技术指南, 热门观点

未来五年零信任市场的八大发展趋势

未来五年零信任市场的八大发展趋势

5 天前 0 GoUpSec

GoUpSec整理了2022及未来五年零信任网络安全市场八大趋势预测。

继续阅读

CrowdStrike：XDR将是战略核心

CrowdStrike：XDR将是战略核心

7 天前 0 GoUpSec

近日，CrowdStrike在Fal.Con 2022大会上宣布启动以XDR为核心推动技术堆栈整合的新的增长战略。

继续阅读

美国关键基础设施软件供应链安全指南的十大谬误

美国关键基础设施软件供应链安全指南的十大谬误

12 天前 0 GoUpSec

美国关键基础设施软件供应链安全指南遭到了软件开发业界人士的广泛批评，网络安全专家凯利肖特里奇提出了自己的十大反对意见。

继续阅读

能源、制造业和公用事业是API安全的重灾区

能源、制造业和公用事业是API安全的重灾区

15 天前 0 GoUpSec

据报告显示，四分之三以上的美国和英国高级网络安全专业人员表示，他们服务的组织在过去12个月内至少经历了一次与API相关的安全事件。

继续阅读

威胁情报平台如何拯救SIEM？

威胁情报平台如何拯救SIEM？

26 天前 0 GoUpSec

要使SIEM继续发挥效能，就必须增加一种处理威胁情报流的新工具——威胁情报平台（TIP）。

继续阅读

网络安全意识有多重要？总书记这样强调

网络安全意识有多重要？总书记这样强调

2022年9月5日 0 GoUpSec

9月5日至11日，2022年国家网络安全宣传周将在全国范围内统一开展。举办网络安全宣传周、提升全民网络安全意识和技能，是国家网络安全工作的重要内容。

继续阅读

勒索软件的下一步：跨平台攻击

勒索软件的下一步：跨平台攻击

2022年8月31日 0 GoUpSec

随着加密货币市场的雪崩式下跌，网络犯罪分子的收益锐减，于是一些能够“拓展业务”的新攻击技术和策略开始受到犯罪分子青睐。

继续阅读

2022最危险的五个API安全漏洞

2022最危险的五个API安全漏洞

2022年8月22日 0 GoUpSec

API安全漏洞仍然是企业的眼中钉，访问控制漏洞几乎成了高危漏洞的代名词。

继续阅读

超9000台VNC服务器无密码暴露，中国最多

超9000台VNC服务器无密码暴露，中国最多

2022年8月15日 0 GoUpSec

近日，Cyble的安全研究人员发现至少9000台公开暴露的VNC服务器，无需身份验证即可访问和使用，从而使攻击者可以轻松访问内部网络。

继续阅读

黑客公布马斯克“星链”攻击工具

黑客公布马斯克“星链”攻击工具

2022年8月11日 0 GoUpSec

本周四，在拉斯维加斯举行的Black Hat安全会议上，比利时鲁汶大学的安全研究员Lennert Wouters将首次披露Starlink用户终端的安全漏洞。

继续阅读

交通灯协议2.0版本发布，“白灯”改名

交通灯协议2.0版本发布，“白灯”改名

2022年8月8日 0 GoUpSec

在初始版本发布五年后，交通灯协议（TLP）终于迎来了重大版本更新。事件响应和安全团队论坛(FIRST)近日发布了TLP的最新版本：TLP2.0。

继续阅读

史上十大数据泄露事件及其教训

史上十大数据泄露事件及其教训

2022年8月1日 0 GoUpSec

本文根据数据泄露规模和影响力整理了史上十大数据泄露事件，同时给出了如何防止发生类似泄露事件的建议。

继续阅读