关闭导航

网络安全

新发现OpenSSH漏洞:潜在远程代码执行风险
一念悟道 2024-7-12 86 0

OpenSSH安全网络套件的某些版本存在一个新的漏洞,该漏洞可能触发远程代码执行(RCE)。 该漏洞被跟踪为 CVE-2024-6409(CVSS 评分:7.0),与 CVE-2024-6387(又名

富士通遭受非勒索软件的蠕虫病毒攻击
一念悟道 2024-7-12 93 0

这家消费电子巨头公布了对 3 月份一次网络攻击的调查结果,该次攻击导致数据泄露,影响了其日本业务。 经过数月的调查后,富士通表示,去年 3 月在网络攻击中影响其系统的恶意软件并不是之前猜测的勒索软件

黑客利用 BlastRADIUS 漏洞进行中间人攻击
一念悟道 2024-7-12 91 0

研究人员警告称,RADIUS网络认证协议中的一个缺陷,名为BlastRADIUS,可以帮助黑客执行中间人(Man-in-the-middle,简称MitM)攻击。 RADIUS是Remote Auth

NSA第三方承包商Acuity Inc数据安全漏洞引发1.4GB 数据泄露危机
一念悟道 2024-7-12 84 0

黑客声称在第三方承包商数据泄露后,没收了属于国家安全局 (NSA) 的 1.4 GB 数据。 据网络新闻记者称,该公告出现在一个黑暗的论坛上,他们迅速将潜在的泄漏通知了美国政府和国家安全局官员。 有关

揭秘利用Veeam备份软件漏洞的新勒索软件组织EstateRansomware
一念悟道 2024-7-12 89 0

已被修补的一个安全漏洞现正被一个新兴的勒索软件团伙EstateRansomware所利用,该团伙的目标是Veeam Backup & Replication软件。 总部位于新加坡的 Group

微软零日漏洞CVE-2024-38112攻击者已利用逾一年,另一关键Office漏洞亟待修补
一念悟道 2024-7-12 81 0

CVE-2024-38112 是 Windows MSHTML 平台中的一个欺骗漏洞,Microsoft 周二发布了修复程序,可能已经被攻击者利用了一年多,Check Point 研究员 Haifei

微软7月补丁日多个产品安全漏洞风险通告,包含5个紧急漏洞和2个在野利用漏洞
一念悟道 2024-7-10 86 0

清理您的微软系统管理员的日程:Redmond 的 7 月补丁星期二中的一系列修复程序令人眼花缭乱,至少有两个错误正在遭受活跃攻击。 周二的软件更新解决了 130 多个 Microsoft CVE。 两

随着数据保护需求的增加,全球量子计算市场预计将于2031 年达到 71.3 亿美元
一念悟道 2024-7-10 84 0

佛罗里达州棕榈滩,2024 年 7 月 9 日(GLOBE NEWSWIRE)—— FinancialNewsMedia.com 新闻评论——基于量子计算技术的进步,量子计算机市场正在激发众多行业对

那些你需要知道的关于DORA的知识
一念悟道 2024-7-10 89 0

《数字运营弹性法案》(DORA) 是欧盟 (EU) 的一项法规,于 2023 年 1 月颁布,将于 2025 年 1 月适用于受监管实体。数字运营弹性是指金融实体维护 IT 安全和抵御运营中断的能力。

被特洛伊木马化的jQuery软件包通过“复杂”的供应链攻击传播
一念悟道 2024-7-10 87 0

网络攻击者再次将目标对准了 JavaScript 开发人员——这一次是“复杂而持久的供应链攻击”,该攻击在 GitHub、Node Package Manager (npm) 和 jsDelivr 存