Mailcow邮件服务器缺陷将服务器暴露给远程代码执行
Mailcow开源邮件服务器套件中发现了两个安全漏洞,这些漏洞可能会被恶意行为者利用,在易受影响的实例上实现任意代码执行。
美国政府为智能设备推出网络安全安全标签
今日,白宫宣布推出美国网络信任标志(U.S. Cyber Trust Mark),这是针对联网消费设备的全新网络安全安全标签。
Water Curupira 正在使用 PikaBot 恶意软件部署勒索软件
趋势科技已检测到 Water Curupira 组织正在积极传播 PikaBot 恶意软件。该活动从 2023 年第一季度开始,一直持续到 6 月底,随后在9月再次出现。
俄罗斯电力公司、IT 公司和政府机构遭受 HellHounds(地狱猎犬)APT 组织攻击
俄罗斯机构正遭受网络攻击,这些攻击被发现传播一种名为“Decoy Dog”的恶意软件的 Windows 版本。
50%的金融组织在其应用程序中存在严重程度的安全缺陷
根据Veracode的数据,金融服务部门76%的组织存在安全债务,其中50%的组织承担着关键的安全债务,本报告定义为一年以上未修复的缺陷。
微软修复 Windows Server 和 Windows 11 24H2 的认证问题
微软已修复一个已知问题,该问题导致在使用 Kerberos PKINIT 预认证安全协议的系统上启用 Credential Guard 时出现认证问题。
Signal 推出防截图功能,反制微软屏幕记录
加密通讯应用Signal于上周五推出全新“屏幕安全”功能,默认阻止Windows 11系统对聊天窗口进行任何形式的截图操作,此举被视为对微软Windows Recall屏幕记录技术的直接反击。
法国内衣厂商 Le Slip Français 遭黑客攻击
法国高品质内衣公司 Le Slip Français 宣布发生数据泄露事件,部分客户数据被盗。
SugarGh0st RAT 变种用于针对性的人工智能行业攻击
网络安全研究人员最近发现一项 SugarGh0st RAT 活动,针对美国参与人工智能领域组织,包括学术界、私营企业和政府服务机构。
人与机器:在威胁情报中取得完美平衡
在这次Help Net Security采访中,Perspective Intelligence总监Aaron Roberts讨论了自动化如何重塑威胁情报。他解释说,虽然人工智能工具可以处理大量数据集,但经验丰富的分析师的细微判断仍然...