行業新聞與部落格
NIST 推遲釋出 2018 年之前的 CVE，以應對日益嚴重的漏洞積壓
美國國家標準與技術研究院 (NIST) 確認，2018 年 1 月 1 日之前釋出的所有常見漏洞和暴露 (CVE) 將 在國家漏洞資料庫 (NVD) 中標記為延期。被分配此狀態的 CVE 將不再優先獲得豐富資料更新，除非它們出現在網路安全和基礎設施安全域性 (CISA) 的已知被利用漏洞 ...
谷歌釋出四月 Android 更新以解決兩個零日漏洞
谷歌釋出的最新 Android 安全更新已修復 62 個漏洞，其中包括兩個正在被積極利用的零日漏洞。這些高嚴重性問題（編號為 CVE-2024-53150 和 CVE-2024-53197）是在 Linux 核心的 USB 子元件中發現的，可用於提升許可權或訪問敏感資訊，而無需使用者互動。CVE-2 ...
Google Cloud：技術複雜性日益增加，CISO 要求簡化安全工具
CISO 正在尋求簡化他們的安全工具，這一需求必須成為未來網路安全解決方案的核心。這是安全高管在拉斯維加斯舉行的 2025 年穀歌雲峰會上傳達的明確資訊。安全團隊所面臨的技術複雜性日益增加，給安全領導者帶來了更大的負擔，使他們的工作更加困難。谷歌雲安全工程副總裁 Brian Roddy 在活動上向I ...
Cyble 敦促修復影響工業系統的關鍵漏洞
多種工業控制系統 (ICS) 裝置受到漏洞的影響，這些漏洞的嚴重程度等級高達 CVSS 基本分數 9.9。Cyble 在 4 月 10 日的一篇部落格文章中敦促羅克韋爾自動化、日立能源和稻葉電機產業三家工業硬體供應商的使用者修補其產品中的關鍵漏洞。這些漏洞影響多種產品，包括羅克韋爾自動化工業資料中心 ...
Google Cloud：當今網路安全領導者的五大優先事項
Google Cloud Next 2025 活動上的專家發言人表示，網路安全團隊必須根據急劇變化的威脅形勢調整其方法。威脅形勢的變化主要由四個因素驅動：網路犯罪分子數量不斷增加地緣政治緊張局勢加劇，導致民族國家惡意活動增多新的網路安全和資料保護法規人工智慧等新技術的快速發展勞埃德銀行集團首席安全官 ...
隨著漏洞報告激增，NVD 改進運營方式
在經歷了內部動盪和漏洞積壓不斷增加的動盪一年之後，美國國家標準與技術研究院 (NIST) 下屬的國家漏洞資料庫 (NVD) 團隊終於穩定下來。然而，NVD 現在面臨著新的挑戰：漏洞報告數量激增，導致積壓工作量激增，有可能超出該團隊重新振作的努力所能承受的範圍。4 月 10 日，即北卡羅來納州羅利市漏 ...
CertiK 稱，Bybit 盜竊案助長加密貨幣盜竊案激增
據 CertiK 稱，加密貨幣盜竊案呈上升趨勢，據報道，2025 年第一季度被盜數字資產數量創下了歷史上的最高紀錄。該區塊鏈安全公司 於 2025 年 4 月 2 日釋出了其Hack3d：2025 年第一季度報告。報告顯示，2025 年第一季度，駭客在 197 起安全事件中竊取了超過 16 ...
隨著生成式人工智慧抓取工具活動的增加，灰色機器人數量激增
最近，我們觀察到生成式 AI 抓取機器人活動激增，對網路環境產生了影響。新資料表明，這些“灰色機器人”越來越多地針對 Web 應用程式。Barracuda 的最新報告 《生成式人工智慧機器人活動趨勢》強調，積極收集線上資料的人工智慧機器人日益增多。灰色機器人的崛起2024 年 ...
Stripe API 竊取活動揭露了新的盜竊技術
scrambler 的網路安全研究人員發現了一種利用 Stripe API 竊取支付資訊的新型盜刷攻擊。此次攻擊會將惡意指令碼注入電子商務結賬頁面，透過實時攔截和洩露客戶付款詳細資訊來運作。與經常插入惡意支付表單的傳統盜刷器不同，此次活動利用合法的 Stripe API 竊取資料。根據 Jscram ...
Tj-actions 供應鏈攻擊可追溯到單個 GitHub 令牌洩露事件
最近一次供應鏈攻擊危及了流行的 tj-actions/changed-files GitHub 操作，造成了一系列數字破壞，影響了 218 個 GitHub 儲存庫。隨著調查人員的深入挖掘，這一複雜入侵事件的根源逐漸顯現出來，最初的入侵和最終目標都顯露出來。雖然目標目標是與流行的加密貨幣交易所 Co ...
需要幫助嗎？聯絡我們的支援團隊 線上客服