文章原文链接:https://www.anquanke.com/post/id/300767

近日，全球领先的IT市场研究和咨询公司IDC发布《IDC TechScape：中国网络安全软件技术发展路线图，2024》报告（Doc#CHC52608824，2024年10月），选取新兴及重要网络安全

根据 F5 的数据，70% 面向客户的 API 使用 HTTPS 进行安全保护，但仍有近三分之一的 API 完全未受保护。 在过去十年中，随着安全网络通信的推动，现在90%的网页都是通过HTTPS访问

经过多年的缺失，Coinbase 用户终于可以获得一项重大升级：向 Taproot 地址发送比特币的功能。 本周二，Coinbase 解决了这一空白，允许其数百万用户利用 Taproot 的隐私和节约

开源身份和访问管理平台 Keycloak 发布了一个安全更新，以解决一个可能允许低权限用户未经授权访问管理功能的高严重性漏洞。 该漏洞由安全研究员 Maurizio Agazzini 发现，被追踪为

美国证券交易委员会（SEC）已与一家交易公司达成和解，该公司涉嫌在声称使用人工智能（AI）进行加密货币和其他资产的自动交易方面向投资者撒谎。 美国证券交易委员会（SEC）周四表示，投资公司 Rimar

G DATA 安全实验室（G DATA Security Lab）最近发现了一个利用流行代码托管平台 Bitbucket 部署著名远程访问木马（RAT）AsyncRAT 的复杂恶意软件活动。报告称，攻

Progress 软件公司发布了一份重要的安全公告，针对其功能强大的 Telerik Report Server 中新发现的四个漏洞，Telerik Report Server 是一种广泛用于将报表功

Mitel针对MiCollab平台中新发现的漏洞CVE-2024-41713发布了重要安全公告。该路径遍历漏洞的 CVSS 得分为 9.8，它影响 MiCollab 的 NuPoint 统一消息传递

Zyxel EMEA 团队的安全研究员 Serhii Boiarynov 最近发布了一份安全公告，揭露了针对 Zyxel 安全设备的恶意活动。攻击者正在利用 ATP 和 USG FLEX 系列中先前已