光盾資訊-Cyber Security Professionals

Tag: 滲透測試

  • 惡意第三方元件Polyfill[.]io之JavaScript攻擊-影響超過38萬台主機

    第三方元件的安全性一直是較難控管的一部份，而駭客也一直利用它們進行各式惡意攻擊，相關資安事件層出不窮。例如，截至2024年7月2日，超過38萬台主機嵌入了指向惡意域名的polyfill腳本，其中也包含了華納兄弟、Hulu、梅賽德斯-奔馳和培生等知名企業。 目前發現了與Polyfill維護者相關的其他潛在惡意域名，包含如bootcdn[.]net、bootcss[.]com等。若發現系統中有嵌入相關域名，應儘早移除。 與此次惡意活動之相關細節可參考:https://censys.com/july-2-polyfill-io-supply-chain-attack-digging-into-the-web-of-compromised-domains/ 光盾對於第三方元件有完整之安全檢測工具，已有海內外諸多政府、銀行、企業使用。請點這裡了解更多細節: 第三方元件安全性檢測。 另外，要完整檢測網站、相關元件之安全性，並確認是否可被駭客利用，請點滲透測試，了解更多細節。

  • 內網滲透測試的必要性

    駭客常常已潛藏在內部網路(例如:已利用社交工程進入內網、已誘使用戶使用惡意元件、vpn破解等)，因此以這樣的狀況為前提之內網透測試，即有其必要性。以下是一些原因和好處： 內網滲透測試是一種預防性措施，能夠幫助企業主動識別和解決安全問題，從而保護其內部資產和數據的安全。更多資訊請點這樣:內網滲透測試。

  • 源碼檢測、弱點掃描和滲透測試有什麼不同?

    源碼檢測、弱點掃描和滲透測試是與系統安全相關的不同檢測方式，因此適用性、可檢測的內容、需要時程等等都不一樣。以下是它們的主要區別： 總體而言，源碼檢測主要關注源碼層面的問題，弱點掃描側重於已知漏洞的識別，而滲透測試則模擬實際攻擊，通過多個角度評估系統的安全性。這三者通常作為綜合的安全測試策略的一部份，以提高整體安全性。