Category: 动态

安全专业人员可以通过及时访问更有效地管理云中的权限。…更多内容云安全的“阿基琉斯之踵”：

专员赫斯特·皮尔斯和马克·乌耶达投票反对这些措施，认为该机构缺乏在具体层面上监管企业网络安全决策的专业知识——甚至可能没有这个权力。…更多内容SEC

CISA命令联邦机构修复Ivanti的EPMM软件中的一个关键身份验证绕过漏洞，该漏洞被用于入侵挪威的12个政府部门。…更多内容Ivanti漏洞被利用

根据《黑客新闻》的报道，谷歌计划在其Android的Messages应用中采用消息层安全协议，以促进跨不同平台的端到端加密。…更多内容Google消息将支持MLS

Nubeva 的勒索软件加密密钥捕获技术被称为 “Nubeva Ransomware Reversal”，根据 SecurityWeek 的报道，在一个月的时间里，成功拦截了 ALPHV/BlackCat、LockBit 3.0、Play、Cl0p、Ragnar Locker、Conti、Black Basta 和 REvil 等勒索软件变种在 Windows 终端上发起的加密密钥，成功率高达 100%。…更多内容Nubeva

根据 BleepingComputer 的报道，Avast 已经发布了两个版本的免费 Akira 勒索软件解密工具，建议使用 64 位版本，因为密码解密所需的系统内存要求相对较高。…更多内容Akira

SecurityWeek 报道，超过 200,000 个使用 Ultimate Member 插件的 WordPress 网站可能受到利用关键权限提升缺陷（被追踪为 CVE-2023-3460）的持续攻击，该缺陷的攻击始于本月初。…更多内容持续的攻击利用了关键的WordPress漏洞

主要的俄罗斯卫星通信供应商 Dozor-Teleport CJSC 据俄罗斯IT新闻媒体 ComNews 报道，确认其受到了一次网络攻击的影响，该攻击是由声称支持俄罗斯准军事组织瓦格纳集团的黑客所实施的，CyberScoop 报道指出。…更多内容Dozor-Teleport

BishopFox 的 Shodan 搜索发现超过 330,000 台 FortiGate 防火墙仍然存在漏洞。…更多内容330K个FortiGate防火墙未打补丁

超过 30,000 个使用 miniOrange 的社交登录和注册插件的 WordPress 网站可能因利用一个关键的认证绕过漏洞（CVE-2023-2982）而导致用户帐户暴露。…更多内容WordPress