尽管云计算技术一直在持续改进优化,但在当今这个高度互联的世界,云应用仍面临着各种各样的风险,从勒索软件到供应链攻击,再到云内部威胁和配置错误,各种云安全事件层出不穷。随着更多的企业将其业务应用迁移至云...
通过某数据平台查询APK相关信息
点点和七麦网都是常用的企业信息查询平台,可以用于查询企业安全性问题。本篇文章将向您介绍如何通过点点和七麦网查询企业的安全性问题。 通过点点查询企业的安全性问题 点点是一款常用的企业信息查询平台,可以查...
【漏洞通告】Metabase 远程代码执行漏洞(CVE-2023-38646)
一、漏洞概述CVE IDCVE-2023-38646发现时间2023-07-24类 型RCE等 级高危攻...
员工信息安全意识培训资料打包下载啦!
近些年来,信息安全事件“炮响”无数,警钟不断;让我们“猛回头”,不得不认识到信息安全工作的重要性!信息技术推动了整个社会乃至人类的进步,但是创新的科技同时也是一把“双刃剑”;在推动社会进步的同时,也给...
缩小数字攻击面的10种安全控制措施
研究显示,随着远程办公人员数量、云计算应用和SaaS化服务使用量的不断增加,现代企业的数字攻击面也在持续性扩大。尽管这并不奇怪,但值得警惕的是,很多企业的安全团队难以跟上数字环境快速扩张和不断变化的步...
企事业单位是如何发生数据泄密的?该如何应对?
数据安全是众多企事业单位关心的重要话题,由于大量机密数据以电子文件的形式存在,其传播的方式多种多样,导致数据泄露防不胜防。通常泄密的途径有哪些?如何才能确保数据安全不泄密? 泄密途径 常见的数据泄密有...
甲方建设零信任,“难”在哪里 ?解读《零信任建设调研报告》第二篇
甲方建设零信任,“难”在哪里 ? 《零信任建设调研报告》解读系列 文 丁安安 过去三个月,《零信任建设调研报告》的编写组成员与133家企业的CSO、技术总监或安全专家做了一对一的深入交流,深入调研了不...
2023 Verizon 数据泄露报告:74%安全事件存在人为因素
近日,著名咨询机构Verizon发布了《2023年数据泄露调查报告》(DBIR)。该报告对过去一年发生的16312起安全事件进行分析,其数据来源于Verizon平台,以及世界各地的执法、政府机构公开发...
金蝶云星空RCE漏洞复现
免责声明 本文仅用于技术讨论与学习,利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,文章作者及本公众号不为此承担任何责任。 文章正文 0x01 产品简介 金蝶云星空是一款...
如何让企业员工远离网络钓鱼邮件陷阱?
客户背景某大型餐饮企业是一家在全国范围内拥有多家连锁店的知名品牌,以优秀的产品和服务质量,严格的质量控制和管理体系,以及开创性的营销策略,赢得了广泛的客户认可和信任。而餐饮企业往往拥有多个分支机构和门...
【安全圈】首个针对SaaS应用的自动化勒索软件攻击
关键词 勒索软件 近日,勒索软件组织Omega成功对某企业使用的SaaS应用(SharPoint Online)发动了勒索攻击,整个攻击(数据泄露)过程高度自动化且没有攻击任何端点。 据报道该事件的网...
技术创业成功的最短路径
成功没有捷径,但是有最短路径。很多人说希望公司成立个两三年,客户遍天下,上个市再赚个盆满钵满,这就是所谓的成功。尤其是对于技术出身的创始人而言,对技术迷之自信,兜兜转转被虐过几轮之后才发现,很多技术看...
51