根据Vanson Bourne的一项研究，在用户的云服务账单中，存储相关费用（如API调用、操作、数据访问等）平均占比高达49%，而实际存储容量仅占51%。 全球几乎所有企业都从使…
以经济利益为驱动的黑客组织EncryptHub正通过精心策划的钓鱼攻击部署窃密程序和勒索软件，同时还开发了一款名为EncryptRAT的新产品。Outpost24 KrakenLa…
Proofpoint报告指出，威胁行为者已将该手法用于针对阿联酋关键基础设施企业的攻击，并警告各地CISO需警惕其扩散。图片来源：enzozo / Shutterstock某威胁行…
训练集中发现有效认证信息用于训练大语言模型（LLMs）的数据集中被发现包含近1.2万个有效的密钥信息，这些密钥可以成功进行身份验证。这一发现再次凸显了硬编码凭证给用户和组织带来的严…
企业当前要么正在采用生成式AI（GenAI）解决方案，要么正在评估如何将这些工具整合到业务计划中，或者两者兼而有之。为了推动明智的决策和有效的规划，获取硬数据至关重要，然而此类数据…
网络安全平台OPSWAT近日报告，MongoDB的对象数据建模（ODM）库Mongoose中存在的两个严重漏洞，可能导致攻击者在Node.js应用服务器上实现远程代码执行（RCE）…
WordPress的Jupiter X Core插件存在严重安全漏洞，使得超过9万个网站面临本地文件包含（LFI）和远程代码执行（RCE）攻击的风险。该漏洞被追踪为CVE-2025…
AI是否真的正在重塑网络威胁格局？还是说，无休止的炒作掩盖了现实中更实际的威胁？根据Picus Labs发布的《2025年红色报告》对超过100万份恶意软件样本的分析，迄今为止，A…
根据Enzoic的报告，2022年至2024年间，美国《财富》500强企业中有超过300万个与员工相关的企业账户被泄露。这一激增现象的背后原因，主要是企业电子邮件地址被广泛用于个人…
Gcore最新的DDoS雷达报告，对2024年第三季度至第四季度的DDoS攻击数据进行了深入分析。报告显示，这一时间段内，DDoS攻击总量呈现出迅猛增长的态势，同比增长56%，其中…