公司动态

2025-05-14

需要立即修复最高严重性的 Progress WSFTP 服务器漏洞媒体

WSFTP Server 漏洞警告及修复建议关键要点Progress Software 的 WSFTP Server 存在最大严重性漏洞，需立即修复。漏洞 CVE202340044 可能导致远程命令执...

阅读

2025-05-14

配置错误导致 ServiceBridge 数据库泄露媒体

ServiceBridge 数据库泄漏情况概述关键要点ServiceBridge 平台的数据库因云服务器配置错误，暴露了268 TB的数据，超过3100万条记录。泄露信息包括个人身份信息、部分信用卡详...

阅读

2025-05-14

谷歌发布紧急补丁修复2023年第八个Chrome零日漏洞媒体

谷歌发布Chrome高危漏洞修复更新关键要点谷歌于12月20日发布稳定版本更新，修复了一个被积极利用的高严重性Chrome漏洞CVE20237024。该漏洞被描述为WebRTC中的堆缓冲区溢出，是谷歌...

阅读

2025-05-14

美国起诉僵尸网络运营者

摩尔多瓦恶意软件经营者被控参与攻击美国计算机关键要点摩尔多瓦恶意软件经营者亚历山大列夫特罗夫因参与针对美国计算机的攻击而被美国司法部起诉。列夫特罗夫及其同伙通过恶意软件窃取账户凭证和现金，并为其他攻击...

阅读

2025-05-13

紧急修复 Netgear 路由器漏洞的呼吁媒体

Netgear紧急修复WiFi 6路由器的安全漏洞关键要点Netgear要求用户立即修复其WiFi 6路由器中的两个安全漏洞。第一个漏洞为存储型跨站脚本XSS，可能导致用户会话劫持及敏感数据泄露。第二...

阅读

2025-05-13

更强的网络事件响应需求通过Resilience收购BreahQuest 媒体

BreachQuest 被收购以提升网络事件响应效率关键要点BreachQuest 被网络风险管理公司 Resilience 以未披露的金额收购。BreachQuest 的 Priori 平台通过持续...

阅读

2025-05-13

新的 XWorm 恶意软件攻击涉及对 Follina 漏洞的利用媒体

持续的网络钓鱼攻击正在传播 XWorm 恶意软件关键要点当前网络钓鱼攻击利用 Follina 漏洞CVE202230190恶意程序通过伪装的 PowerShell 脚本进行部署XWorm 拥有多种攻击...

阅读

2025-05-13

数百个 NetScaler 实例受到网络 Shell 的影响媒体

大规模Citrix服务器遭到入侵重点要点至少640台Citrix Netscaler服务器被发现遭到恶意攻击，利用了CVE20233519漏洞。Shadowserver Foundation研究人员表...

阅读

2025-05-13

报告：企业SIEM提供的威胁检测不足媒体

SIEMs在MITRE ATTampCK技术覆盖中的差距重点摘要近25的MITRE ATTampCK技术尚未被主要的安全信息和事件管理系统SIEM识别。SIEM系统如Microsoft Sentine...

阅读