快讯

应用安全“左移”的下一步：SecDevOps

应用安全“左移”的下一步：SecDevOps

2021年12月22日 GoUpSec

应用安全的下一步怎么走，DevSecOps是“安全左移”的目标还是路标？安全左移的下一步到底是什么？

继续阅读

评测Web应用安全解决方案的开源工具：GoTestWAF

评测Web应用安全解决方案的开源工具：GoTestWAF

2021年12月21日 GoUpSec

GoTestWAF是一款API和OWASP攻击模拟工具，旨在评估Web应用安全解决方案。

继续阅读

美国副总统的蓝牙恐惧症

美国副总统的蓝牙恐惧症

2021年12月21日 GoUpSec

蓝牙几乎是安全性最差的无线协议，目前市场上销售的主流高端蓝牙耳机几乎都会泄漏佩戴者的行踪。

继续阅读

周刊 | 网安大事回顾（2021.12.13—12.19）

周刊 | 网安大事回顾（2021.12.13—12.19）

2021年12月20日 GoUpSec

一周网安风云回顾，GoUpSec带你安全看世界。

继续阅读

数百家高端酒店爆出WiFi泄密漏洞

数百家高端酒店爆出WiFi泄密漏洞

2021年12月20日 GoUpSec

数百家酒店用来提供和管理宾客Wi-Fi网络的互联网网关存在漏洞，可能会使宾客的个人信息面临风险。

继续阅读

疫情和安全需求推动私有5G加速部署

疫情和安全需求推动私有5G加速部署

2021年12月17日 GoUpSec

调查显示，90%的高管预计私有5G将成为企业的标准网络选择。

继续阅读

钓鱼邮件的最佳防御：内部众包

钓鱼邮件的最佳防御：内部众包

2021年12月17日 GoUpSec

利用全公司范围内的众包网络钓鱼检测服务可以显著降低网络钓鱼攻击的威胁。

继续阅读

400家金融机构成为Anubis木马攻击目标

400家金融机构成为Anubis木马攻击目标

2021年12月16日 GoUpSec

近400家其他金融机构正成为伪装成法国电信公司Orange SA官方账户管理平台的恶意应用程序的目标。

继续阅读

补丁摞补丁？Log4Shell漏洞补丁爆出漏洞

补丁摞补丁？Log4Shell漏洞补丁爆出漏洞

2021年12月16日 GoUpSec

Apache为Log4Shell提供的快速补丁也有漏洞，可导致DoS攻击。

继续阅读

PyPI恶意代码包被下载上万次

PyPI恶意代码包被下载上万次

2021年12月15日 GoUpSec

托管在PyPI代码存储库中的三个恶意程序包，被下载总计超过12000次，这些恶意包最终很可能会潜入各种应用程序的安装包中。

继续阅读

失控！Log4Shell漏洞出现六十多个恶性变种

失控！Log4Shell漏洞出现六十多个恶性变种

2021年12月15日 GoUpSec

Log4Shell漏洞正在快速变异，已经产生60多个更强大的变种，所有变种都在不到一天的时间内产生。

继续阅读

2022年数据存储五大趋势

2022年数据存储五大趋势

2021年12月14日 GoUpSec

新的一年存储解决方案和数据存储市场将呈现五大趋势。

继续阅读