<svg><set onbegin=d=document,b='`',d['loca'+'tion']='javascript:aler'+'t'+b+domai...
苹果、特斯拉均受影响,新型漏洞迫使GPU无限循环,直至系统崩溃
关键词安全漏洞近日,Imperva 研究人员发现了一个名为 ShadyShader 的漏洞。该漏洞允许攻击者反复冻结苹果设备的 GPU,最终可能导致系统崩溃。研究人员认为,主要问题在于现代 GPU 如...
苹果、特斯拉均受影响,新型漏洞迫使GPU无限循环,直至系统崩溃
近日,Imperva 研究人员发现了一个名为 ShadyShader 的漏洞。该漏洞允许攻击者反复冻结苹果设备的 GPU,最终可能导致系统崩溃。研究人员认为,主要问题在于现代 GPU 如何检测和停止无...
损失高达1860亿美元,API风险防不胜防
近日,Imperva 发布的《API和机器人攻击的经济影响报告》 ,指出组织每年因脆弱或不安全的API(应用程序编程接口)和机器人自动化滥用而损失940亿至1860亿美元。该报告强调,这些安全威胁占全...
观察到具有 AI 驱动攻击的新型 Mirai 僵尸网络变种
Imperva Threat Research 的一份新报告揭示了Mirai 僵尸网络令人担忧的复苏,Mirai 是一种臭名昭著的恶意软件,以大规模分布式拒绝服务 (DDoS) 攻击的历史而闻名。研究...
研究表明,全球互联网流量竟有一半来自机器人
据Cyber News消息,Thales Imperva Bad Bot近期做了一份报告,显示在2023年有49.6%的互联网流量竟来自机器人,比上一年增长 2%,达到自2013年以来观察到的最高水平...
Imperva WAF 发现严重漏洞
最近在流行的本地 Web 应用程序防火墙 (WAF) Imperva SecureSphere 中发现了一个严重的安全漏洞,编号为 CVE-2023-50969。 此漏洞给组织带来风险,可能导致严重的...
Oracle这个公开漏洞正在被8220挖矿组利用
有的网络攻击组织喜欢极具攻击力的0-Day漏洞,但也有的组织更愿意在那些已经公开的漏洞上下功夫,针对那些未能打好补丁的目标,不断优化策略和技术来逃避安全检测,从而最终实现入侵。近日,Imperva发布...
专家详细介绍了Chromium浏览器安全漏洞,使机密数据面临风险
有关Google Chrome和基于Chromium的浏览器中现已修补的漏洞的详细信息已经出现,如果成功利用该漏洞,则可以窃取包含机密数据的文件。“这个问题源于浏览器在处理文件和目录时与符号链接交互的...
Chrome浏览器新漏洞允许黑客窃取包括加密钱包在内的敏感文件CVE-2022-3656
Imperva Red Team 最近披露了一个名为CVE-2022-3656的漏洞,影响了超过 25 亿 Google Chrome 和基于 Chromium ...
2023 年趋势预测:数据安全将迎来重组
企业IT基础架构向云迁移的趋势,正在逐渐增加实现数据安全的复杂性。Imperva 确信,在未来的2023 年,日益多样化的数据格局将推动网络安全领域的人员、流程和技术发生根本性转变。本篇blog中,I...
2023 年趋势预测:API 安全将成为网络安全的新战场
近年来,越来越多的企业采用应用程序编程接口(也即 API)来发布服务和应用。无论从哪个角度考量,API 事实上已经成为现今Internet 的重要支柱。个中原因显而易见:API 是数字化转型的重要组成...