Argo CD漏洞泄露Kubernetes敏感信息 17 Feb, 2022 行业新闻 Argo CD漏洞可以从Kubernetes APP泄露敏感信息。Argo CD是一个主流的、开源、持续交付(Continuous Delivery)平台,被广泛应用于Kubernetes的声明性GitOps连续交付。漏洞概述... Read More
STRRAT木马又伺机发起攻击 17 Feb, 2022 行业新闻 由于运输和接收货物是大多数航运企业的日常工作,攻击者经常将伪造有关的运输标题作为钓鱼电子邮件的诱饵,例如虚假发票、运输事宜的更改或与虚拟购买相关的通知,以诱使收件人打... Read More
Apache Cassandra数据库曝出高危级RCE安全漏洞 17 Feb, 2022 行业新闻 日前,JFrog的研究人员披露在Apache Cassandra数据库中发现高严重性安全漏洞(CVE-2021-44521),如果不加以解决,该漏洞可帮助恶意人员在受影响的计算设备上获得远程代码执行(RCE)权... Read More
2021年工业控制网络安全态势白皮书(附全文下载) 17 Feb, 2022 行业新闻 东北大学“谛听”网络安全团队基于自身传统的安全研究优势开发设计并实现了“谛听”网络空间工控设备搜索引擎(https://www.ditecting.com),并根据“谛听”收集的各类安全数据,... Read More
愈演愈烈!立陶宛和波兰发布网络攻击警告 17 Feb, 2022 行业新闻 昨日GoUpSec刚报道了“乌克兰或将爆发网络‘世界大战’”,立陶宛和波兰便发布警告称,地缘政治紧张局势加剧可能引发东欧的网络攻击和断电。据报道,立陶宛中央银行已告知该国银... Read More
新型勒索病毒Coffee潜伏期高达百日,360解密大师独家支持解密 17 Feb, 2022 行业新闻 近日,360安全大脑监测发现一种具有蠕虫性质的新型勒索病毒Coffee存在大范围传播的风险。针对该勒索病毒传播事件,360安全分析团队(CCTGA勒索软件防范应对工作组成员)展开了详尽... Read More