq近期发布的4.20.0版本悄悄加入了另一个项目SponsorLink,该项目在开...
第五课 威胁情报的计划与执行
“威胁情报需求调研”在产生威胁情报需求时,最佳状态是情报的消费方可以准确地描述他们对威胁情报功能的需求和期望,然而实际情况并不能这样完美。许多领导者虽然相信网络威胁情报的价值,但不知道如何利用它。随着...
CISO:通过暗网情报了解对手
据 Searchlight Cyber称,93%的CISO担心暗网威胁,近72%的CISO认为网络犯罪分子的情报对于保护他们的组织和提高网络安全来说“至关重要”。 报告调查结果显示,大多数C...
浅析渗透测试之手动和自动的优缺点
手动渗透测试和自动渗透测试本是出于相同的目的,即帮助企业主动发现漏洞,了解现有安全措施的成效或不足。它们之间的唯一区别就是执行方式不同,手动渗透测试是由人工来完成,自动渗透测试是由机器本身完成。那么,...
2