在当今数字化快速发展的时代，企业面临着前所未有的网络安全威胁，其中勒索攻击尤为突出。新的、复杂的网络攻击者正在利用最新的技术作为武器提高攻击的速度和规模，由此对企业造成的经济和声誉...

在微软宣布对消费者帐户提供密码支持一年后，这家科技巨头宣布了一项重大变化，促使注册新帐户的个人默认使用抗网络钓鱼身份验证方法。

以下是过去一周最有趣的产品，包括来自Ancore、Cyble、Outpost24和ThreatMark的发布。 Outpost24通过人工智能增强的摘要简化了威胁分析 Outpost24宣布在其外部攻击表面管理（EASM）平台内的数字...

转载于：https://www.huorong.cn/document/tech/vir_report/1802现如今，代码的开放给软件开发提供了诸多便利，GitHub就是其中极具代表性的平台。然而随着“开放”逐渐广泛，其被恶意利用的风险...

Google 宣布在 Chrome 网络浏览器中支持所谓的 V8 沙盒。该公司将 V8 沙盒纳入 Chrome 的漏洞奖励计划 (VRP)。 Chrome 123 是沙盒的一种“测试版”版本，旨在缓解 Javascript 引擎中的内存损坏...

转载于：https://www.huorong.cn/document/info/productions/1783亲爱的火绒用户：即日起，火绒安全软件5.0版本将正式支持升级至6.0版本。此次升级需要手动进行。已安装火绒安全软件5.0版本的用...

以下是过去一周最有趣的产品，包括1Kosmos、Cloudflare、Cytex、Keysight Technologies和TXOne Networks的发布。 Keysight AI Insight Brokers加速威胁检测和响应 德科技宣布扩大其德科技视觉网...

微软于本周二发布了针对其软件产品的安全更新，修复了63个漏洞，其中包括2个已被积极利用的漏洞。 这63个漏洞中，3个被评为严重（Critical），57个为重要（Important），1个为中等（Moderate）...

转载于：https://www.huorong.cn/document/tech/vir_report/1813近期火绒收到用户反馈，称其在某平台购买产品后，官方提供的驱动安装包被火绒检测为感染型病毒。火绒安全工程师对此样本进行分析...

转载于：https://www.huorong.cn/document/tech/leak_report/1765微软官方发布了2024年08月的安全更新。本月更新公布了185个漏洞，包含36个特权提升漏洞、30个远程执行代码漏洞、8个信息泄露漏...

Dependency-Check是一个开源软件组成分析（SCA）工具，用于识别项目依赖项中公开披露的漏洞。

世平数据安全治理平台以“产品+服务”的形式，为用户提供数据资产梳理及数据分类分级能力。平台全面贴近业务安全，遵循《数据安全法》、《个人信息保护法》等法律规范指引，符合《网络数据分类...

“在当今快节奏的数字环境中”——正如人工智能聊天机器人喜欢用语来措辞的那样——针对您的组织的网络攻击是统计学上确定的。 但是，当这种情况发生时，您的安全团队是否准备好做出回应？他们...

瞻博网络（Juniper）上周发布了一份不定期安全公告，警告 Session Smart 路由器和导体产品存在导致身份验证绕过的严重漏洞。

转载于：https://www.huorong.cn/document/tech/vir_report/1801网络劫持攻击一直是网络安全领域的常见威胁，攻击者通过篡改网络请求或植入恶意代码，将用户劫持至非法页面，从而实现恶意目的。...

固件安全厂商Binarly近日紧急发布了一款免费在线Linux后门扫描工具，用于检测可能受CVE-2024-3094漏洞影响的所有Linux可执行文件。

以下是过去一周最有趣的产品，包括Cato Networks、Cyware、Entrust、PlexTrac和Seemplicity的发布。 PlexTrac for CTEM帮助安全团队集中安全数据 PlexTrac for CTEM使企业和托管安全服务提供商...

转载于：https://www.leagsoft.com/new-detail/1469在国家信创战略的强力推动下，微软Active Directory（AD）逐步退出中国关键信息基础设施领域已成必然趋势。依据79号文相关政策要求，到2027年...

近日，思科针对集成管理控制器 (IMC) 中的一个关键漏洞发布了概念验证 (PoC) 漏洞利用程序。该漏洞被识别为 CVE-2024-20356，允许命令注入，可使攻击者获得受影响系统的 root 访问权限。

以下是过去一周最有趣的产品，包括1Password、Fortinet、Pangea、Privacera和Veeam Software发布的产品。 Fortinet增强了FortiAnalyzer，以提供加速的威胁狩猎和事件响应 FortiAnalyzer提供了一...