API盤點-UTDS
隨著雲端、行動、微服務等技術的發展，API 已然成為應用程式開發中不可或缺的工具。然而，API卻也變成網路犯罪攻擊的重點。根據OWASP的API Top 10報告，常見之未經驗證的資料傳輸、過…
閱讀內容RAYAEGIS / INFORMATION SECURITY
Year: 2024
零時差漏洞(Zero-Day Vulnerability)
零時差漏洞是指在軟體、硬體或韌體中，存在尚未被發現或已知但未修補的安全漏洞。這些漏洞通會被攻擊者在公開之前利用，因為沒有補丁或修補措施來防禦這些攻擊。零時差漏洞被稱為「零日」(zero-day…
閱讀內容惡意程式防護有效性測試
愈來愈多公司、組織遭受各類型病毒威脅。相關案例不勝枚舉。 光盾藉由大量布署之Honeypots，不斷收集最新駭客情資，含攻擊手法、相關行為、感染途徑，再利用模擬方法，撰寫虛擬惡意程式。用這個方…
閱讀內容