我是一名甲方CISO,公司最高安全负责人。有段时间,我有点飘。因为随着网络安全重要性的提升,CISO正从过往CIO(首席信息官)架构中独立出来,甚至可以向CEO直接汇报,有些CISO还能参与到企业决策...
【恶意文件】wpsupdate钓鱼分析
事件名称: wpsupdate钓鱼分析 威胁类型: 后门 简单描述: 近日,深盾实验室在运营工作中发现攻击者通过伪装WPS更新执行钓鱼攻击的行为。 恶意文件描述 近期,深盾实验室在运营工作中发现攻击者...
【漏洞通告】Adobe Acrobat Reader 代码执行漏洞CVE-2023-26369
漏洞名称:Adobe Acrobat Reader 代码执行漏洞(CVE-2023-26369)组件名称:Adobe AcrobatAdobe Acrobat Reader影响范围:Adobe Acr...
又有员工被钓鱼攻击?半夜三点我从梦中惊醒
大家好,我是某个不方便透露名号的头部大企业的信息安全工程师。实不相瞒,自从干了这一行,提心吊胆就成了家常便饭。你说甲方单位的安全那么难做吗?那倒也不是,毕竟现在各种安全设备齐齐整整,安全服务无微不至,...
【漏洞通告】Cacti 远程代码执行漏洞CVE-2024-25641
漏洞名称:Cacti 远程代码执行漏洞组件名称:Cacti影响范围:Cacti < 1.2.27漏洞类型:代码注入利用条件:1、用户认证:是2、前置条件:默认配置3、触发方式:远程综合评价:&l...
漏洞复现 深信服SG上网优化管理系统catjs.php任意文件读取漏洞
0x01 阅读须知融云安全的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操...
32个关于VMware替代的真实问题,请回答!
上个月,我们举办了VMware先进替代方案线上研讨会,活动现场许多用户对深信服的VMware替代方案提出疑问。有的问题关注方案如何实施,有的询问如何平滑迁移,也有用户希望了解产品的开放性……我们将这些...
警惕这几类网络钓鱼陷阱!(附网络钓鱼趋势报告)
最近,中央网信办官方辟谣博物馆门票可“有偿代抢”的谣言,一度登上新闻热搜。来源:中央网信办举报中心公众号你有没有找人代抢过门票?有没有收到过机票、酒店退票的信息,让你点击链接确认?或者收到各种优惠套餐...
【漏洞通告】Apache Kafka访问控制漏洞CVE-2024-27309
漏洞名称:Apache Kafka访问控制漏洞(CVE-2024-27309)组件名称:Apache-Kafka影响范围:3.5.0 ≤ Kafka ≤ 3.5.23.6.0 ≤ Kafka ≤ 3....
【漏洞通告】Apache ActiveMQ API 未授权访问漏洞CVE-2024-32114
漏洞名称:Apache ActiveMQ API 未授权访问漏洞(CVE-2024-32114)组件名称:Apache-ActiveMQ影响范围:6.0.0 ≤ Apache ActiveMQ <...
Citrix离场背景下,一文说透如何寻找桌面云替代升级方案
Citrix宣布退出中国市场后,为了确保IT基础设施的稳定运行和业务连续性,很多用户正在系统地规划替代方案。桌面云作为企业办公核心的基础设施平台,要想实现平滑替代,绝非「易」事:选择适合自己的替换方案...
手上3个offer怎么选,深信服的技服、奇安信的安全服务、绿盟的渗透工程师
吉祥你好,我是一个应届生,目前手上收到了3个offer比较纠结选哪个? 1、深信服技术服务工程师,base 西安,月薪 14k 据说还有些异地补助 2、奇安信安全服务工程师,base 重庆,月薪 12...
30