全文共20543字,阅读大约需40分钟。执行摘要第14028号行政命令《改善国家网络安全》更新了对联邦网络安全现代化和战略的承诺以及相关重点事项。为了紧跟现代技术的发展和不断演变的威胁,联邦政府持续向...
1500万公开服务易受 CISA 已知已遭利用漏洞攻击
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士Rezilion 公司发布报告称,超过1500万家公开服务至少易受CISA 已知已利用漏洞 (KEV) 分类清单(共896个)中一种漏洞的...
1500 万个面向公众的服务容易受到 CISA KEV 漏洞的影响
超过 1500 万个面向公众的服务容易受到 CISA 的 KEV(已知可利用漏洞)目录中列出的 896 个漏洞中的至少一个的影响。网络安全公司 Rezilion 报告了这一庞大数字,该公司进行了大规模...
CISA关于工业控制系统中严重安全漏洞的警报
CISA 于 2023 年 3 月 21 日发布了八项工业控制系统 (ICS) 公告。这些公告及时提供了有关 ICS 的当前安全问题、漏洞和漏洞利用的信息。 ICSA-23-080-01&n...
未修复漏洞可导致水泵控制器遭远程攻击
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士ProPump and Controls 公司制造的一款水泵系统受多个漏洞影响,可导致黑客引发重大问题。受影响产品是由该公司制造的 Osp...
CISA提醒修复这些严重的ICS漏洞
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士周二,美国CISA发布八份ICS安全公告,提醒注意影响台达电子 (Delta Electronics) 公司和罗克韦尔自动化 (Rocke...
CISA扩大网络安全委员会,更新基线安全目标
美国网络安全和基础设施安全局 (CISA) 本周宣布在其网络安全咨询委员会 (CSAC) 中增加更多专家,并更新去年推出的基线网络安全目标。CISA 周一宣布了 CSAC 的十几名新成员,他们的职责是...
CISA紧急提醒:Adobe ColdFusion漏洞已遭在野利用
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士3月15日,美国网络安全和基础设施安全局 (CISA) 将影响 Adobe ColdFusion 的一个漏洞新增到已知利用漏洞 (KEV)...
Telerik UI漏洞已存在3年之久,被用于攻击美国联邦机构
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士包括一个国家黑客组织在内的多个威胁组织,利用Progress Telerik 中已存在三年之久的严重漏洞,攻陷美国某联邦实体。美国网络安全...
CISA提醒注意与LastPass泄露事件有关的Plex漏洞
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士美国网络安全和基础设施安全局 (CISA) 在“已知利用漏洞 (KEV)”分类列表中新增了影响Plex和VMware产品的漏洞。CVE-2...
CISA必修列表未收录数十个已遭利用漏洞
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士漏洞情报公司VulnCheck 分析发现,很可能已遭在野利用的数十个漏洞在由CISA维护的“已知遭利用漏洞”分类列表中消失了。该公司分析了...
CISA新增3个影响IT管理系统的漏洞
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士美国网络安全和基础设施安全局 (CISA) 在“已知遭利用漏洞”列表中新增三个漏洞。这三个漏洞是:CVE-2022-35914(CVSS评...
38