Ent Security以1亿美元融资重新定义端点防御

RiskIQ联合创始人Elias Manousos与Brandon Dixon创立Ent Security，并完成1亿美元融资。该公司将自身定位于传统终端检测与企业AI治理之间，专注于在风险行为发生前识别用户及AI代理的...

54种EDR攻击工具利用BYOVD技术绕过安全防护

最新分析显示，54款终端检测与响应（EDR）终止工具利用"自带易受攻击驱动程序"（BYOVD）技术，滥用34个存在漏洞的驱动程序来禁用安全软件。这些工具在勒索软件攻击中被广泛使用，帮助攻击者在部署加密恶意软件前绕过安全检...

Reynolds勒索软件内嵌BYOVD驱动程序以禁用EDR安全工具

网络安全研究人员发现了名为Reynolds的新兴勒索软件家族，该软件将BYOVD组件直接嵌入勒索软件载荷中以实现防御规避。该软件利用存在漏洞的NsecSoft驱动程序终止多家安全厂商的EDR产品进程。与传统分离部署方式不...

中端市场企业如何覆盖完整威胁生命周期的安全防护

中端企业需要在完整的威胁生命周期中实现安全防护，结合预防、保护、检测和响应能力。由于预算和人力资源有限，应通过统一安全平台整合端点、云、身份和网络信号，避免孤立的点状解决方案。扩展检测与响应（XDR）和托管检测响应（MD...