以下是过去一个月最有趣的产品，包括：1Kosmos、Alloy、Cloudflare、Cytex、Detectify、GetReal Security、iProov、Keysight Technologies、Outpost24、Palo Alto Networks、Pondurance、Red Ca...

转载于：https://www.huorong.cn/document/tech/vir_report/1809钓鱼攻击是一种高度隐蔽且极具欺骗性的网络威胁，攻击者通过伪装成银行、保险公司、税务机构或其他可信机构的官方文件，诱导受害...

转载于：https://www.leagsoft.com/new-detail/1418根据国资委79号文要求，到2027年底，所有中央企业（央企）和地方国有企业（国企）必须完成信息化系统的信创国产化改造，实现100%的信创替代。...

云安全联盟大中华区发布报告《网络安全与IAM中的机器身份》（以下简称报告），报告介绍了机器身份的定义和历史背景，对比机器身份与人类身份的差异，分析组织在保护机器身份时所面临的挑战和最...

转载于：https://www.huorong.cn/document/tech/vir_report/1813近期火绒收到用户反馈，称其在某平台购买产品后，官方提供的驱动安装包被火绒检测为感染型病毒。火绒安全工程师对此样本进行分析...

转载于：https://www.huorong.cn/document/tech/vir_report/1784近期，火绒威胁情报中心监测到一批相对更加活跃的“银狐”系列变种木马，火绒安全工程师第一时间提取样本进行分析。分析发现样本...

近日，Juniper Networks被曝存在一个极其严重的“身份验证”漏洞，对Session Smart 路由器（SSR）、Session Smart Conductor和WAN Assurance 路由器等产品造成比较明显的影响。目前，Juniper已...

EDR/XDR 是当前流行的网络安全解决方案，在高级威胁检测中发挥着重要作用，监控着数以百万计的端点和服务器。然而，权力越大，责任越大，这些安全工具中的严重漏洞可被黑客武器化成“超级恶意软...

PQCA由Linux基金会、AWS、思科、IBM、IntellectEU、Nvidia、QuSecure、SandboxAQ以及滑铁卢大学共同创立，将专注于解决量子计算带来的安全挑战。由于量子计算飞速发展，可以预见未来将成为攻击...

转载于：https://www.leagsoft.com/new-detail/14462024年12月27日，金监局颁布了首部数据安全管理办法，办法规定银行保险机构应当对敏感级及以上数据采取安全存储措施，防止勒索病毒、木马后门...

转载于：https://www.huorong.cn/document/tech/vir_report/1796随着互联网的发展，各类软件的功能日益强大，市面上出现了越来越多的付费软件或提供高级功能的订阅服务。为了进行教育与学习、或...

近日，Okta 警告称，针对其身份和访问管理解决方案的凭证填充攻击出现了“前所未有”的激增，一些客户账户在这些攻击中遭到入侵。

固件安全厂商Binarly近日紧急发布了一款免费在线Linux后门扫描工具，用于检测可能受CVE-2024-3094漏洞影响的所有Linux可执行文件。

转载于：https://www.huorong.cn/document/tech/leak_report/1771微软官方发布了2024年09月的安全更新。本月更新公布了79个漏洞，包含30个特权提升漏洞、23个远程执行代码漏洞、11个信息泄露漏...

转载于：https://www.leagsoft.com/new-detail/14172024年10月22日，华为鸿蒙NEXT系统正式宣布投入商用，标志着“纯血鸿蒙”打破安卓与iOS垄断，彰显中国操作系统技术创新力。随着鸿蒙NEXT系统...

随着科技的飞速发展，网络安全问题日益凸显其重要性。然而，近日，一家在网络安全领域占据重要地位的公司——奇安信科技集团股份有限公司，宣布其旗下的网站卫士产品将于2024年6月30日正式停止...

文章转载于：https://www.leagsoft.com/new-detail/1412业务上云，让企业办公更加灵活、多样，员工可以不再受限于固定的办公地点，通过电脑、手机、平板等多种设备接入云端，随时随地视频会议、...

对 API 的日益依赖也使其成为网络犯罪分子最有吸引力的目标，通过攻击API来破坏信息系统和窃取数据，将成为数字时代黑产活动最集中的方向之一。然而，传统的API网关或WAF的防护已无法满足企业的...

以下是过去一周最有趣的产品，包括Armor、EchoMark、Netwrix、Palo Alto Networks和Socure发布的产品。

卡巴斯基实验室发布：免费的勒索软件解密工具