关闭导航

网络安全

Fastly 重磅升级 DDoS 防护,护航企业网络安全
一念悟道 2025-4-9 43 0

Fastly公司宣布对其分布式拒绝服务(DDoS)防护服务进行一系列更新,推出了新功能,旨在为各组织机构提供有关分布式拒绝服务攻击缓解工作的实时可见性。 Fastly公司今日发布的新 “攻击洞察”(A

紧急预警:Morphing Meerkat 利用 DNS 技术,精准定制钓鱼页面威胁企业安全
一念悟道 2025-4-9 44 0

Morphing Meerkat 是一个复杂的网络钓鱼即服务(PhaaS)平台,于 2020 年首次被发现。它已从一个只能模仿五种电子邮件服务的简单工具,发展成为一个全面的网络犯罪资源平台,提供超过

紧急警报! 恶意 VS Code 扩展程序伪装升级,开发者面临巨大风险
一念悟道 2025-4-9 50 0

网络安全研究人员发现了一场令人不安的攻击活动,该活动通过恶意的 Visual Studio Code 扩展程序来针对软件开发人员,这些恶意扩展程序累计已被安装了数百万次。 这些被篡改的扩展程序伪装成合

警惕!Vidar Stealer 利用新骗术窃取浏览器 Cookie 和存储凭据
一念悟道 2025-4-9 36 0

Vidar Stealer 是一种信息窃取恶意软件,于 2018 年首次被发现,如今它已演变出一种复杂的新欺骗技术,将目标对准了网络安全专业人员和系统管理员。 这款臭名昭著的恶意软件由 Arkei 木

SourceForge 危机:威胁行为者利用 Microsoft  Office 破解版传播恶意软件
一念悟道 2025-4-9 42 0

研究人员观察到,威胁行为者通过热门软件托管服务 SourceForge,以Microsoft Office等正版应用程序破解版的名义,分发诸如加密货币挖矿程序和剪切板劫持恶意软件等恶意有效载荷。 卡巴

Ivanti 安全更新- 修补 Endpoint Manager 远程攻击漏洞
一念悟道 2025-4-9 41 0

领先的企业软件解决方案提供商 Ivanti 已为其 Endpoint Manager(EPM)产品发布了关键的安全更新,以修复多个可能会让攻击者获得未经授权的访问权限、提升权限或破坏系统的漏洞。 这些

Fortinet 多款产品现安全漏洞,官方紧急开启修复行动
一念悟道 2025-4-9 39 0

Fortinet 已披露并修复了其产品套件中的多个漏洞,涉及的产品包括 FortiAnalyzer、FortiManager、FortiOS、FortiProxy、FortiVoice、FortiWe

Amazon EC2 SSM 代理路径遍历漏洞现已修复
一念悟道 2025-4-9 42 0

网络安全研究人员披露了Amazon EC2 Simple Systems Manager (SSM)代理中一个现已修复的安全漏洞的详细信息。如果该漏洞被成功利用,攻击者可能会实现权限提升和代码执行。

Storm-2460 利用 Windows CLFS 漏洞发动勒索软件攻击,微软呼吁紧急防护
一念悟道 2025-4-9 36 0

Windows 通用日志文件系统(CLFS)中一个严重的零日漏洞被发现,一个勒索软件组织正在积极利用该漏洞进行攻击。 此漏洞编号为 CVE-2025-29824,是一个提权漏洞。多个国家多个行业的部分

浏览器原生勒索新变种来袭!全球百万用户数据或被劫持
一念悟道 2025-4-9 42 0

伴随数字化进程的加速推进,云计算与SaaS服务已深度融入业务生态,企业浏览器作为数字办公的核心终端入口,承载的不仅是日常办公流程,更成为连接云端应用与本地终端的神经中枢。然而这种枢纽地位,同时也使其成