标签：网络安全

Snyk 周二宣布收购一家专注于提供 API 安全测试和 Web 应用程序安全的供应商。 Snyk 首席创新官 Manoj Nair 向我们表示，该公司 Probely 开发的技术的整合将增强 Snyk 的开发者安全软件产品，并为人工智能相...

Aviatrix Systems 正在通过为企业提供新的消费选择中的旗舰平台来重新构建云的网络和网络安全。 这家云网络新贵一直采用基于消费的 IT 购买模式，但其产品从未以服务的形式提供。相反，客户必须在其云环境中下载并安装 Aviatri...

Socket 研究团队发现了一个名为“fabrice”的恶意 Python 包，它冒充流行的“fabric”SSH 自动化库并从毫无戒心的开发人员那里窃取 AWS 凭证。 继最近针对NPM 用户的大规模攻击之后，这一发现凸显了通过具有欺骗性...

欧洲网络科技公司 Filigran 最近完成了3500 万美元的 B 轮融资，由软件投资者 Insight Partners 领投，现有支持者 Accel 和 Moonfire 参投。 此轮融资是几个月前 Filigran 完成 1600 ...

当 Guy Baroan 希望将某种网络安全工具添加到他的产品组合中时，他不再需要审查不同的供应商并浏览数十种工具来找到他想要的东西。 相反，他转向了英迈的安全产品线卡，这是一份经过分销商审查的网络安全和供应商工具的综合清单，可让合作伙伴轻...

在 OpenText 最新财报电话会议（该会议公布了其季度营收 12.7 亿美元）和本月晚些时候举行的 OpenText World 活动召开之前，这家加拿大企业集团的代表向解决方案提供商介绍了其在网络安全方面的最新能力以及作为微软分销商的...

苏黎世联邦理工学院的研究人员发现了几种广泛使用的端到端加密 (E2EE) 云存储服务中存在重大安全漏洞。 加密漏洞可能允许攻击者绕过加密、破坏文件机密性、篡改数据，甚至将未经授权的文件注入用户存储。 该研究分析了五家 E2EE 云存储提供商...

虽然远程桌面协议利用、虚拟专用网络和通过电子邮件诈骗获取命令行访问权限仍然是流行的网络攻击方法，但 ThreatLocker 首席执行官丹尼·詹金斯（Danny Jenkins）表示，黑客正在利用模仿语音的人工智能工具使他们的攻击更有效。 ...

Zscaler 发布了其年度ThreatLabz报告，强调了每个开发人员都应该关注的安全挑战。 2024 年移动、物联网和 OT 威胁报告（涵盖 2023 年 6 月至 2024 年 5 月）重点介绍了移动应用程序、物联网设备和运营技术 (...

虽然当前的工具在检测利用开源软件包的常用策略方面已经有所改进，但有一个功能仍然被人们忽视：进入点。 Checkmarx的安全研究人员发现了攻击者如何利用多个编程生态系统中的进入点（尤其是 PyPI）来诱骗受害者运行恶意代码。这种方法虽然不会...