恶意广告攻击的运作机制微软近日披露了一起大规模的恶意广告攻击活动，该活动旨在窃取敏感信息，估计已影响全球超过100万台设备。微软称这是一次机会主义攻击，最早于2024年12月初检测…
GitHub 近日展示了其 AI 编程助手 Copilot 在安全领域的创新应用，特别是在系统日志和操作数据分析方面的潜力。Copilot 通过智能代码建议和自然语言处理，展现了在…
云计算服务、SaaS 应用的快速普及以及远程办公的普及，从根本上改变了企业的运营方式。这些技术进步带来了巨大的机遇，同时也带来了复杂的安全威胁。在这个背景下，身份管理成为企业安全的…
Vim 文本编辑器的漏洞 CVE-2025-27423 是一个高严重性问题，攻击者可以通过恶意 TAR 文件实现任意代码执行。该漏洞影响 Vim 9.1.1164 之前的版本，涉及…
荷兰IT安全咨询公司Modat发现，全球范围内部署的约49,000个访问管理系统（AMS）存在严重的安全漏洞。这些系统本应通过密码、生物识别和多因素认证等身份验证方法控制建筑物访问…
你是否曾听到过有人在公司里认真地问：“谁负责法律事务？”或“谁制定财务战略？”可能没有——因为答案应该是显而易见的。然而，当涉及到网络安全时，领导权的问题似乎仍然引发无休止的争论。…
近日，WinZip曝出一个编号为CVE-2025-1240的高危漏洞，远程攻击者可通过利用畸形的7Z压缩包文件，在受影响的系统上执行任意代码。该漏洞的CVSS评分为7.8，影响Wi…
微软近日为受影响的用户提供了一个临时解决方案，以解决某些Windows 11 24H2系统无法部署安全更新的已知问题。该公司在12月承认该漏洞时曾解释，该问题仅在使用CD或USB闪…
关于simplewallsimplewall是一款针对Windows 过滤平台（WFP）的安全配置工具，该工具能够帮助广大研究人员以安全的方式配置WFP，并管控计算机上的网络活动。…
关于IntelOwlIntelOwl是一款功能强大的威胁情报数据管理工具，该工具支持管理大规模网络安全与威胁情报数据。你是否需要获取有关恶意软件、IP 地址或域的威胁情报数据？是否…