漏洞修復廠商Vicarius獲3000萬美元B輪融資

漏洞修復優先級排序能力對于企業IT安全人員來說至關重要，甚至超過了漏洞修復能力。

公司企業管理漏洞的手段多種多樣，從培訓和最佳實踐到篩選出最危險的威脅，應有盡有。下面我們就列出一些當今頗具創新性的解決方案。最近一段時間以來，漏洞管理背后的科學技術發生了很大變化。最初部署時，漏洞管理...

根據IT審計提供商Titania的最新報告，受訪企業網絡錯誤配置導致的攻擊損失平均占其年收入的9%，盡管實際成本可能更高。

2022年是人工智能和機器學習技術在網絡安全領域取得重大突破的一年，也是企業CISO們開始利用人工智能技術突破網絡安全“不對稱戰爭”困局的一年。

旨在保護加密投資者的流行數字簽名方案中的錯誤允許攻擊者竊取私鑰，從而獲得對數字錢包的完全訪問權限。

該公司吸引的總投資金額已超過5600萬美元，新一輪融資將主要用于加速公司在全球范圍內的擴張，并支持其從北美到歐洲不斷增長的全球客戶群，同時也將支持推進AI路線和產品技術創新。

攻擊者通過入侵第三方供應商的Accellion FTA服務器竊取了屬于其客戶的個人信息。

這場沖突中衍生了一種新型參與方式：網絡犯罪論壇和勒索軟件組織對局勢作出反應并采取行動。該季度，勒索組織利用的舊漏洞數量環比激增17.9%；新漏洞數量則相比上季度增加了22個，環比增幅達7.6%。操作系統中的漏洞最容易被勒索軟件利用，其數量在2022年第一季度為125個。CSW還研究了漏洞公布時間、補丁發布時間和被勒索組織利用時間這三者之間的關系。