目前，微软正在将 Linux 的 “sudo “功能引入 Windows Server 2025，为管理员提升控制台应用程序的权限提供了一种新方法。windows最新操作指令

近日，Juniper Networks被曝存在一个极其严重的“身份验证”漏洞，对Session Smart 路由器（SSR）、Session Smart Conductor和WAN Assurance 路由器等产品造成比较明显的影响。目前，Juniper已...

转载于：https://www.leagsoft.com/new-detail/1422电子政务外网是数字政府建设的重要基石，然而，各级政务部门终端接入政务外网时存在“一机两用”的情况，导致政务外网终端感染僵木蠕、政务外...

转载于：https://www.leagsoft.com/new-detail/1459在当今数字时代，企业的核心资产已从保险柜中珍贵的纸质文件，迁移到服务器里海量的电子数据。然而，数据泄密的途径多种多样，令人防不胜防。...

EDR/XDR 是当前流行的网络安全解决方案，在高级威胁检测中发挥着重要作用，监控着数以百万计的端点和服务器。然而，权力越大，责任越大，这些安全工具中的严重漏洞可被黑客武器化成“超级恶意软...

转载于：https://www.huorong.cn/document/tech/leak_report/1765微软官方发布了2024年08月的安全更新。本月更新公布了185个漏洞，包含36个特权提升漏洞、30个远程执行代码漏洞、8个信息泄露漏...

转载于：https://www.huorong.cn/document/tech/vir_report/1802现如今，代码的开放给软件开发提供了诸多便利，GitHub就是其中极具代表性的平台。然而随着“开放”逐渐广泛，其被恶意利用的风险...

微软周三概述了其在2024年下半年弃用Visual Basic Script（VBScript）的计划，转而采用JavaScript和PowerShell等更先进的替代品。

转载于：https://www.huorong.cn/document/tech/vir_report/1777近期，火绒工程师在日常关注安全动态时发现，Lumma Stealer 木马家族会利用 Go 语言编写注入器，通过 AES 解密创建傀儡进程并注...

转载于：https://www.huorong.cn/document/info/productions/1808亲爱的火绒用户：为了更好地聚焦产品重心，提升产品及服务质量，经过慎重考虑，火绒安全团队决定于2月27日（本周四）正式关闭个...

PQCA由Linux基金会、AWS、思科、IBM、IntellectEU、Nvidia、QuSecure、SandboxAQ以及滑铁卢大学共同创立，将专注于解决量子计算带来的安全挑战。由于量子计算飞速发展，可以预见未来将成为攻击...

转载于：https://www.huorong.cn/info/17195619811166.html部署前咨询问题Q：目前火绒企业版支持哪些处理器与操作系统？A：下图为火绒企业版2.0的产品适配图：火绒企业版2.0产品适配图Q：火绒中...

需求来源边界模糊风险增大，设备接入管理难随着用户业务多样化和访问方式的复杂化，远程办公与运维场景的普及使终端能够通过有线、无线、VPN等多种方式随意接入网络。这一趋势使企业传统网络边...

以下是过去一个月最有趣的产品，包括：1Kosmos、Alloy、Cloudflare、Cytex、Detectify、GetReal Security、iProov、Keysight Technologies、Outpost24、Palo Alto Networks、Pondurance、Red Ca...

科技巨头思科周三警告称，国家支持的专业黑客团队正在利用其 ASA 防火墙平台中的至少两个 0day 漏洞，在电信和能源部门网络上植入恶意软件

在网络安全的疆场上，火绒安全始终如一座坚实的堡垒，忠诚地守护着您。本周，火绒安全软件个人版 v6.0.2.0 正式推出，本次升级包含火绒个人版ARP 攻击防护工具与 DHCP 检测小工具。ARP 攻击作为...

转载于：https://www.leagsoft.com/new-detail/14462024年12月27日，金监局颁布了首部数据安全管理办法，办法规定银行保险机构应当对敏感级及以上数据采取安全存储措施，防止勒索病毒、木马后门...

Ivanti周二推出了修复程序，以解决端点管理器（EPM）中的多个关键安全漏洞，这些漏洞可以在某些情况下被利用来实现远程代码执行。

转载于：https://www.huorong.cn/document/tech/vir_report/1809钓鱼攻击是一种高度隐蔽且极具欺骗性的网络威胁，攻击者通过伪装成银行、保险公司、税务机构或其他可信机构的官方文件，诱导受害...