Trong bối cảnh doanh nghiệp ngày càng đầu tư mạnh mẽ vào bảo mật, hàng loạt công cụ như trình quét lỗ hổng, pentest, red teaming hay các công cụ EASM (External Attack Surface Management) đã trở thành những thành phần quen thuộc trong kho vũ khí của đội ngũ...

Mùa xuân đã đến, và cùng với đó là những cập nhật mới thú vị cho Nền tảng CTEM của ULTRA RED. Trong tháng qua, chúng tôi đã giới thiệu các tính năng và cải tiến mới giúp các hoạt động bảo mật diễn ra trôi chảy, hiệu quả hơn...

Mùa xuân đã đến, và cùng với đó là những cập nhật mới đầy thú vị cho Nền Tảng ULTRA RED CTEM. Trong tháng qua, chúng tôi đã giới thiệu các tính năng và cải tiến mới nhằm giúp các hoạt động bảo mật trở nên mượt mà hơn, hiệu...

Giới Thiệu WebSocket là một giao thức truyền thông cho phép trao đổi dữ liệu hai chiều (full-duplex) qua một kết nối TCP duy nhất, giúp duy trì giao tiếp liền mạch theo thời gian thực. Khi nhu cầu về tương tác thời gian thực ngày càng tăng trong các...

Tóm tắt Lỗ hổng Blind XSS (Blind Cross-Site Scripting) thường bị bỏ qua, nhưng trong trường hợp cụ thể này, nó đã bị khai thác và leo thang thành một lỗ hổng SQL Injection thông qua một cuộc tấn công log poisioning. Mặc dù không phải lúc nào Blind XSS...

Hầu hết các tổ chức hoạt động trong một môi trường kinh doanh có tính cạnh tranh cao, nơi mà sự đổi mới công nghệ liên tục là điều tất yếu. Tuy nhiên, sự đổi mới liên quan đến Internet lại đi kèm với nhiều nguy cơ phải đối mặt....