Luis Corrons 2024年1月25日剧透：你看到的那些由埃隆马斯克代言的新X加密货币广告并不如你所想。在网络诈骗快速发展的局势下，阿瓦斯团队发现了一种新的大胆骗局，利用了埃隆马斯克的肖...
谷歌修复了Chrome浏览器的零日漏洞关键要点谷歌已修复了攻击者已在实际环境中利用的Chrome零日漏洞。这是谷歌今年针对Chrome进行的第九次零日漏洞修复。漏洞涉及Chrome的V8 JavaSc...
Microsoft Exchange Online 支持入站 SMTP DANE 提升邮件安全性关键要点微软宣布 Exchange Online 加入入站 SMTP DANE 和 DNSSEC 支持以...
SEC曝光规则引发争议，各方反应不一文章重点一项争议性的SEC违规披露规则即将生效，但部分立法者试图阻止其实施。SEC的披露要求旨在提高透明度，促进投资者知情，但也引发了行业的担忧。部分专家警告此规则...
新型工具用以终止终端检测和响应EDR工具的现象关键要点一种新型工具“EDRKillShifter”被不明犯罪团伙部署，目的是攻击使用RansomHub勒索软件的组织。RansomHub已在多起重大网络...
集体保护策略：如何通过“麝牛法则”降低第三方风险关键要点CISOs 需要采取集体保护措施，使用“麝牛法则”来保护共同的第三方服务提供商，以降低业务风险。第三方风险管理是CISO面临的重要挑战，特别是在...
西门子RTU关键漏洞可能威胁电网安全关键要点西门子Sicam A8000 CP8031和CP8050远程终端单元RTU存在严重漏洞，可能影响电网安全。漏洞标识为CVE202328489，黑客可以利用它...
Duolingo用户数据泄露事件关键要点Duolingo的260万用户数据在黑客论坛被公开。泄露数据包括用户名、登录名和电子邮件地址。数据以仅213美元的价格出售。泄露信息通过暴露的API获取，尽管已...
