-
美国第一位白宫国家网络主管上任后的第一把火
克里斯·英格利斯 (Chris Inglis) 在7月12日宣誓就任第一位白宫国家网络主管。克里斯·英格利斯（Chris Inglis）上任后职责基本上没有明确规定，他将有一个独特…
-
应对超大型网络攻击，美国将组建联合网络防御协作中心
美国网络安全与基础设施安全局局长Jen Easterly宣布，将建立联合网络防御协作中心； 协作中心将制定全面的网络防御计划与联合演习方案，希望能领先网络攻击一步，促进联邦机构、私…
-
Black Hat USA | 美国NSA专家帮助外国建立进攻性安全部门
今天带大家看看昨天BLACK HAT USA 2021最佳讲述： 最初是为一个天真、年轻的安全分析师提供的令人难以置信的工作机会，变成了一个爆炸性的案例，前美国专家在不知不觉中帮助…
-
未修复的安全漏洞使三菱安全 PLC 面临远程攻击
三菱安全可编程逻辑控制器 (PLC) 中已披露多个未修补的安全漏洞，攻击者可以利用这些漏洞通过暴力攻击获取模块中注册的合法用户名，未经授权登录 CPU 模块，甚至导致拒绝服务 (D…
-
思科发布多个安全补丁以修复VPN路由器的重大安全漏洞
网络设备巨头思科已经推出补丁来解决影响其小型企业 VPN 路由器的关键漏洞，远程攻击者可能会滥用这些漏洞来执行任意代码，甚至导致拒绝服务攻击 (DoS攻击) 的条件。 跟踪为 CV…
-
Black Hat USA | 解析多个针对微软IIS Web服务器的恶意软件
对针对 Microsoft Internet Information Services (IIS) 服务器的攻击的系统分析揭示了多达 14 个恶意软件家族，其中 10 个是新记录的…
-
工业控制设备中嵌入式TCP/IP协议栈严重安全漏洞分析
网络安全研究人员周三披露了 14 个影响常用 TCP/IP 堆栈的漏洞，这些漏洞影响了不少于 200 家供应商制造的数百万运营技术 (OT) 设备中使用的常用 TCP/IP 堆栈，…
-
Black Hat USA 2021黑帽网络安全大会主要议题介绍
2021年美国黑帽大会于当地时间7月31日至8月5日举行，议题包括19个领域，包括：人工智能、机器学习和数据科学，AppSec，应用安全，云和平台安全，社区，CorpSec，加密学…
-
PwnedPiper安全漏洞席卷医疗行业，影响美国超80%的医院
网络安全研究人员周一披露了一组被称为“ PwnedPiper ”的 9 个漏洞，这些漏洞使广泛使用的 PTS气动管道系统 容易受到严重攻击，包括完全接管的可能性。 美国网络安全公司…
-
Python PyPI软件包库修复关键软件供应链缺陷
Python Package Index (PyPI) 的维护者上周发布了三个漏洞的修复程序，其中一个可能被滥用以实现任意代码执行并完全控制官方第三方软件存储库。 日本安全研究员 …
