第2893页

紧急情况—在Microsoft Exchange中发现了4个频繁利用的0 day漏洞

微软发布了紧急补丁，以解决Exchange Server中此前未公开的四个安全漏洞。据称，一些威胁行为者正在积极利用这些漏洞，以期进行数据盗窃。微软威胁情报中心(Microsoft Threat Intelligence Center，...
kavin 2022.12.06 310浏览 0
一个有关 V8 漏洞的细节分析（一）

当开发人员决定使用新的Torque语言重新实现两个CodeStubAssembler(CSA)函数时，V8中就会出现漏洞。这两个函数用于在JavaScript中创建新的FixedArray和FixedDoubleArray对象，尽管新的实现乍...
gtxyzz 2022.12.06 353浏览 0
衡量 AI 在 SOC 中的有效性

在之前的博文中，我们介绍了安全运营中心 (SOC) 遇到的一些挑战，包括网络安全技能短缺、未解决的安全风险和驻留时间长等，以及如何利用人工智能 (AI) 缓解这些挑战。根据《ISACA 网络安全状况报告》，78% 的受访者预计未来他们对技术网...
gtxyzz 2022.12.06 349浏览 0
Lazarus组织使用ThreatNeedle恶意软件攻击国防部门

新的研究显示，一个曾经作案多起的被称为Lazarus的朝鲜APT组织最近发动了一次鱼叉式钓鱼攻击活动，他们通过利用一个名为ThreatNeedle的高级恶意软件从国防部门窃取了大量关键数据。根据卡巴斯基的说法，他们在2020年中期首次观察...
kavin 2022.12.06 320浏览 0
美国3万多个组织的电子邮件服务器被黑客入侵

根据安全网站KrebsOnSecurity日前发布的一份调查报告，在微软公司的Exchange Server软件中发现的四种漏洞已经导致3万多个美国政府部门和商业组织的电子邮件服务器被黑客入侵。科技杂志《Wired》也在报道指出，美国数万个...
kavin 2022.12.06 380浏览 0