admin
CVE-2022-38627：Linear eMerge E3楼宇管理系统SQL注入
介绍：在这项研究中，我将向您展示我是如何找到这个关键的 0day 漏洞的，它让我可以控制整个企业大楼管理系统（门、摄像头、电梯等……）除此之外，我还可以获取员工数据，并添加新的有权访问企业大楼的权限等...
如何应对机器身份带来的安全威胁
企业DevOps文化的兴起加速了产品交付时间线。自动化无疑有其优势。然而，容器化和云软件开发的发展将企业暴露在一大片新攻击面之下。如今，企业里机器身份的数量早已大大超出人员身份的数量。实际上，机器身份...
调查：网络安全主管难以维护公司安全
Foundry最新出炉的调研报告揭示，人手短缺、预算问题和日益复杂的网络攻击令安全主管头疼不已。越来越多的公司正在经历数字转型，不断将消费者信息搬上云端，网络安全风险也随之上升，网民、企业和在线买家纷...
2023年网络攻击新趋势预测
根据Titaniam最新发布的报告，预计2023年攻击者将“出圈”，扩大其目标范围，不再局限于金融服务和医疗等强监管行业。大型企业（41%）将成为2023年网络攻击的首要目标行业，比金融机构（36%）...
重磅 ｜ 派拉软件《构建“零信任”安全时代——数字化转型安全实践与应用》案例集正式发布
国务院发布的《“十四五”数字经济发展规划》中强调，要把握数字化发展新机遇，拓展经济发展新空间，推动我国数字经济健康发展。《规划》明确了我国“十四五”期间推动数字经济健康发展的指导思想、基本原则、发展目...