根据SiliconAngle的报道，2022年上半年超过三分之一的网络攻击是商业邮件妥协攻击，首次和第二季度之间的事件数量几乎翻了一倍。…更多内容BEC攻击激增

身份验证和授权平台 Auth0 确认，其环境并没有受到破坏，此前有第三方声称，他们掌握了某些源代码库，这些代码库的时间可追溯到 2020 年 10 月及更早，SecurityWeek 报道。…更多内容Auth0

BleepingComputer 报道，威胁行为者已经在俄语和英语的黑客论坛上分享了由前 Mandiant 和 CrowdStrike 红队成员 Chetan Nayak 开发的 Brute Ratel C4 后渗透工具包。…更多内容Brute Ratel

身份验证和授权是现代 веб 应用程序安全的两个基石，但有很多方法会使其出错。了解如何识别常见的安全缺陷，并避免可能让攻击者绕过身份验证、授权或两者而访问受限数据和功能的漏洞。…更多内容常见的认证和授权漏洞（及其避免方法

网络安全意识归根结底是关于人的。而网络安全意识月——十月——旨在教育和培训人们更加聪明地应对安全问题。不过，这究竟有多现实呢？…更多内容人力问题（及其解决方案）：

网络安全风险是全球首席执行官最关注的问题，随着风险的上升和意识的提高，企业在网络防御和系统安全功能上的投资也在增加。但有一个威胁是高管无法编程解决的：人类。…更多内容管理你的期望：

安德鲁·斯密顿讲述了他进入战区营救一位同事及其家人的经历。…更多内容CISO：

Hacker News 报道称，威胁行为者一直在使用破解软件传播新的 NullMixer 恶意软件投放器，该投放器可以同时部署多种木马，以便实现凭据、地址、加密货币、信用卡数据以及 Facebook 和 Amazon Cookie 的外泄。…更多内容Agent Tesla RAT