Category: 动态

Semperis的HIP会议第二天提供了关于如何从勒索软件攻击中恢复的坦诚建议，商业务恢复的本质以及身份安全的重要性。…更多内容Semperis HIP 会议第二天： ransomware

最新款 iPhone 内置的苹果智能将推动新一波的非管理技术——Shadow IT 2.0。…更多内容欢迎来到 Shadow IT 2.0

使用简单的提示，这款人工智能驱动的工具生成定制化场景，针对各种网络攻击类型，如勒索软件和供应链威胁，使安全团队能够为特定的威胁角色和行业相关风险做好准备。…更多内容Immersive Labs

Donna Ross 负责 Radian Group 的信息安全运营，该公司是一家管理数十亿美元资产的房屋所有权公司。…更多内容Radian Group的Donna Ross：

根据 watchTowr 报告，这些问题源于一个配置错误的 Microsoft 消息队列实例使用了 BinaryFormatter，微软已对此发出警告，因为反序列化漏洞的出现。…更多内容Citrix与watchTowr在新的RCE（远程代码执行）漏洞上发生冲突

这样的数字相比于早期与缅因州检察长办公室（Maine AGO）提交的申报中提到的，受到数据泄露影响的近97,000人和几乎27,000人的人数，代表了一个显著的增长。该数据泄露事件是在4月被识别，并于5月公开披露的。…更多内容Form I-9

除了促进从公共 GitHub 个人资料中提取电子邮件地址，GoIssue 还支持代理、可自定义的电子邮件模板和令牌管理功能，此外还可以自动化针对性的网络钓鱼活动，这可能导致开发者凭证被盗、访问私人仓库或恶意软件传播。…更多内容GitHub

Ria Aiken 的独特职业旅程充满了坚持不懈和抓住意外机会的精神。…更多内容亚特兰大联邦储备银行的Ria Aiken：

根据Jamf Threat Labs的报告，攻击者利用跨平台应用开发框架Flutter创建了模拟扫雷的“加密交易所的新更新”应用，该应用在执行时会提示一个基于Dart的主要有效负载，以便执行AppleScript代码。…更多内容Flutter