Category: BlogTitle

小型和中型公司往往不会检查 NAS 更新，因此建议客户立即进行补丁更新。 更多内容

几乎发现了1000个模拟页面，针对寻找其他软件的用户。 更多内容

根据 Google Cloud 的分析，TRIPLESTRENGTH 利用被盗的凭证和 cookies 渗透到目标云环境中，这些环境随后通过 unMIner 应用程序和 unMineable 矿池进行 更多内容

客户应立即打补丁，因为该漏洞已经在实际环境中被利用。 更多内容

北韩的IT工作人员可能试图收集敏感的公司凭证和会话 cookies，以便在非公司设备上发起工作会话，并寻求进一步的风险机会，FBI在一份咨询中表示。 更多内容

根据 Black Lotus Labs 研究人员的调查，针对路由器的恶意软件安装使得一种 cd00r 变体得以部署，该变体扫描五个网络信号。当信号接收到时，会在本地文件系统上触发反向 shell 的创 更多内容

针对 ProxyLogon 的滞后漏洞修复与 Ivanti 两个漏洞的修补活动形成了鲜明对比，这两个漏洞在 Salt Typhoon 攻击中也被利用，分别追踪为 CVE202346805 和 CV 更多内容

根据SentinelOne的分析，除了利用Windows加密应用程序接口加密数据（不包括关键系统文件）之外，HellCat和Morpheus还向受害者发送了勒索通知，要求他们使用提供的凭据访问各自的. 更多内容

根据NCC Group的一份报告，Cl0p、Akira和RansomHub是下一个最活跃的勒索软件操作。 更多内容

根据特朗普的命令，与拜登的行政命令相关的所有政策、法规和行动必须由政府的人工智能与加密领域特别顾问以及总统科技政策助理进行审查，并与其他机构协调。 更多内容