Josh Taylor 是全球网络安全公司 Fortra 的首席网络安全分析师,具有丰富的网络安全优化和策略经验。他专门利用数据分析和人性化防御方法来创建主动和有弹性的安全环境。Josh 同时也是加州大学伯克利分校信息和网络安全(MICS)硕士项目的近期毕业生。
现代云环境是建立在成千上万个非人类凭证之上的,这些凭证默默地持有强大的访问权限,并且很少受到应有的审查。服务账户、API 密钥、OAuth 令牌和其他非人类凭证默默地验证应用程序行为,但往往被糟糕地清点、很少轮换,并且难以管理。Mandiant 的 M-Trends 2026 报告,从超过 45 万小时的事件响应中得出,证实了许多安全团队多年来一直怀疑的东西:这些机器身份已经成为云泄漏的主要攻击向量。威胁行为者正在收获长期的 OA...
当我们进入2025年时,网络安全格局正进入一个关键的转型期。过去几年推动创新和进步的人工智能发展,如今即将成为一把双刃剑。对于安全专业人员来说,这些工具承诺新的防御和恢复能力。另一方面,它们正被越来越多的恶意行为者利用,导致网络攻击的复杂性和规模迅速升级。结合更广泛的趋势,如可访问性、计算能力和相互连接的系统,2025年正在成为一个决定性的年份。这不仅仅是关于人工智能的进步。它是关于重新定义网络安全威胁格局的更广泛的转变。攻击者正...