全球多個知名網站發生大規模 API 金鑰外洩

全球多個知名網站發生大規模 API 金鑰外洩

國外安全研究團隊掃描了 1.895 億個 URL,發現超過 18,000 個 API 金鑰外洩,其中 41% 的外洩金鑰屬於高度危險的類別,可能會對組織造成財務風險。外洩的 API 金鑰包括數百個 Stripe、GitHub/GitLab 令牌、RSA 私鑰、OpenAI 金鑰、AWS 令牌、Twitch 秘密金鑰、加密貨幣交易所金鑰、X 令牌以及 Slack 和 Discord 網鉤。   API 金鑰的實際風險 網路爬蟲分析了實際使用情境下的應用程式,從 API 到前端,包括在後台運行的元素,如...
Thales CipherTrust 2.14 現已正式發布

Thales CipherTrust 2.14 現已正式發布

Thales CipherTrust Manager (CM) 版本 2.14.0 現已正式發布。 CipherTrust Manager 是 CipherTrust 資料安全平台的中心,它是管理資料發現、加密、本地的用例的配置、策略和關鍵材料的中心點。  CipherTrust Manager (CM) v2.14.0 過濾選項增加了兩個基於 IP 允許清單的主要功能: 群集連接埠 – IP 允許清單有助於避免安全掃描器掃描群集連接埠時出現誤報。 豐富的策略引擎 – IP 允許清單透過定義接受或拒絕基於客戶端 IP...
Thales 完成對 Imperva 的收購,成為網路安全領域的全球領導者

Thales 完成對 Imperva 的收購,成為網路安全領域的全球領導者

Thales 與 Imperva 合併後,成為全球資安領域的 5 大領導者之一,專注保護數位生態系統的核心:應用程式、資料和身分 Thales 預計自 2024 年 1 月開始整合 Imperva ,將協助組織發現、保護所有機敏資料、管理存取並全面保護資料存取路徑 北美成為 Thales 第二大營運區域 本次合併將奠基在 Thales 過去十年的收購成果 Thales 12/4 宣佈,已比預期(先前預計在 2024 年初)更早完成了對 Imperva 的收購。這對 Thales...
Thales CipherTrust 2.14 現已正式發布

Thales 推出 CipherTrust 勒索軟體防護以保護關鍵數據

Thales 推出 CipherTrust 勒索軟體防護(CTE-RWP),幫助用戶保護關鍵檔案免受勒索軟體攻擊。 用戶可以享受實時檔案存取行為分析的好處,提供安全、無縫的保護。 Thales 宣布推出 CipherTrust 透明加密勒索軟體保護 (CTE-RWP),這是 CipherTrust 資料安全平台的選購功能。CTE-RWP 將透過存取管理控制和加密流程增強對用戶檔案的保護,使其免受勒索軟體攻擊。 根據 2023 Thales 資料威脅報告,49% 的 IT 專業人員表示勒索軟體攻擊增加,其中 22% 的組織在過去...
2023 Thales 雲端安全研究年度報告 – 亞太版

2023 Thales 雲端安全研究年度報告 – 亞太版

    報告針對 18 個國家/地區,近 3,000 名 IT 專業人員進行調查 其中的亞太區重點資訊,來自 7 個亞太區市場的 888 名企業受訪者 歡迎下載完整報告,了解多雲資料保護的挑戰和雲端安全趨勢 雲端加密 54% 亞太區受訪者認為人為錯誤是雲端資料外洩的首要原因。 58% 亞太受訪者認為在雲端保護資料安全比企業內部資料安全更複雜。 45% 亞太區受訪者表示他們的機敏雲端資料已經加密。       加密金鑰管理 % 亞太區受訪者採用 5 個或更多的金鑰管理系統 %...