• 云渗透测试的好处和挑战

    云计算从根本上改变了信息安全的很多方面,但基本概念仍然适用,这包括安全程序的关键组件,例如渗透测试。

    作者:TechTarget中国
    2021-07-06
  • Tenable:过去5年中漏洞披露激增

    根据Tenable最新研究显示,在过去五年中,已披露漏洞的数量增加183%。 周四发布的《2020年威胁态势回顾》概述了2020年披露或利用的主要漏洞,以及影响这一年的趋势,包括漏洞和勒索软

    作者:TechTarget中国
    2021-07-06
  • 应对SolarWinds黑客攻击的10个网络安全技巧

    网络安全专家称,SolarWinds Orion网络管理平台遭受的攻击是针对美国政府网络和很多大型公司数据基础架构的最严重黑客攻击之一。该攻击于2020年12月发现,在该攻击发生后,网络专业人

    作者:TechTarget中国
    2021-07-06
  • 微软确认 Windows Print Spooler 打印服务漏洞

    根据外媒 TechPowerup 消息,微软于 7 月 1 日确认了 Windows 系统的 Print Spooler 服务存在远程代码执行漏洞,会导致用户容易遭受攻击。该漏洞的编号为 CVE-2021-34527,具体来看攻击者可以利用

    作者:信鸽
    2021-07-04
  • Akamai推出Account Protector解决方案

    近日,Akamai宣布推出全新的Account Protector解决方案。该解决方案利用专有行为分析和声誉启发式方法,旨在扩展Akamai Bot Manager解决方案,以实时检测和防止人类威胁者发起的帐户接管攻

    作者:徐鹏
    2021-07-04
  • 黑客诱骗微软签署了他们的恶意程序

    在最近的一篇报道中,微软已经承认他们签名了一个恶意驱动程序,现在它正在游戏环境中进行管理。经调查得知,该公司已签名的驱动程序为恶意Windows Rootkit,并持续针对游戏环境。

    作者:我们会有自己的猫
    2021-07-04
  • 微软警告攻击者正肆意利用Windows PrintNi

    微软已就 Windows PrintNightmare 漏洞发出紧急警告,因其允许黑客在受害者 PC 上远程执行代码。由 CVE-2021-34527 安全公告可知,该漏洞利用了打印所需的 Windows Print Spooler 服务中的一个缺陷。

    作者:cnBeta
    2021-07-04
  • Windows管理打印进程中又发现新漏洞

    研究人员公开CVE-2021-1675漏洞远程代码执行PoC。 10年前,Windows Printer Spooler中的一个权限提升漏洞被用于Stuxnet(震网病毒),摧毁了伊朗核设施,感染了超过45000个网络。过去10年里,Print

    作者:ang010ela
    2021-07-04
  • 美英网络安全机构抨击APT28发起大规模网

    在英美网络安全机构的一份联合声明中,俄罗斯网络犯罪组织 APT28 被指控发起了多次大规模网络攻击。Security Affairs 指出:当局在 2019 年中至 2021 年初这段时间内,发现了针对全球诸多

    作者:cnBeta
    2021-07-04
  • 勒索软件攻击导致瑞典连锁超市 Coop 关闭

    7 月 4 日消息,勒索软件攻击正在全球蔓延,瑞典连锁超市 Coop 因收银机受影响,关闭了所有 800 家门店。 安全公司 Huntress Labs 周六表示,REvil 团伙似乎是这次袭击的幕后黑手,REvil 劫

    作者:天门山
    2021-07-04