- 综合排序
- 最热优先
- 最新优先
- 来自专栏FreeBuf
20个炙手可热的网络安全新产品 | 直击RSAC2022
被IBM收购的Randori 6月6日，RSAC2022大会第一天，IBM宣布将收购Randori。 Randori成立于 2018 年，总部位于马萨诸塞州沃尔瑟姆，随即获得2900万美元融资，2020年获得2000 万美元的A轮融资，由Harmony Partners领投。 Randori在攻击面管理和攻击性网络安全服务上有着独到优势，IBM计划将Randori的ASM平台与其扩展检测和响应(XDR)产品IBM Security QRadar集成在一起，从而就能够保持攻击面的实时可见性 它还将使用 Randori 的持续红队攻击测试 (CART) 来改进 X-Force Red 黑客主导进攻性安全服务。
1.3K20编辑于 2023-03-30 - 来自专栏腾讯安全
十大对抗勒索软件的最佳实践、Windows 10漏洞被非官方修复｜11月15日全球网络安全热点
进行了大量辩论，Randori是一家安全公司，该公司等了一年才披露在Palo Alto Networks的GlobalProtect VPN中发现的关键缓冲区溢出错误。 该问题影响了8.1.17之前的PAN-OS8.1的多个版本，Randori表示，它发现在面向互联网的资产中暴露了许多易受攻击的实例，超过70,000个资产。 Randori的首席科学家Aaron Portnoy向ZDNet解释说，在2020年10月，他的团队的任务是研究GlobalProtect Portal VPN的漏洞。 到2020年11月，他的团队发现了CVE-2021-3064，开始授权利用Randori客户，并成功地将其登陆他们的一个客户——通过互联网——而不仅仅是在实验室中。 其他人对Randori在红队演习中使用0-day的决定提出异议，其他人质疑他们是否为了进一步宣传他们的工作和业务而推迟发布该问题的通知。
65250发布于 2021-11-15 - 来自专栏腾讯安全
微软抵御至今最强DDoS攻击、美国联合30余个国家打击全球勒索组织｜全球网络安全热点
scammers-abusing-apple-developer-program-stealing-millions-from-victims-on-tinder-bumble-grindr-facebook-dating/ 每15个组织中就有1个运行着已被利用的SolarWinds版本 网络安全公司Randori 在2021年Randori攻击面报告中，研究人员为每项资产分配了一个“诱惑分数”——实际上是攻击者追踪它的可能性。 Randori给IIS6的诱惑评分为37。 近40%的组织使用思科的自适应安全设备(ASA)防火墙，该防火墙有公开漏洞的历史，诱惑分数为37。
89230发布于 2021-10-14 - 来自专栏腾讯安全
安卓用户隐私被PhoneSpy入侵、Palo Alto安全设备现零日漏洞｜全球网络安全热点
11102114:04更新：PAN更新涵盖9.0和9.1版，但根据Randori的研究，这些版本不易受到此特定CVE的影响。 Randori研究人员在周三的一篇帖子中表示，如果攻击者成功利用该漏洞，他们可以获得目标系统的shell，访问敏感配置数据，提取凭据等。 通过对暴露在互联网上的设备的Shodan搜索，Randori最初认为“在面向互联网的资产上暴露了70,000多个易受攻击的实例”。 11102117:30更新：Palo Alto Network通知Randori，受影响的设备数量接近10,000。
99620发布于 2021-11-11 - 来自专栏FreeBuf
2021年最值得关注的五大安全话题：你关心的均有上榜
Palo Alto安全设备中的巨大零日漏洞 来自 Randori 的研究人员开发了一个有效的利用程序，以通过关键漏洞 CVE 2021-3064 在 Palo Alto Networks 的 GlobalProtect Randori 研究人员表示，如果攻击者成功利用该漏洞，他们可以获得目标系统的 shell，访问敏感配置数据，提取凭据等。 “一旦攻击者控制了防火墙，他们就可以访问内网，并继续横向移动。”
1.2K10编辑于 2022-02-23 - 来自专栏镁客网
全球第三大独角兽！SpaceX股权融资16.8亿美元｜ 镁客网每周硬科技领域投融资汇总（6.11-6.17）
Randori Randori被科技巨头IBM收购。 Randori是一家网络安全服务商，专注于开发一款应对网络威胁的软件产品，能够通过识别本地数据和云资产来帮助企业应对和预防网络攻击，企业可以通过远程访问管理网络流量和端点设备，致力于为企业用户提供相关的网络管理解决方案
1.4K20编辑于 2022-06-20 - 来自专栏绿盟科技研究通讯
网络空间测绘理论体系概述
图12 攻击面管理Randori 五. 总结 本文通过对网络空间测绘相关文献的梳理，总结了当前主流的网络空间测绘理论体系框架及涉及到的通用关键技术。
2.3K10编辑于 2023-02-22
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号