关键词安全漏洞自 2025 年 1 月以来,来源不明的威胁行为者被归咎于主要针对日本组织的恶意活动。思科 Talos 研究员 Chetan Raghuprasad在周四发布的技术报告中表示:“攻击者利...
研究人员发现恶意软件利用 BYOVD 绕过防病毒保护
网络安全研究人员发现了一种新的恶意活动,该活动利用一种名为“自带易受攻击的驱动程序”的技术来解除安全保护并最终获得对受感染系统的访问权限。Trellix 安全研究员 Trishaan Kalra在上周...
CISA、VMware 警告黑客利用新漏洞
导 读VMware于周二发布了一份公告,警告客户注意 CVE-2025-22224、CVE-2025-22225 和 CVE-2025-22226 这三个漏洞,它们会影响该公司的 ESXi、Works...
什么是零信任?分布式和风险时代的网络安全模型
什么是零信任?零信任是一种网络安全模型或策略,其核心理念是不认为任何人或计算实体天生值得信任,无论他们是在组织网络内部还是外部。这与传统网络安全理念截然不同,后者通常认为在某个定义边界内的一切(例如企...
在无需访问网站的情况下获取浏览器的访问权限
漏洞引发的原因是 Firebase(CVE-2024-45489)。 我们从 Arc 的主页开始,这也是我第一次听说它时打开的页面。我下载了安装包并开始分析,第一个发现是 Arc 需要用...
统一全军身份验证和访问,美国防部深化部署零信任架构
美国防信息系统局正在开发统一身份验证解决方案,以覆盖各军种部门。安全内参2月27日消息,美国国防部IT部门计划今年内统一美军用于身份验证和访问非机密网络系统的数字工具,首个试点部门为陆军,预计将在下个...
马斯克DOGE团队45人名单追踪(完整详解版附下载)
据《纽约时报》报道,该媒体已确认了美国政府效率部内有45名成员,这一部门由埃隆·马斯克组建,在短短几周内就彻底颠覆了联邦机构。值得注意的是,该部门成员中很少有正式的华盛顿工作经验,这一点在华盛顿的政治...
Citrix NetScaler控制台认证权限提升漏洞
漏洞描述:Citriх NеtSсаlеr是一款应用交付网络(ADN)产品,用于提高应用程序性能、安全性和可用性,该产品存在一个认证后的权限提升漏洞,攻击者利用此漏洞可以提升权限,进而控制受影响的系统...
理解权限控制与访问控制策略
在数字化时代,数据和信息已成为组织和个人的核心资产。随着信息技术的飞速发展,各类系统和应用程序中存储和处理的数据量呈爆炸式增长,这些数据涵盖了从个人隐私信息到企业商业机密、政府敏感信息等各个层面。如何...
黑客批量售卖多国VPN权限:漏洞利用+社会工程威胁多国关键行业
2月19日监测发现,暗网论坛上出现大量VPN访问权限售卖帖子,发帖者“miyak0”在短时间内发布了24条涉及多个国家和地区的VPN权限出售信息,涵盖西班牙、沙特、阿联酋、中国及香港等地的政府机构、国...
揭秘NVIDIA AI安全漏洞:CVE-2024-0132深度剖析
漏洞背景CVE-2024-0132 是 NVIDIA 官方披露的一个高危漏洞,影响 NVIDIA Container Toolkit 和 GPU Operator 组件。该漏洞允许攻击者在容器化环境或...
谷歌曝光了新型勒索组织Triplestrenth
谷歌威胁情报小组的威胁报告https://services.google.com/fh/files/misc/threat_horizons_report_h1_2025.pdf?utm_source...
35