谷歌：2023年披露的被利用漏洞中有70%是零日漏洞
在 2023 年披露的 138 个被积极利用的漏洞中，有 97 个被用作零日漏洞。
嘶吼专业版
GEEKCON2024上海站收官：时刻好奇，保持乐观
没有浮夸的舞美、搭建，甚至全场找不到一块LED屏幕，2024年的GEEKCON就在一块简约的电影荧幕前正式开始。
Fortinet 发现零日攻击中使用了新的严重 FortiManager 漏洞
只要攻击者获得了有效证书，将 FortiGate 设备连接到暴露的 FortiManager 服务器并不困难。
安全动态回顾|国家网络安全通报中心：重点防范境外恶意网址和恶意IP Pwn2Own黑客大赛举行，三星 Galaxy S24遇攻击
快速浏览！2024.10.21—10.27安全动态周回顾。
Linux 上的 Intel、AMD CPU 受到新披露的 Spectre 绕过的影响
受影响的旧架构以及 AMD 很久以前就了解了该错误的事实可能解释了该公司决定不发布纠正微代码的原因。
首创旁路解密，微步发布加密流量检测技术创新解决方案
目前，微步威胁感知平台TDP、威胁防御系统OneSIG已同时支持SSL/TLS加密流量的高性能解密和精准检测。
Google Play 上超过 200 个恶意应用被下载了数百万次
用户还应检查安装时请求的权限，如果应用程序所需的权限不适合其活动，则应中止该过程。
开启云网安新征程，云科安信与白山云达成深度战略合作
北京云科安信科技有限公司与贵州白山云科技股份有限公司签署战略合作协议。
2024年网络安全“金帽子”年度评选投票通道正式开启
2024年网络安全“金帽子”年度评选投票通道现已开启！
Jetpack 修复了 2016 年以来存在的关键信息泄露漏洞
有关该漏洞及其利用方式的技术细节目前已被隐瞒，以便用户有时间进行应用安全更新。
黑客滥用 F5 BIG-IP cookie 来映射内部服务器
据了解，F5 还开发了一种名为“BIG-IP iHealth”的诊断工具，旨在检测产品上的错误配置并向管理员发出警告。
10·24，微步加密流量检测技术创新发布
程序员节，倾情巨献。
Palo Alto Networks 警告公众利用防火墙劫持漏洞
无法立即部署当前安全更新的用户必须将 Expedition 网络访问限制为授权用户、主机或网络。
云时代下，如何落地有效的云安全防御体系
10月22日(本周二)15:00不见不散~
安全动态回顾|9项网络安全国家标准获批发布 Google Play上超过200个恶意应用下载了数百万次
快速浏览！2024.10.14—10.20安全动态周回顾。
窃取加密货币的恶意软件攻击感染近3万人
为避免意外的经济损失，请用户仅从该项目的官方网站下载软件，并阻止或跳过 Google 搜索上的推广结果。
TrickMo 恶意软件使用假锁屏窃取 Android PIN
TrickMo 于 2020 年首次由 IBM X-Force 记录，但据悉其至少从 2019 年 9 月起就被用于针对 Android 用户的攻击。
云盾智慧创新实践，引领文旅行业票务预约系统新纪元
用户无需自行搭建和维护硬件或软件环境，只需通过订阅服务的形式即可享受云服务商提供的WAF保护，具有高度的灵活性、可扩展性和易用性。
Akira 和 Fog 勒索软件正利用关键的 Veeam RCE 漏洞
Veeam 表示，其产品被全球超过 550,000 家客户使用，其中包括全球 2,000 强公司中至少 74% 的客户。
云时代下，如何落地有效的云安全防御体系
10月22日(下周二)15:00不见不散~
我们以客观、中立、数据为基础，鼓励读者独立思考，提供全面的网络安全行业资讯。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)