Seyfarth Shaw LLP是一家国际AmLaw 100律师事务所，总部位于伊利诺伊州芝加哥，其客户包括300多家财富500强公司，其业务几乎反映了每个行业和经济领域。 Seyfarth Shaw...

Microsoft 2020年10月修补程序星期二安全更新解决了87个漏洞，其中包括21个远程代码执行（RCE）问题。 Microsoft修复的远程代码执行（RCE）漏洞影响多个产品，包括Excel...

连接到Internet的传感器和智能设备的数量呈指数级增长，这是物联网设备的5个主要漏洞。 如果您看一下物联网的全球市场，就可以轻松发现趋势。市场的收入超过了1000亿美元...

原创：知秋一叶 黑白之道原文链接：https://mp.weixin.qq.com/s/KrDZyzzbk8MajtR... 在2020年夏季，我们发现了一个未知的多模块C ++工具集，该工具集可用于可追溯到2018...

前言 用于后开发的.NET仍然存在。它已与大多数C2框架捆绑在一起，已移植了通用工具，添加（然后绕过了）AMSI，并且发现了新的巧妙方法来启动非托管代码。但是，加载.NET...

原创：腾讯安全威胁情报中心原文链接：https://mp.weixin.qq.com/s/6L_3J6vLpc4AgGP... 1.漏洞描述 Apache Solr发布公告，修复了ConfigSet API中存在的未授权上传漏洞风...

美国政府警告说，新发现的APT攻击将VPN产品的漏洞利用与最近披露的Zerologon错误的漏洞结合使用。 联邦调查局和网络安全与基础设施安全局（CISA）联合发出的警报显示，此...

美国政府对新发现的APT攻击发出警告，这些攻击利用了VPN产品和最近披露的Zerologon漏洞。 来自美国联邦调查局和网络安全与基础设施安全局(CISA)的联合警报显示，政府和非...

这次包括敲诈在内的袭击已经进入第二周。 作为德国第二大软件公司（仅次于SAP），Software AG继续遭受勒索软件攻击的困扰，该勒索软件攻击已演变成敲诈勒索，要求支付2,0...

美国Cyble公司的研究人员最近在网上发现了一名不知名的威胁者分享的一篇帖子，该帖子与绰号Spectre123一起上网，据称他在那里泄露了北约和土耳其军事/国防制造商Havelsan...

原创：物联网IOT安全原文链接：https://mp.weixin.qq.com/s/UAt7iF8KAcTFZjT... 1 引诱目标点开美图 当目标点开美图（恶意LNK快捷方式文件：confidential.jpg.lnk），使...

FireEye Mandiant威胁情报团队通过跟踪网络攻击者及其使用的恶意软件来帮助保护我们的客户。FLARE团队通过对恶意软件样本进行反向工程来帮助增强我们的威胁情报。最近，F...

开放重定向是一种Web应用程序安全性问题，攻击者可以利用它来利用您的企业信誉来提高网络钓鱼攻击的效率。如果允许开放重定向，则攻击者可以发送网络钓鱼电子邮件，该电...

Fonix是SentinelLabs研究人员分析过的威胁环境中的一种新的勒索软件即服务。 FONIX是由Sentinel Labs的研究人员分析的相对较新的勒索软件即服务（RaaS），其运营商以前专...

Tennessee firm一家提供健康数据管理服务的公司同意向美国民权办公室(OCR)支付230万美元，以了结与数据泄露有关的指控。 在数百万人的个人健康信息（PHI）最终落入网络罪...