新闻动态

这篇博文已经有6年历史，内容可能已过时。阅读Mullvad应用程序安全审计结果2018年9月24日 外部审计我们的VPN应用程序版本20182的外部安全审计最终报告现在已公开。报告总结中提到：“此次评...

Win32k 驱动程序漏洞的概念验证利用工具曝光关键要点Numen Cyber 研究人员开发了一个针对 CVE202329336 的概念验证利用工具，该漏洞涉及高严重性 Win32k 驱动程序。此漏洞...

朝鲜石蛙黑客组织的新动向关键要点石蛙黑客组织从间谍活动转向以财务为动机的攻击，可能导致勒索软件事件。在8月对三家美国组织的入侵中发现该组织的活动。尽管未成功部署勒索软件，但这些攻击似乎是出于财务动机。...

日本政府遭遇黑客攻击事件关键要点超过20个日本政府机构声称遭到Anonymous Italia Collective的攻击。此次攻击与国际原子能机构允许福岛第二核电站释放废水的决定有关。Anonymo...

PDF中的恶意文档攻击关键要点恶意的Word文档被嵌入到PDF文件中以逃避检测。JPCERT警告此攻击形式的安全设置问题。建议使用OLEVBA工具和Yara规则作为防御措施。最近，BleepingCo...

深入探讨网络安全人力资本的战略趋势重点总结网络安全领域的人才招聘面临多重挑战，强调建立深度的网络安全生态系统。讨论近期企业内部和行业内人才变动及其对网络安全的潜在影响。脱离传统思维，以创新的方式思考企...

安全预算反应不当影响CISO的投资能力关键要点CISO面临的挑战：尽管安全预算有所增加，但是不切实际的期望妨碍了业务关键的安全投资。安全预算增长：61的安全领导者报告称，他们的安全预算有所增加，但大多...

美国国防部推动建立网络情报中心关键要点美国国防部需成立网络情报中心，以应对国家安全威胁。该中心将服务于网络司令部及其他军事部门，有望设在国防情报局内。国会意识到现有情报机构未能有效应对国家层面的网络安...

GoFetch 攻击：Apple 硬体面临新威胁文章重点GoFetch 攻击：这是一种新型侧信道攻击，针对 Apple 的 M1、M2 和 M3 处理器，可能会窃取加密密钥。脆弱性来源：攻击源于设备中...