网络安全和基础设施安全局 (CISA) 与其他联邦机构合作发布了一份综合报告,呼吁全国努力更好地了解关键基础设施和国家安全系统所依赖软件的行为。这份题为“缩小软件理解差距”的报告强调,迫切需要采取政策...
CISA和FBI警告,黑客使用两种先进的漏洞链来攻击 Ivanti 云服务设备 (CSA)
导 读美国政府网络安全和执法部门透露,黑客组织使用至少两种复杂的漏洞链来攻击 Ivanti 云服务设备 (CSA)。CISA和 FBI 发布联合咨询警告称,黑客利用四个 Ivanti 漏洞(CVE-2...
美国政府公布攻击Ivanti云服务设备的技术细节
美国政府的网络安全和执法机构周三发布了专业黑客入侵Ivanti云服务设备(CSA)所用的两个复杂漏洞利用链的技术细节。这些机构发布了清理行动中的入侵指标(IOCs)和其他取证数据,并警告称,四个记录在...
水务安全吗?关键基础设施网络安全状况
9 月 25 日,CISA 发出严厉提醒,关键基础设施仍然是网络攻击的主要目标。由于网络卫生习惯不佳,包括水务公司在内的工业部门的脆弱系统继续受到攻击。威胁行为者使用暴力攻击和利用默认密码等不太复杂的...
CISA紧急警告:Oracle与Mitel高危漏洞正被攻击者利用,企业需立即修复!
近日,美国网络安全和基础设施安全局(CISA)发布紧急警告,提醒美国联邦机构注意Oracle WebLogic Server和Mitel MiCollab系统中的高危漏洞,这些漏洞已被攻击者积极利用,...
美CISA发布具有约束力的运营指令以改善云安全
美国网络安全机构 CISA 周二宣布了一项新的具有约束力的操作指令,要求联邦机构遵守其云环境的安全控制基线。《具有约束力的操作指令 25-01:实施云服务安全实践》旨在帮助联邦机构减少攻击面并提高抵御...
CISA 称 BianLian 勒索软件团伙目前仅专注于数据盗窃
根据美国网络安全和基础设施安全局、联邦调查局和澳大利亚网络安全中心的最新警告,BianLian 勒索软件行动已改变策略,主要成为一个数据盗窃勒索组织。这一新信息是对这些机构 5 月份发布的联合公告的更...
CISA发布具有约束力的运营指令以改善云安全
美国网络安全机构 CISA 周二宣布了一项新的具有约束力的操作指令,要求联邦机构遵守其云环境的安全控制基线。《具有约束力的操作指令 25-01:实施云服务安全实践》旨在帮助联邦机构减少攻击面并提高抵御...
盘点 | 2024年重大网络攻击事件回顾
免责声明由于传播、利用本公众号藏剑安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号藏剑安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即...
欧洲航天局被黑客入侵,部署JavaScript代码
...更多情报...特朗普政府2.0:网安政策重大转向,CISA收缩,减少监管随着CISA(网络安全和基础设施安全局)的变革、公私合作的加强以及放松管制的承诺,新政府可能会彻底改变美国联邦政府在网络安...
Adobe 警告 ColdFusion 存在严重漏洞,并且 PoC 已流出
Adobe 发布了带外安全更新,以通过概念验证 (PoC) 漏洞代码解决严重的 ColdFusion 漏洞。该公司在周一发布的一份公告中表示,该漏洞(追踪为 CVE-2024-53961)是由影响 A...
CISA指令要求联邦机构在2025年前实现云安全
美国网络安全和基础设施安全局 (CISA) 发布了具有约束力的操作指令 (BOD) 25-01,命令联邦民事机构保护其云环境并遵守安全云业务应用程序 (SCuBA) 安全配置基线。该机构表示:“最近的...
36