来源freebuf，小薯条 工欲善其事，必先利其器。对于广大的网络安全从业者，以及未来想要从事网络安全的人来说，选择并善用合适的网络安全工具，能有效提升工作效率。 开源网络安全工具之所以能...

美国商务部工业和安全局（BIS）周四宣布了一项“首创”禁令，禁止卡巴斯基实验室的美国子公司在该国直接或间接提供其安全软件。

近日， CDK Global 遭遇大规模网络攻击，导致公司系统瘫痪，客户无法正常运营业务。

Phoenix 科技的SecureCore UEFI 固件解决方案中最近发现一个高严重漏洞，数百种使用英特尔处理器的 PC 和服务器型号可能会受到该漏洞的影响。

黑客经常滥用武器化的 Word 文档，因为它们可能包含宏，这些宏包含或利用 Word 文件内部的缺陷，在目标受害者打开时运行破坏性代码。

LevelBlue Labs（前身为 AT&T Alien Labs）报告称，最近发现的一种名为 SquidLoader 的恶意软件加载器与一个未知的黑客组织有关，该组织两年来一直以中文受害者为目标。

烁博信息科技（上海）有限公司（以下简称“烁博科技”）是一家创新的物联网安全及人工智能产品提供商，烁博科技总部位于上海。是国内领先的以视频网安全防护为中心的公共安全和网络安全产品及解...

昂楷科技

VMware发布了更新，以解决影响Cloud Foundation、vCenter Server和vSphere ESXi的关键缺陷，这些缺陷可能会被利用来实现特权升级和远程代码执行。

威胁行为者正在用免费或盗版商业软件引诱毫无戒心的用户提供名为Hijack Loader的恶意软件加载程序，然后部署一个名为Vidar Stealer的信息窃取程序。

CISA 将该 CVE 添加到其已知被利用的漏洞目录中，但到目前为止，大多数受感染主机都在中国被发现。

据观察，与哈马斯有关的高级持续性威胁 (APT) 组织 Arid Viper 早在 2022 年就使用 Android 间谍软件 AridSpy。现在，研究人员首次对该恶意软件之前神秘的后期阶段进行了全面分析。

IT资产管理平台Lansweeper近日向企业管理员发出警告：大量微软SQL Server即将过期。

一名 22 岁的英国人在西班牙马略卡岛帕尔马被捕，据称该嫌疑人与 “Scattered Spider”黑客组织有关，涉嫌对 45 家美国公司发动的网络攻击负有责任。

据BleepingComputer消息，Proofpoint的安全研究人员近期注意到有多个黑客组织正利用虚假的谷歌 Chrome浏览器、Word 和 OneDrive 等程序的运行错误来诱导用户安装运行带有恶意 PowerShell的修复...

深圳市利合信诺科技有限公司（以下简称“利合信诺”），是火绒、联软、安全狗、固信、阳途等网络安全厂商授权的区域总代,是专业的网络安全服务商及安全产品供应商，是业内提供网络及信息安全综...

即将过去的2023年，网络安全人才市场可谓“冰火两重天”。根据ISC2最新发布的《2023年全球网络安全人才调查报告》，2023年全球网络安全人才规模达到550万人，但与此同时，2023年网络安全人才短...

欺骗技术，一种通过虚假资产来迷惑攻击者的安全策略，预计将在2024年开始流行，并在2025年末成为安全运营的标配。尽管欺骗技术目前仍然受到业界一些质疑，但2024年十个重要趋势（四大技术趋势和...

无论您的组织是否做好了准备，与第三方合作伙伴关系相关的风险都将继续增加。2022年，仅在美国就发生了1802起数据泄露事件，泄露了超过4.22亿人的信息。虽然这些数字足以吓到任何组织，但许多报...

随着数字化经济的深入发展，数据已经成为国家、企业和社会共同关注的焦点。在释放数据价值、推动数字经济快速发展的过程中，如何确保数据的安全和合规性成为了各界关注的重点。面对日益复杂多变...