CVE-2021-26855 Microsoft Exchange Server

CVE-2021-26855 Microsoft Exchange Server

CVE-2021-26855 HAFNIUM SSRF Microsoft Exchange Server中發現的一個最新漏洞,分配為CVE-2021-26855。該漏洞使服務器被誘使執行意外的操作(服務器端請求偽造,也稱為SSRF)。通過向應用程序發送特製的請求,服務器可用於進行基於主機的攻擊。 漏洞描述 Microsoft Exchange...
2021 IMPERVA 防護企業資料庫 線上研討會

2021 IMPERVA 防護企業資料庫 線上研討會

保護資料庫伺服器不能只靠乖乖 電腦可以當、連線可以斷、印表機可以卡紙,但企業資料不可毀損、洩竊! 企業的關鍵資料、機敏資料多半存放在資料庫內,然而資料庫防護卻日益困難,即便不去談論駭客集團的先進持續攻擊 (APT),也不去談讓科技大廠相繼淪陷的勒索軟體 (Ransomware),也要面臨如下的嚴峻挑戰: OWASP 每次公佈的 Top 10 資安風險排行中,與資料庫入侵最相關的注入 (injection) 攻擊永遠在榜內,且為榜首常客。隨大數據時代的來臨、非結構化資料的激增,使 Hadoop、NoSQL...
Imperva DAM 榮獲 KuppingerCole 評比領導象限的榮譽

Imperva DAM 榮獲 KuppingerCole 評比領導象限的榮譽

我們很自豪,KuppingerCole 將 Imperva 納入資料安全領域的全面領導者。 KuppingerCole  2021 領導力指南內的資料庫和大數據安全報告概述了資料庫和大數據安全解決方案的市場,以及為尋找最符合其要求的資料保護和治理解決方案的企業提供指導和建議。 涉及的技術範圍廣泛 供應商產品和服務功能 相對市場占比 Imperva 如何與其他供應商競爭? 在整個企業中實施一致和全面的資料保護的創新方法。...
CVE-2021-26855 Microsoft Exchange Server

CVE-2020-10148 遠程代碼執行漏洞

CVE-2020-10148 Imperva防護中心團隊已經評估了最近發現的應用漏洞(CVE-2020-10148)。防護中心團隊,已經透過ThreatRadar緊急饋送提供緩解措施,以有效保護您免受可能利用該漏洞的零時差攻擊。隨後,我們會在接下來的幾個小時或幾天內提供更新的緩解措施。請確保Emergency Feed策略已啟用並應用於您的應用程序。 漏洞描述 SolarWinds Orion Platform API PathInfo 利用參數處理繞過遠程驗證。 SolarWinds Orion Platform 包含 API...
Imperva Database Firewall 資料庫防火牆違規檢測

Imperva Database Firewall 資料庫防火牆違規檢測

使用 Imperva 資料庫防火牆進行數據偵察工作 資料外洩對任何組織都可能造成極大損害。公司在展開業務的過程中會定期收集與客戶相關的資料,但如果未能妥善保護、防止暴露,可能導致客戶信任度喪失,甚至進一步提起訴訟,並受到監管機構依據資料保護法給予的處罰。 Imperva 資料庫防火牆讓企業可以減少潛在資料外洩的風險。透過監控對資料庫及其包含的資料存取模式,能在網路罪犯存取或洩露機敏資訊前就檢測出這些企圖破壞數據的行為。 在攻擊節點進行偵測辨識 Imperva DBF...