by Leo | 3 月 23, 2021 | Imperva, Imperva News, 最新消息
CVE-2021-26855 HAFNIUM SSRF Microsoft Exchange Server中發現的一個最新漏洞，分配為CVE-2021-26855。該漏洞使服務器被誘使執行意外的操作（服務器端請求偽造，也稱為SSRF）。通過向應用程序發送特製的請求，服務器可用於進行基於主機的攻擊。 漏洞描述 Microsoft Exchange...
by Leo | 3 月 15, 2021 | 最新消息, 活動快訊
保護資料庫伺服器不能只靠乖乖 電腦可以當、連線可以斷、印表機可以卡紙，但企業資料不可毀損、洩竊！ 企業的關鍵資料、機敏資料多半存放在資料庫內，然而資料庫防護卻日益困難，即便不去談論駭客集團的先進持續攻擊 (APT)，也不去談讓科技大廠相繼淪陷的勒索軟體 (Ransomware)，也要面臨如下的嚴峻挑戰： OWASP 每次公佈的 Top 10 資安風險排行中，與資料庫入侵最相關的注入 (injection) 攻擊永遠在榜內，且為榜首常客。隨大數據時代的來臨、非結構化資料的激增，使 Hadoop、NoSQL...
by Leo | 1 月 29, 2021 | Imperva News, 品牌獲獎資訊, 最新消息
我們很自豪，KuppingerCole將Imperva納入數據安全領域的全面領導者。 KuppingerCole的2021年領導力指南針。數據庫和大數據安全報告概述了數據庫和大數據安全解決方案的市場，以及為尋找最符合其要求的數據保護和治理解決方案的企業提供指導和建議。 涉及的技術範圍廣泛 供應商產品和服務功能 相對市場份額 Imperva如何與其他供應商競爭？...
by Leo | 12 月 29, 2020 | Imperva, Imperva News, 最新消息
CVE-2020-10148 Imperva防護中心團隊已經評估了最近發現的應用漏洞（CVE-2020-10148）。防護中心團隊，已經透過ThreatRadar緊急饋送提供緩解措施，以有效保護您免受可能利用該漏洞的零時差攻擊。隨後，我們會在接下來的幾個小時或幾天內提供更新的緩解措施。請確保Emergency Feed策略已啟用並應用於您的應用程序。 漏洞描述 SolarWinds Orion Platform API PathInfo 利用參數處理繞過遠程驗證。 SolarWinds Orion Platform 包含 API...
by sander | 12 月 18, 2020 | Imperva News, 產品新訊
使用Imperva 資料庫防火牆進行數據偵察工作 數據洩露對任何組織都可能造成極大損害。公司在開展業務過程中會定期收集有關其客戶的數據，如果未能妥善保護此數據以防暴露，則可能導致客戶信任度喪失，並有可能提起訴訟，並可能受到監管機構根據數據保護法的處罰。 Imperva資料庫防火牆使公司可以減少潛在數據洩露的風險。通過監視對數據庫及其包含的數據的訪問模式，可以在網絡罪犯能夠訪問或洩露敏感信息之前檢測出企圖破壞數據的行為。 識別突破口偵察...
