贴有研究标签的帖子

3分钟 人工智能

我们要求ChatGPT预测2024年的网络安全,但你应该做出这些决议

在Rapid7,我们在2023年看到了很多威胁和被利用的漏洞, 很多是以零日的形式. 所以,想想未来一年我们可能会遇到的事情,可能会让人有点不知所措.

5分钟 风险管理

窥视水晶球:2023年的网络威胁告诉我们关于2024年的什么

尽管在未来的一年里,我们肯定会有更多的惊喜, 我们有很多方法可以做好准备. 所以,请坐下来放松一下,我们将在2023年探索一些我们获得的见解,并提供一些方法,让你在来年将它们付诸实践.

3分钟 物联网

智能家居技术安全吗? 以下是你如何找到答案的方法.

我不能告诉你哪种解决方案对你的具体情况有效, 但我可以给你一些技术安全方面的建议.

5分钟 研究

将DICOM数据暴露在互联网上的风险

DICOM彻底改变了医疗成像行业. 然而,当暴露在开放的互联网上时,它也呈现出潜在的漏洞.

8分钟 研究

小面包屑可以造就巨人

这个博客提供了一个深入了解Shell链接文件(LNK)和虚拟硬盘文件(VHD)的世界。.

11分钟 检测和响应

假更新利用新的IDAT加载器来执行StealC和Lumma infostelers

Rapid7已经观察到假浏览器更新诱饵利用一个复杂的新加载程序来执行信息伪造.

2分钟 研究

净化不良的医疗器械在二级市场销售后存在安全问题

Rapid7对十多个医用输液泵进行了物理和技术上的拆解.

1分钟 英特尔威胁

日本技术和媒体攻击形势

最近,我们发布了一份分析日本威胁形势的重要报告, 全球第三大经济体. 在那份报告中,我们研究了 威胁演员渗透日本公司(剧透警告:这通常是通过的) 外国子公司和附属公司)和一些最普遍的威胁 这些公司面临着勒索软件和国家支持的威胁行为者等威胁. 我们还研究了一些受影响最严重的行业,结果应该是 毫不奇怪,有些

1分钟 金融服务

日本金融服务业遭受攻击的前景

我们研究了威胁行为者渗透日本公司的方式(剧透警告:通常是通过外国子公司和附属公司),以及这些公司面临的一些最普遍的威胁,如勒索软件和国家支持的威胁行为者.

8分钟 研究

旧的黑月木马,新的盈利方式

Rapid7正在追踪一个新的, 使用黑月木马的更复杂、更有计划的行动, 似乎起源于2022年11月.

3分钟 研究

威胁情报清晰度的3个关键挑战:2023年Forrester咨询公司总体经济影响™研究

弗雷斯特咨询公司2023年威胁指挥总体经济影响™研究着眼于, 除此之外, 获取明确威胁情报的难度.

2分钟 研究

英国的无政府状态? 不完全是:富时350指数成分股的网络健康状况

在这份报告中, Rapid7首先研究了富时350指数成分股公司的总体攻击面, 按行业分类.

2分钟 研究

不断变化的攻击格局:Rapid7的2022年漏洞情报报告

我们很高兴发布Rapid7的2022漏洞情报报告-深入了解我们的研究团队全年调查的50个最显着的漏洞.

3分钟 云安全

云安全和IAM提供商需要CIEM来竞争:Gartner®报告

根据Gartner的一份新报告,云安全和IAM提供商应该考虑优先考虑特定的CIEM功能.

2分钟 研究

深入研究逆向代码设计

本白皮书深入介绍了PLC协议以及如何安全地扫描基于codesys的ICS网络堆栈.