漏洞情报公司VulnCheck最近发现，在GitHub和Twitter上有黑客团伙假冒网络安全研究人员发布虚假的PoC漏洞利用，借此针对Windows和Linux设备植入恶意软件。在个人资料页面，这些人自称是“High Sierra Cyber Securit...

该工具具有绕过反恶意软件扫描接口（AMSI）的能力，以及压缩加密主要载荷以实现更高的安全逃避

在这个泄露的数据库中，能够轻易地免费获取几乎所有接种了 Covid-19 疫苗的印度公民的个人详细信息，连印度政治领袖的个人身份信息也未能幸免。

AT&T表示，随着该工具的普及，攻击范围扩大到大型公司和组织可能只是时间问题。

根据Forrester于2021年12月发布的内幕风险报告以及2022年RSA大会公布的相关数据，59%的组织关注外部威胁大于内部威胁， 58%的组织没有专门针对内部风险管理的团队，39%的组织相关预算匮乏且38%的组织缺乏相关内部威胁管理的技术能力。于此同时，70%的企业组织完全没有应对内幕风险的管理策略，而且29%的组织根本不认为内部人员威胁更大，可是现实是过去12个月内59%的安全事件均由企业内部人员引发。

未经身份验证的攻击者可利用它来远程执行任意代码、访问敏感信息。

安全公司Bitdefender强调，不建议从非官方应用商店和网站下载应用程序

漏洞挖掘技能的学习和实践可以帮助企业员工提高安全意识，增强对安全问题的认识和理解，从而更好地保护企业安全。

“世界上第一个也是唯一一个太空黑客沙箱”

南巴西地区的Microsoft Azure DevOps服务突然停止了约十个小时，微软首席软件工程经理Eric Mattingly为此次故障道歉。