Imperva _“SharkBot”殭屍網路蠶食手機銀行業務

Imperva _“SharkBot”殭屍網路蠶食手機銀行業務

一個名為“SharkBot”的殭屍網路的目標是歐洲的移動銀行客戶。圖為:2017 年 11 月 3 日,一名婦女在英國布里斯托爾使用自動取款機。 殭屍網路攻擊正瞄準歐洲的銀行和銀行客戶。而且,由於網路犯罪分子即使效率不高也無濟於事,美國金融服務機構可以假設這些騙局不久就會襲擊這裡。 SharkBot Cleafy 的安全研究人員將主要針對銀行業的殭屍網路稱為“SharkBot” ,它一直在影響整個歐洲的銀行客戶。...
Imperva RASP 如何保護 Apache 服務器免受零日路徑遍歷攻擊 (CVE-2021-41773)

Imperva RASP 如何保護 Apache 服務器免受零日路徑遍歷攻擊 (CVE-2021-41773)

2021 年 9 月下旬,Apache HTTP Server 2.4.29 版中披露了一個路徑遍歷和文件洩露漏洞,並報告為 CVE-2021-41773。Windows 和 Linux 服務器都受到影響。 此漏洞通過遠程代碼執行 (RCE) 發生,暴露了路徑遍歷錯誤,並允許攻擊者訪問和讀取伺服器上的任意文件,包括敏感系統文件、源代碼等。這種未經授權的訪問不僅可能洩露機密用戶數據,而且可能提供所需的信息,以便在未來規劃更多額外的零日攻擊或勒索軟件攻擊,並導致整個系統受到損害。 10 月 4 日,也就是最初報導的幾天后,Apache...
DDoS 攻擊隨時間的演變,傳統的清洗方式逐漸失效中

DDoS 攻擊隨時間的演變,傳統的清洗方式逐漸失效中

DDoS 攻擊週期更短、流量更大 想像一下,幾分鐘前,檢測到一個流量進入;幾分鐘後流量就超過 60Gbps,並對您的網路造成巨大的負擔,而你的緩解服務還沒有發現這是個攻擊,你剛想仔細查看,它就像按了開關一樣,停止了。幾分鐘後,攻擊又開始了,這一次,它的規模和威力足以讓您的清洗平台停止運作,在您還沒來得及控制它之前,它又停止了。究竟發生了甚麼事? 如果這種情況聽起來很熟悉,您的組織成為了 DDOS 攻擊的受害者之一。IMPERVA 2021 年度報告顯示 DDoS 威脅態勢報告揭示了一個明顯的趨勢,DDoS...
資料庫安全被破壞:下一步該怎麼做?

資料庫安全被破壞:下一步該怎麼做?

全球每兩個本地資料庫中就有一個至少存在一個漏洞,來自 Imperva 研究實驗室的一項新研究發現,該研究涵蓋 27,000 個本地資料庫,該研究基​​於 Imperva Innovation 五年前推出的專有資料庫掃描服務的見解。問題是:為什麼保護資料如此具有挑戰性? 主要發現 這項研究證明,如今保護資料的方式根本行不通。多年來,組織已經優先考慮並投資於外圍和端點安全工具,假設圍繞資料的系統或網路的保護就足夠了。然而,這種方法行不通,因為這是一個廣泛的全球性問題。組織需要重新考慮以真正保護資料本身的方式。...
連續八年,Imperva成為Gartner網路應用和API保護的象限領導者

連續八年,Imperva成為Gartner網路應用和API保護的象限領導者

Gartner® 發佈了 2021 年 Web 應用程序和 API 保護魔力象限™,儘管使用了新名稱並擴大了範圍,IMPERVA 仍然被評為領導者,並在前瞻性方面被評比為最高,也是 IMPERVA 第八次成為象限領導者。 IMPERVA的願景是為混合型企業保護所有應用程式  8 年前,您所看到的應用程序並不復雜,在租用數據中心內的 vSphere 上運行一個非常大的軟體。API 是小型初創企業的創新工具。Amazon Web Services 剛剛開始為工程師提供認證計劃。8 年對於應用程序開發來說是很長的時間。 但儘管 8...