当前位置：首页 > 渗透破解 > 正文内容

Salesforce 解雇在 Defcon 上演讲的安全研究员

访客56年前 (1970-01-01)渗透破解675

美国知名客户关系管理（CRM）软件服务提供商 Salesforce 解雇了上个月在拉斯维加斯安全会议 Defcon 上发表演讲的两名安全研究员 Josh Schwartz 和 John Cramb。

据悉，两人是 Salesforce 的红队成员，也就是其任务是对公司 *** 发动攻击寻找漏洞测试 *** 防御。但两人走下拉斯维加斯的舞台后就立即遭到解雇。知情人士透露，公司高管 Jim Alkove 曾在演讲前半小时向两人发短信要求他们不要演讲，但他们在演讲结束之后才看到短信内容。

两人的演讲内容是一个模块化恶意程序框架 MEATPISTOL，之前已经得到公司高管批准，两名安全研究人员准备在演讲之后将其开源以供其他公司的红队使用。Salesforce 的高管要求他们不要公开发布该工具。

稿源：solidot奇客，封面源自 *** ；

扫描二维码推送至手机访问。

本文链接：https://w-123.com/34463.html

标签: HackerNews 黑客安全互联网国际威胁情报维基解密

返回列表

没有更早的文章了...

下一篇：景点门票价格图片 - 北京旅游团购网站大全

“Salesforce 解雇在 Defcon 上演讲的安全研究员” 的相关文章

英特尔和 Arm 的 CPU 再被发现存在重大安全漏洞 Spectre-HBB

BHI是一种影响大多数英特尔和Arm CPU的新型投机执行漏洞，它攻击分支全局历史而不是分支目标预测。不幸的是，这些公司以前对Spectre V2的缓解措施也无法保护BHI的威胁，尽管AMD处理器大多是免疫的。消息传出后，供应商应该很快就会发布安全补丁，而最新得Linux内核已经打了补丁。...

欧盟将公布新法律迫使大型科技公司对非法内容进行监管

欧盟准备在周五公布一项具有里程碑意义的法律，该法律将迫使大型科技公司更积极地监管其平台的非法内容，这是监管机构遏制大型科技集团权力的最新举措。据四位知情人士透露，《数字服务法》（DSA）将禁止根据用户的宗教信仰、性别或性取向对用户进行分类和内容定位。DSA是一个立法方案，首次为大型科技公司如何保证...

微软禁用 MSIX AppX 安装程序以使用户免遭 Emotet、BazarLoader 类威胁

微软今天正式宣布，它已经禁用了MSIX应用安装程序协议以防止恶意攻击。该协议允许用户直接从网络服务器上安装各种应用程序，而不需要先将其下载到本地存储。当时的想法是，这种方法将为用户节省空间，因为不需要下载整个MSIX包。然而，这种Windows应用程序安装包后来被发现用来分发恶意的PDF文件，如...

Google 委托 VirusTotal 分析 8000 万个勒索软件样本以下是一些细节

Google发布了一份新的勒索软件报告，以色列是在此期间最大的样本提交者。这家科技巨头委托网络安全公司VirusTotal进行分析，这需要审查来自140个国家的8000万个勒索软件样本。根据该报告，以色列、韩国、越南、新加坡、印度、哈萨克斯坦、菲律宾、伊朗和英国等国家是根据VirusTotal审查的...