Aggregator
CVE-2023-0796 | LibTIFF 4.4.0 TIFF File tools/tiffcrop.c out-of-bounds (Issue 499 / Nessus ID 240052)
CVE-2023-0802 | LibTIFF 4.4.0 TIFF File tools/tiffcrop.c tiffcrop out-of-bounds write (Issue 500 / Nessus ID 240052)
CVE-2024-21404 | Microsoft Visual Studio/.NET denial of service (Nessus ID 240053)
CVE-2023-40745 | LibTIFF up to 4.5.1 tiffcp.c integer overflow (Nessus ID 240052)
CVE-2024-21386 | Microsoft Visual Studio/ASP.NET Core denial of service (Nessus ID 240053)
Beyond Just Detection: Oasis Offers Full Lifecycle Management for NHIs
Oasis is the first and only NHI company to complete full lifecycle management, with provisioning built in.
The post Beyond Just Detection: Oasis Offers Full Lifecycle Management for NHIs appeared first on Security Boulevard.
Любовь под процент: Apple брала комиссию за чувства и попала на 50 миллионов евро
CVE-2025-5209 | Ivory Search Plugin up to 5.5.9 on WordPress Setting cross site scripting (EUVD-2025-18481)
大部分重子物质藏身于星际之间
CVE-2025-43200 | Apple iOS/iPadOS iCloud Link Remote Code Execution (Nessus ID 238308)
漏洞通告 | 泛微E-cology9 远程代码执行漏洞
喜报!CACTER EDLP系统获评2025广东软件风云榜优秀产品!
6月12日,2025年粤港澳软件产业高质量发展大会、第十三届粤港云计算大会暨第八届粤港澳ICT大会在广州举办,并发布了《2025广东软件风云录》。
CACTER邮件安全凭借核心产品CACTER邮件数据防泄露系统V6.0(简称:CACTER EDLP)在数百个参选产品中脱颖而出,获评“优秀产品”。
该系统是基于CACTER自研AI多维行为分析与实时预警技术打造的智能邮件数据防泄露系统,为中大型企业、金融机构及政府部门提供精准、高效的数据安全防护。
AI驱动安全变革,破解企业邮件泄露难题
据研究报告显示,全球超60%的企业曾遭遇邮件泄露事件,传统防火墙或加密手段难以应对新型钓鱼攻击、内部误操作等安全威胁。
为解决这一迫切痛点,CACTER EDLP应运而生,不仅能够精准识别并有效应对内部员工的误操作以及外部黑客的恶意攻击,更从源头上预防并阻止企业内有意或无意的邮件数据泄露行为,为企业的邮件安全提供全方位、可靠的保障。
凭借在邮件数据防泄露领域的创新突破和卓越效能,CACTER EDLP得以在此次风云录中脱颖而出。其核心竞争力主要体现在以下几个方面:
精准检测多维敏感内容
系统支持1000余种文件格式解析,包括办公文档、图片、压缩包等,精准识别文本中的身份证号、通讯录、源代码等高危敏感信息。
智能模型构建动态防护
系统内置多样化智能模型及智能模糊指纹引擎,涵盖百余种字典词库,可基于用户行为分析实时调整防护策略。
多级定制化防护
提供邮件审批、自动抄送补全等功能,支持企业根据部门权限灵活配置审批流程,大幅提升管理效率。
服务超百家企业,护航湾区数字安全基座
数据显示,CACTER EDLP 已服务超百余家企业客户,涵盖金融、政府、IT互联网、教育等多个核心行业,积累了丰富的实践经验和良好用户口碑。
在金融行业,某金融机构负责人曾盛赞:CACTER EDLP显著提高了审批过程的效率,并且灵活自定义审批设置使整个审批流程更加规范和精准。同时,CACTER EDLP保障了信息安全和隐私保护,让该金融机构能够更加安心地进行内部沟通和为客户提供服务。
以创新智联未来,共筑安全数字湾区
本次大会以“打造创新引擎,智联数字湾区”为主题,聚焦人工智能与软件产业融合。CACTER EDLP的获奖,标志着大湾区在基础软件安全自主可控领域取得重要突破。
邮件安全是数字化的‘地基工程’,CACTER邮件安全将持续迭代技术,为大湾区的高质量发展提供更智能、更可靠的安全解决方案。
Women in CyberSecurity (WiCyS): Building Community and Fostering Opportunity in Cybersecurity
WiCyS is not a women-only organization but rather a community of allies committed to solving the cybersecurity work shortage, together.
The post Women in CyberSecurity (WiCyS): Building Community and Fostering Opportunity in Cybersecurity appeared first on Security Boulevard.
攻防演练倒计时!ZoomEye互联网攻击面管理平台助力收敛攻击面
SmartAttack攻击利用智能手表从物理隔离系统窃取数据
Когда “массажистка с TikTok” помогает обойти санкции: история одной вербовки
梆梆安全荣登嘶吼2025产业图谱,入选6大类45项并斩获 “物联网安全” 领域TOP企业
嘶吼安全产业研究院发布《2025网络安全产业图谱》,该图谱通过专业调研分析,从400余家网安企业中遴选代表性企业,为行业提供精准参考。梆梆安全凭借精湛的技术实力与成熟的行业解决方案,成功入选图谱6大类共45项细分领域;同时,在备受关注的十大热门领域Top10企业评选中,梆梆安全荣登 “物联网” 领域榜单,综合能力再获权威认可。
物联网安全领域TOP10企业
嘶吼基于深度市场调研与行业分析,从技术突破、市场需求及行业影响力三大维度遴选出年度十大热门安全技术领域。在此基础上,综合考量企业细分产品营收、增长率、客户数量、投入占比与品牌影响力等核心指标,对各热门领域企业进行全面能力评估,严选出各领域Top10优秀安全企业。
梆梆安全成功入选“物联网”热门领域Top10企业,充分彰显行业对梆梆安全在物联网安全领域能力的高度认可。
随着物联网技术高速发展,智能穿戴、沉浸式VR、智能手表及车联网等应用场景迅速普及。然而,设备碎片化、数据海量化和网络边界模糊化也带来巨大挑战:终端成为攻击入口、敏感数据易泄露、车联网漏洞危及安全、僵尸网络威胁基础设施稳定。梆梆安全持续深耕物联网安全,提供精准防护方案,通过应用加固、固件检测、渗透测试及安全预警等核心技术手段,有效保障客户业务安全运行,是物联网领域可信赖的安全伙伴。
产业图谱6大类45项细分领域入选
应用与产业安全:
移动应用安全、移动终端安全、移动威胁防御、SDK安全、移动综合安全管理、信创态势感知平台、信创密码安全、物联网安全、车联网安全、内容安全、舆情监测、视频安全
数据安全:
数据脱敏、数据资产梳理、数据防泄露(DLP)、数据安全合规审计、数据安全态势感知、数据综合治理、数据分级分类
安全服务:
安全信息与事件管理(SIEM)、安全运维管理、态势感知、入侵与攻击模拟(BAS)、渗透测试、网络靶场、威胁情报、演练保障、重保支持、合规检测
开发与应用安全:
API安全、Web漏洞扫描与监控、运行时应用程序自我保护(RASP)、开发安全生命周期(SDL)、DevSecOps、开发环境安全、源代码安全、动态应用程序安全测试(DAST)、交互式应用安全测试(IAST)、静态应用程序安全测试(SAST)、模糊测试(Fuzz Testing)、软件成分分析(SCA)
基础技术与通用能力:
密码管理系统
网络与通信安全:
漏洞管理、加密通信、5G安全
过去一年,网络安全产业格局持续演变,新技术趋势不断涌现:DeepSeek的崛起加速了GenAI的行业落地,量子计算的进展也预示着加密安全格局即将重塑。 与此同时,5G、物联网、人工智能等前沿技术加速融合应用,在创造创新机遇的同时,也为网络安全领域带来了前所未有的复杂挑战。
展望未来,梆梆安全将持续以创新为引擎、以客户需求为航标,不断精进产品与方案,提升安全服务能力与水平,引领安全产业高质量发展,致力于成为数字时代最可信赖的安全赋能者。