公司动态

Web 应用程序安全风险：门口的敌人媒体

2025-04-08

现代Web应用安全测试的挑战与解决方案关键要点SaaS 对企业的积极影响同时也带来了更加分散的网络边界和动态的攻击面。大多数企业缺乏对其敏感资产的可见性和控制，导致存在大量暴露的Web应用接口。传统的...

2025-04-08

SaaSBOM：助力企业提高供应链安全关键要点CISA 发布警报，要求 Sisense 客户重置凭据以应对安全漏洞。数据泄露与软件供应链攻击日益增多，组织需强化检测和管理机制。传统的 SBOM 需升级...

2025-04-08

Storm0501 恐怖组织的 RaaS 攻击简介关键要点攻击目标：Storm0501 针对美国多个领域，包括政府、制造业、交通运输和执法机构。入侵手法：采用高级权限和 Impacket 的 Secr...

2025-04-08

威斯康辛州居民个人数据遭泄露关键要点威斯康辛州有946801名居民的个人数据被泄露。泄露信息包括姓名、出生日期、社会安全号码、医疗保险账号和地址等。数据泄露事件与去年Cl0p勒索软件的MOVEit攻击...

2025-04-08

Ivanti SSL VPN 产品存在严重安全漏洞关键要点Ivanti 的 SSL VPN 产品存在堆栈溢出漏洞CVE20250282 ，该漏洞已在野外被利用，影响范围包括 Ivanti Connec...

2025-04-08

CAPTCHA 绕过服务的增长威胁关键要点越来越多的威胁行为者使用非法服务绕过 CAPTCHA 校验。这些服务主要依赖人工解答，效率高于机器学习和光学字符识别。攻击者利用代理软件更有效地绕过防机器人保...