面對當今無孔不入的駭客入侵行為,近年MITRE提出的ATT&CK框架,不只讓入侵手法描述有共通語言,也是企業攻防演練與評估EDR產品的利器,受到資安領域的極大重視,這次我們將從ATT&CK的基本概念到應用趨勢,幫助大家更快認識這項最新資安攻略。
2019-06-21
新聞 | 甲骨文 | WebLogic Server | CVE-2019-2729 | 漏洞 | 資安
根據甲骨文的說明,這是WebLogic Server Web Services藉由XMLDecoder所造成的反序列化漏洞,允許駭客自遠端開採並執行任意程式
2019-06-20
新聞 | Windows 10 | Windows更新 | AI | 機器學習
微軟正在研發以機器學習技術為基礎的自動化部署流程,讓Windows電腦能夠自動升級至新版Windows 10
2019-06-20