本文阅读大约需要6分钟;为了更有效地保护网络安全,我们需要主动出击,积极寻找潜伏在网络中的攻击者,将威胁扼杀在萌芽状态。这就是威胁狩猎 (Threat Hunting) 的精髓。根据笔者的实践与理解,...
Electron 应用安全
Electron应用安全ElectronegativityElectronegativity 是一种工具,用于识别基于 Electron 的应用程序中的错误配置和安全反模式。它利用 AST 和 DOM...
新的 Hertzbleed 侧信道攻击影响所有现代x86 CPU
英特尔的安全公告指出,所有英特尔处理器都会受到影响。我们通过实验证实了多个英特尔处理器受到影响,包括从第 8 代到第 11 代酷睿微架构的台式机和笔记本电脑型号。AMD 的安全公告称,他们的一些台式机...
临时或持续渗透测试:哪一个最适合您?
点击↑蓝字关注墨云安全由于监管要求、内部策略、商业政务要求及避免成为下一个违规受害者的总体愿望,渗透测试已经成为一项重要的安全工作,被许多企业组织所重视。然而渗透测试前仍然有一个问题,您需要进行临时测...