网络安全
-
一个好的mentor对自己安全从业生涯的影响
写在前面 我经常会觉得自己过去整个职业生涯是非常幸运的。 刚毕业就赶上了互联网最好的那几年，同时又叠加也是企业安全发展最快的那几年，然后在这个过程中碰到了很多非常不错的同事，后来很多人都成了朋友。虽然现在大家各奔东西，但是大家还是会经常在一起聚，然后一起交流工作和生活，互相帮助。 尤其是在我创业这几年，过程碰到过很多问题和挑战，我想如果不是这帮朋友们给了我很…
-
从2024年十大热门安全初创公司看行业趋势
写在前面 最近经常跟负责企业安全的朋友们，讨论2025年企业安全有什么新的业务方向。 刚好这两天看到，海外知名IT媒体CRN发出的一篇《2024 年 10 家最热门的网络安全初创公司》文章。 所以花了一下午的时间，研究了一下这些公司正在做的安全方向，以及他们产品的一些主打特性。 我想，这从某种程度，也代表着行业的最新方向和趋势。 所以趁着年底，我把自己看完之…
-
Mandiant公司称黑客组织利用巴拉克达零日漏洞，针对政府、军事和电信领域进行攻击
Thehackernews 发文称一名涉嫌与中国有关的黑客组织利用最近披露的巴拉克达网络电子邮件安全网关（ESG）设备的零日漏洞，作为一项全球间谍活动的一部分，入侵了政府、军事、国防和航空航天、高科技行业以及电信领域。 追踪该活动的Mandiant公司将威胁行为称为“UNC4841”，并描述该威胁行为者“对防御措施高度敏感”，并能够主动调整其作案方式以保持对…
-
如何通过漏洞可利用性交换来帮助医疗保健优先考虑网络安全风险
作者：Taylor Lehmann、Seth Rosenblatt 诊断和治疗慢性疼痛可能是复杂的、困难的，对患者和医生来说充满了不确定性。根据患者的状况和医生的知识水平，做出正确的诊断需要时间，可能还需要尝试不同的治疗方法。 这种反复试验的过程可能使患者陷入痛苦和困惑的境地，直到能够开出最佳的药方。这种情况类似于许多当今安全运营团队所面临的日常挑战。 站在…
