Category: 动态

本周的一份CIS报告指出，教育行业的网络安全成熟度落后于其他行业，因为内部防御资源有限，几乎五分之一的K-12学校在网络安全上的IT预算支出不足1%。报告还发现，K-12学校缺乏网络安全策略，81%的学校没有全面实施多因素认证（MFA），而29%完全不使用MFA。…更多内容K-12学校资源匮乏

SolarWinds因Orion数据泄露事件与股东提起的集体诉讼达成和解，诉讼对象包括公司、几位高管以及两家主要的私募股权投资者。…更多内容SolarWinds就Orion数据泄露达成和解

根据网络安全公司 Recorded Future 的新闻网站 The Record 报道，俄罗斯黑客组织 Iridium 对乌克兰和波兰发起的 Prestige 勒索病毒攻击与 Sandworm 威胁行动有重叠。…更多内容俄罗斯黑客组织发动对乌克兰

据BleepingComputer报道，Avast的研究人员确认，Worok威胁组正在利用PNG图像来隐藏信息窃取恶意软件，此前ESET已对此类威胁向量做出假设。…更多内容Worok

根据《黑客新闻》的报道，Citrix 已发布安全更新，以修复三项漏洞，其中包括影响其应用交付控制器和网关产品的严重身份验证绕过错误。…更多内容Citrix ADC

VentureBeat 报道称，Okta 已推出其新的 Workforce Identity Cloud 产品，该产品将身份访问管理、身份治理与管理以及特权访问管理整合为一体，成为一个统一的身份工具。…更多内容Okta

BleepingComputer报道，最新的StrelaStealer信息窃取恶意软件正在窃取Outlook和Thunderbird账户凭据。…更多内容Outlook

根据《黑客新闻》的报道，俄罗斯国家支持的黑客组织APT29，也被称为舒适熊、公爵和铁白头翁，已利用Windows凭据漫游功能攻击了一个未透露名称的欧洲外交组织。…更多内容Windows

《安全周刊》报道，越来越多的威胁行为者正在利用星际文件系统进行无懈可击的恶意软件托管。…更多内容IPFS

BleepingComputer 报道称，近 15,000 个网站，每个网站有近 20,000 个文件，已在一场大规模的谷歌搜索引擎优化中毒活动中受到影响，用户被重定向到虚假的问答网站。…更多内容近15,000