塞讯安全 | CN-SEC 中文网

供应链安全

供应链攻击防御：所有安全框架都存在的三大盲点

近期发表在Cornell University的arXiv网站上的一项研究揭示了令人担忧的事实：即使实施了市场上最全面的安全框架，企业仍然难以抵御SolarWinds、log4j和XZ Utils等重...

04月02日6 views评论

安全新闻

与朝鲜有关的威胁组织Andariel被发现使用一种名为 Dora RAT 的基于 Golang 的新型后门，针对韩国的教育机构、制造公司和建筑企业进行攻击。塞讯安全实验室研究发现，攻击使用了后门上的键...

06月08日18 views评论

安全新闻

DarkGate 恶意软件发起的新一波攻击利用现已修复的 Windows Defender SmartScreen 漏洞来绕过安全检查并自动安装虚假软件安装程序。SmartScreen 是一项 Win...

03月22日17 views评论

安全文章

在访问安全方面，有一项措施最为突出：多因素身份验证 (MFA)。对于黑客而言，破译密码很简单，而MFA就是预防泄露的重要保护层。然而 MFA 并不是万无一失的，它可以被绕过，并且屡见不鲜。如果密码被泄...

03月07日32 views评论

安全漏洞

Jenkins是一个流行的开源持续集成（CI）和持续交付（CD）工具，它可以帮助团队自动化软件开发中的各种任务和流程，从而提高效率和质量。Jenkins 有一个内置的命令行界面 (CLI)，可以从脚本...

02月07日36 views评论

安全漏洞

Atlassian Confluence是一款企业级协作和文档管理软件，由澳大利亚公司Atlassian开发和维护。它提供了一个集成的平台，使团队能够协作创建、共享和管理项目文档、知识库、会议记录等内...

01月31日21 views评论