美国网络安全和基础设施安全局(CISA)已将Apple iOS和iPadOS以及Mitel SIP电话的漏洞添加到其已知被利用漏洞(KEV)目录中。这两个漏洞分别是: **CVE-2025-24200...
CISA警告称,黑客正在利用Trimble Cityworks
关键词网络安全黑客正在利用一个被政府机构广泛使用的基础设施管理系统中的严重漏洞,该漏洞可使攻击者在微软 IIS Web 服务器上执行远程代码。美国网络安全与基础设施安全局(CISA)命令联邦民用机构在...
美国零信任成熟度模型(ZTMM)
2023年4月11日,美国国土安全部(DHS)网络安全和基础设施安全局(CISA)发布了更新的零信任成熟度模型(ZTMM)草案,该路线图供各机构在过渡到零信任架构(ZTA)时参考。评论者要求扩展所有支...
黑客利用 Cityworks RCE 漏洞入侵 Microsoft IIS 服务器
导 读软件供应商 Trimble 警告(https://learn.assetlifecycle.trimble.com/i/1532182-cityworks-customer-communicat...
CISA将Microsoft Outlook、Sophos XG Firewall等漏洞列入已知被利用漏洞目录
更多全球网络安全资讯尽在邑安全美国网络安全与基础设施安全局(CISA)将Microsoft Outlook、Sophos XG Firewall等漏洞列入已知被利用漏洞目录美国网络安全与基础设施安全局...
CISA将Microsoft Outlook等漏洞列入已知被利用漏洞目录
美国网络安全与基础设施安全局(CISA)近日将以下漏洞添加至其已知被利用漏洞(KEV)目录中:CVE-2025-0411:7-Zip Mark of the Web 绕过漏洞CVE-2022-2374...
CISA将Microsoft Outlook、Sophos XG Firewall等漏洞列入已知被利用漏洞目录
关键词安全漏洞美国网络安全和基础设施安全局 (CISA) 将 Microsoft Outlook、Sophos XG 防火墙和其他漏洞添加到其已知被利用的漏洞目录中。美国网络安全和基础设施安全局(CI...
美国CISA和FDA恶意诬陷中国产患者监护仪存在隐蔽后门,工业网络安全公司Claroty严词反驳后门论
2025年1月30日,美国网络安全和基础设施安全局(CISA)和食品药品监督管理局(FDA)发布警告,称中国产Contec CMS8000患者监护仪存在“隐藏后门”,并指出该后门与中国的一个硬编码IP...
美国CISA报告称Contec病人监护仪存在后门
2025年1月30日,美国网络安全和基础设施安全局(CISA)和食品药品监督管理局(FDA)联合发布警报(文末有pdf报告地址),Contec CMS8000患者监护仪存在后门,并发布了详细的分析报告...
cURL作者怒怼CISA漏洞评级——CVSS已死
当全球装机200亿次的cURL工具面临严重漏洞危机,当冷门漏洞撞上CISA的「暴力量化」,当开源大佬被迫与CVSS漏洞评分体系正面对刚。今天我们来聊一个让开发者们“血压飙升”的话题——漏洞评级,以及一...
增强网络弹性:CISA红队对美国关键基础设施部门组织的评估见解
增强网络弹性:CISA红队对美国关键基础设施部门组织的评估见解产品编号:AA24-326A 2024年11月21日 已脱敏编译 老烦的草根安全观2025年1月31日目录执行...
美国政府公布攻击Ivanti云服务设备的技术细节
关键词安全漏洞美国政府的网络安全和执法机构周三发布了专业黑客入侵Ivanti云服务设备(CSA)所用的两个复杂漏洞利用链的技术细节。这些机构发布了清理行动中的入侵指标(IOCs)和其他取证数据,并警告...
36