快讯

美利用网络平台实施监控窃密再添实证

美利用网络平台实施监控窃密再添实证

2023年4月26日 GoUpSec

长期以来，美国违反国际法和国际关系基本准则，对外国政府、企业和个人实施大规模、有组织、无差别的网络窃密、监控和攻击。

继续阅读

SaaS的最大威胁来自浏览器

SaaS的最大威胁来自浏览器

2023年4月26日 GoUpSec

网络安全解决方案并未减轻多年来积累的安全债，SaaS面临的最大的威胁依然来自Web和浏览器。

继续阅读

AI安全爆发：谷歌发布网络安全大语言模型

AI安全爆发：谷歌发布网络安全大语言模型

2023年4月26日 GoUpSec

本周二在旧金山举行的2023年RSA大会上，谷歌云发布了谷歌云安全人工智能工作台，基于专为网络安全设计的大语言模型Sec-PaLM。

继续阅读

APC的UPS监控软件曝出严重漏洞

APC的UPS监控软件曝出严重漏洞

2023年4月25日 GoUpSec

近日，APC的Easy UPS在线监控软件曝出未经身份验证即可执行任意远程代码（RCE）的漏洞，黑客能够接管设备，在最糟糕的情况下，完全禁用其功能。

继续阅读

威胁情报的下一步：数字风险保护

威胁情报的下一步：数字风险保护

2023年4月25日 GoUpSec

数字风险保护（DRP）在威胁情报计划中的重要性不断提升。

继续阅读

阿里云数据库曝出两个严重漏洞，全球公有云漏洞层出不穷

阿里云数据库曝出两个严重漏洞，全球公有云漏洞层出不穷

2023年4月24日 GoUpSec

美国云安全公司Wiz发现一组阿里云数据库漏洞，可用于突破租户隔离保护机制，访问其他客户的敏感数据。

继续阅读

马斯克爆料，美国全面监控推特

马斯克爆料，美国全面监控推特

2023年4月24日 GoUpSec

推特首席执行官埃隆·马斯克近日在采访中表示，他上任之前得知美国政府可以完全访问推特用户的私聊信息，这让他感到非常震惊。

继续阅读

周刊 | 网安大事回顾（2023.4.17—2023.4.23）

周刊 | 网安大事回顾（2023.4.17—2023.4.23）

2023年4月24日 GoUpSec

一周网安风云回顾，GoUpSec带你安全看世界。

继续阅读

首个利用K8s RBAC的大规模挖矿活动

首个利用K8s RBAC的大规模挖矿活动

2023年4月24日 GoUpSec

近日，云安全公司Aqua发现了一个大规模的加密货币挖矿活动，攻击者利用Kubernetes（K8s）基于角色的访问控制来创建后门并运行挖矿恶意软件。

继续阅读

大量二手企业级路由器暗藏敏感数据

大量二手企业级路由器暗藏敏感数据

2023年4月24日 GoUpSec

安全研究人员发现二手市场上的企业级网络设备暗藏很多敏感数据，黑客可以利用这些数据来入侵公司网络或获取客户信息。

继续阅读

RSA2023最酷的10个网络安全产品

RSA2023最酷的10个网络安全产品

2023年4月23日 GoUpSec

本文整理了RSA大会中值得重点关注的10个“酷产品”。

继续阅读

3月份勒索软件攻击暴增创历史新高

3月份勒索软件攻击暴增创历史新高

2023年4月21日 GoUpSec

报告显示，2023年3月份发生了459次勒索软件攻击，环比增长91%，同比增长62%，是近年来勒索软件攻击次数最多的月份。

继续阅读