点击上方“蓝色字体”,选择 “设为星标”关键讯息,D1时间送达!在多云环境下,企业面临着许多潜在的安全风险,包括被忽视的SaaS安全漏洞、悬空DNS指针带来的伪装威胁以及API密钥管理中的漏洞,这些问...
如何做好身份威胁检测和响应工作
身份威胁检测和响应 (ITDR) 已成为有效检测和响应基于身份的攻击的关键组件。威胁行为者已经展示了他们破坏身份基础设施并横向移动到 IaaS、Saas、PaaS 和 CI/CD 环境的能力。身份威胁...
2024年浏览器安全年度报告
内容摘要浏览器已成为现代企业最重要的工作空间。因此,几乎所有网络攻击都会涉及浏览器。对于账户接管攻击,它是恶意访问 SaaS 应用程序的一种手段。对于恶意扩展来说,它是窃取敏感数据的来源。对于网络钓鱼...
实战 | 湾湾网站的肾透案例
正文很久以前的案例,由于太过丢人,一直不怎么敢提,有些资源当时也没截完全,就顺手看看吧闲着无聊,开日!目标是谁好呢?随便找一个吧。* 电?很 NB,就他了!外网搜一堆资产,不是自研,就是一些功能简单的...
细分市场:小型网络安全企业的挑战与机遇
最近关于我们在网络安全方面遇到的一些关于利基问题(“利基问题”指的是特定领域内的独特或小众问题。这些问题通常不被广泛关注,但在特定行业或细分市场中具有重要影响。)的讨论。风险投资模式专注...
微软蓝屏死机(BSoD)事件引发SaaS服务的担忧
前言:今天微软蓝屏事件上了热搜,根据最新披露可能跟安装了 CrowdStrike安全软件有关。本人初步怀疑是微软或者CrowdStrike安全软件其中一方自动更新导致驱动不兼容从而诱发蓝屏。这次国外出...
记一次湾湾网站的肾透
免责声明:由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号李白你好及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立...
Scattered Spider 黑客组织将重点转向云应用程序以窃取数据
Scattered Spider 是指一群经常使用相同 Telegram 频道、黑客论坛和 Discord 服务器的网络犯罪分子。虽然有报道称 Scattered Spider 是一个有特定成员的有组...
天智云SAAS平台存在SQL注入漏洞
漏洞简介 天智(苏州)智能系统有限公司天智云SAAS平台是专业为中小型生产企业提供智能化生产管理的标准MES软件。 该系统向中小型生产企业提供一站式平台服务,串联销售/采购/生产/质量/仓库等各...
重磅:PaloAlto Networks收购IBM QRadar(SaaS)
2024年5月16日获悉:Palo Alto Networks将收购IBM的QRadar云安全软件资产,作为更广泛合作伙伴关系的一部分,这将使Palo Alto 能够接触到更多的IBM咨询顾问和更大的...
云企 | 企业风险有对策
互联网、大数据的飞速发展,为企业的经营发展带来了很多便利,但在企业发展越来越依赖互联网技术时,各种网络安全问题也层出不穷,比如数据泄露,勒索软件,安全漏洞等,对企业造成了不小的威胁。一旦网络受到恶意攻...
安服仔番外——IaaS、PaaS、SaaS
云安全也是很重要的一个方向,当然了,今天开启这一篇的目的是up发现安服仔们需要懂的东西很多,确实不只局限于所谓的设备、漏扫、渗透之类的大家明面上都懂的,持续学习!恰好up所在的项目对云接触很多,那就刚...
13