Category: 动态

如果你是一名网页开发者，你已经对应用程序安全的许多方面有所了解，并且你也听过关于此的相互矛盾的观点。为了澄清一些流行的应用安全神话，我们整理了一份关于网页开发安全的10个常见误解的列表。…更多内容10

Drawbridge，一家为私募投资公司提供网络安全软件和服务的公司，宣布已获得来自 Francisco Partners 的“战略增长投资”，具体金额未透露。…更多内容对金融安全的兴趣持续升温

据网络安全公司 Recorded Future 的新闻网站 The Record 报道，美国可以通过进行情报解密，揭示未来的网络安全威胁，这种做法类似于在俄罗斯和乌克兰之间的战争前所采取的行动。…更多内容新型网络威胁可能通过情报解密来识别

BleepingComputer 报道说，企业的网络正受到 Lorenz 勒索软件组的首次访问攻击，攻击手段是利用一个关键的 Mitel MiVoice VOIP 漏洞，该漏洞被追踪为 CVE-2022-29499。…更多内容Mitel VOIP

根据《黑客新闻》的报道，尽管这些漏洞在几个月前已被公开披露，惠普仍未修复其某些企业笔记本设备中的六个固件安全漏洞。…更多内容HP

SecurityWeek 报导称，多个主要的工业自动化供应商的产品受到 PTC 的 Kepware KEPServerEX 产品中的两个漏洞的影响，这些漏洞可能被利用来危害操作技术网络。…更多内容OT

大型搬家与储存租赁公司 U-Haul International 确认，受到网络攻击后，一些客户的租赁合同被访问，导致他们的姓名和驾驶执照或州身份证号码被泄露，BleepingComputer 报道。…更多内容U-Haul

Ambry Genetics 的电子邮件黑客事件是2020年最大的医疗数据泄露事件之一。所提议的起诉将解决此事件因网络安全不足而导致的索赔。…更多内容$1225万美元和解达成

根据SecurityWeek的报道，在2022年上半年，近32%的工业控制系统设备被Kaspersky阻止了恶意对象，这一数字自2020年以来几乎没有变化。然而，从2020年到2022年，被阻止的间谍软件、加密挖矿恶意软件和勒索软件的流行程度有所增加，因为同一时期恶意软件家族的数量从近5000个上升到超过7200个。…更多内容更多工业控制系统（ICS）设备遭到勒索软件

Hacker News 报道，OriginLogger 恶意软件已成为流行的 Agent Tesla 远程访问木马在 2019 年 3 月停运后的继任者。…更多内容新的OriginLogger远程访问木马 (RAT)