关于 攻击面 的文章

5领导9:00老板，省监管局发现我们分公司在互联网上存在高危漏洞，要求24小时整改……哪个分公司？漏洞在什么系统？为什么之前没告警？是A分公司自己建了个客户活动平台没有报给我们这里...

5领导9:00老板，省监管局发现我们分公司在互联网上存在高危漏洞，要求24小时整改……哪个分公司？漏洞在什么系统？为什么之前没告警？是A分公司自己建了个客户活动平台没有报给我们这里...

点击上方“蓝色字体”，选择 “设为星标”关键讯息，D1时间送达！随着项目的失败和一系列安全挑战的出现，企业在确保稳健的AI创新和安全战略方面有一长串且不断增长的任务清单，CISO经...

无论您是企业技术决策者、安全主管，还是 IT 运维负责人，是否常常被网络安全问题困扰：随着数字化转型的推进，网络资产规模与复杂度激增，随之而来的安全隐患却像藏在暗处的冰山 —— 看...

简介在过去二十年中，身份安全领域最为成功的供应商（每家收入均接近10亿美元）主要围绕身份访问管理（IAM）、身份治理与管理（IGA）以及特权访问管理（PAM）构建业务。这一趋势孕育...

昨日，嘶吼安全产业研究院正式发布了《嘶吼2025网络安全产业图谱》。过去一年间，网络安全产业格局持续演变，新的技术趋势不断涌现。在此背景下，嘶吼2025年度网络安全产业图谱凭借深入...

在网络安全领域，HVV是检验企业安全防护能力的重要“试金石”。面对复杂多变的攻击面和日益隐蔽的安全威胁，渗透测试人员亟需高效、精准的工具辅助作战。本期为大家精选5款工具，覆盖漏洞扫...

在数字化浪潮席卷之下，企业组织纷纷对业务流程进行革新，以适应持续变化的市场需求。这一变革的核心在于数字化转型，它涉及到对架构和基础设施的重构，以助力推动业务成功。在数字化时代，安全...

在当今现代工作环境中，数字身份已成为企业信任记录、访问权限和关系管理的核心载体。无论规模大小、行业类型，各类组织都依赖数字身份开展运营。然而，随着数字身份数量激增，伺机而动的威胁行...

•  电动汽车充电桩漏洞研究：固件提取与本地提权漏洞分析本文探讨了电动汽车充电桩的两类安全漏洞：固件提取与本地提权漏洞。研究人员通过物理访问设备，利用JTAG协议提取未加密的固件，...