搜索关键词 最小权限
AI & Enterprise
韩国个人信息保护委员会提醒防范PHP2Shell漏洞 尽快修补补丁防止个人信息泄露
韩国个人信息保护委员会就近期披露的PHP2Shell漏洞发出安全提示,要求公共机构、企业等个人信息处理者尽快开展自查并采取防护措施。该漏洞可被用于在无需登录认证的情况下执行恶意命令,Web服务器及相关数据库一旦遭入侵,可能导致用户个人信息泄露。委员会建议尽快更新安全补丁,限制phpMyAdmin等工具的互联网访问,并按最小权限原则收紧数据库访问权限。
AI & Enterprise
Tatum Security CNAPP在Samsung Cloud Platform上线
Tatum Security宣布,其云原生应用保护平台(CNAPP)已正式上线Samsung SDS旗下公有云服务Samsung Cloud Platform(SCP)的安全服务目录。该方案集成CSPM、CWPP和CIEM功能,支持以Agentless API方式接入,并具备运行时威胁检测与自动响应能力。
Telecommunications & Media
TVING升级零信任安全体系 强化访问控制与入侵响应
TVING宣布基于零信任原则升级安全体系,将访问验证、最小权限和持续验证等机制应用于服务和云环境,并推进Token校验、旧版App强制更新、异常行为实时监测等措施。同时,公司已更换App签名密钥和DRM密钥,改用bcrypt算法,并计划进一步扩大渗透测试范围,评估引入漏洞赏金机制。
-
AI & Enterprise
Palo Alto Networks韩国高管:OpenAI AI代理“越狱”事件症结在身份安全
-
AI & Enterprise
CrowdStrike升级Falcon平台:推出AI Agent身份体系,并可在安装前拦截恶意开源软件包
-
AI & Enterprise
开源个人AI代理框架 OpenClio 发布 2.0,主打部署简化与协作、安全升级
-
AI & Enterprise
Musinsa:MCP让AI接入既有系统更容易,难点仍在质量与治理
-
AI & Enterprise
韩国个人信息保护委员会提醒企业加强API管理 严控权限并落实信息最小必要传输
-
AI & Enterprise
Snowflake在Summit 26发布多项安全新功能,聚焦Agentic AI零信任安全
-
AI & Enterprise
Bruce Schneier:AI时代网络攻防博弈中,长期仍将是防守方占优
-
AI & Enterprise
Kubernetes 1.36发布:71项改进落地,kubelet API细粒度授权正式可用
-
AI & Enterprise
Zero Networks推出AI Segmentation:对AI代理进行基于身份的管控,阻断横向移动
-
AI & Enterprise
Anthropic“Claude Mythos”加剧安全担忧 AI安全范式或迎重构
-
AI & Enterprise
S2W:AI安全策略应从“拦截”转向持续漏洞治理
-
AI & Enterprise
Cisco面向AI Agent推出零信任安全方案
-
Crypto
Coinpello开源MetaMask AI代理技能:无需交出私钥也能完成链上交易
-
AI & Enterprise
Microsoft发布AI安全报告:AI智能体快速普及,警惕“二重智能体”风险