SteganoAmor攻击活动针对全球320多家组织关键要点SteganoAmor攻击活动：由TA558黑客组织发起，目标锁定全球320多家组织，主要集中在拉丁美洲。利用隐写术：攻击者使用隐写技术传递恶意有效载荷。Microsoft Office漏洞：通过利用CVE201711882漏洞，安装Vis...

Progress Software 批评研究人员迅速公开漏洞演示关键要点Progress Software 对于研究员通过社交媒体迅速公布其 WSFTP 文件传输解决方案中的关键漏洞的概念验证PoC表示 失望。漏洞被追踪为 CVE202340044，并在社交平台 X 上由用户 MCKSys Arge...

谷歌获得联邦授权提供机密情报和国防数据服务关键要点谷歌获得授权，在其独立的Google Distributed Cloud Hosted平台上处理机密的情报和国防数据。此平台可在没有互联网连接的情况下访问，支持应急网络威胁信息、人员记录和地理空间信息等多种数据。国防部和情报机构可以访问谷歌的Vert...

苹果发布了一系列安全补丁关键要点苹果针对多种漏洞发布了安全补丁，包括可能已被利用的零日漏洞。零日漏洞CVE202423222是WebKit bug，可能导致通过恶意网页内容执行任意代码。苹果的快速安全响应机制在2023年8月推出，以更快地解决安全问题。2023年浏览器钓鱼攻击增长198，其中逃避性攻...

新政策将加强各国应对勒索软件的合作关键要点拜登政府正在制定新政策，以推动各国共同采取措施，限制勒索软件支付。白宫计划在即将召开的国际反勒索软件倡议会议上，推进各国之间的勒索软件情报共享。目前已有50个国家加入国际反勒索软件倡议，包括欧盟和国际刑警。拜登政府正在制定一项新政策，旨在促进各国在应对勒索软...

2023 MITRE ATTampCK 企业评估解读重点总结2023年MITRE ATTampCK企业评估结果现已发布，参与的供应商纷纷争取以最佳形象展示自己。然而，这导致一些表现不佳的供应商对结果进行粉饰，使其看起来表现不错。本文将讨论主要的MITRE ATTampCK评估类别、测量标准，以及在评...