Aggregator
CVE-2024-44777 | vTiger CRM 7.4.0 tag cross site scripting
CVE-2024-44717 | DedeBIZ 6.2.x cross site scripting
CVE-2024-43948 | Dinesh Karki WP Armour Extended Plugin up to 1.26 on WordPress cross site scripting
CVE-2024-44778 | vTiger CRM 7.4.0 parent cross site scripting
CVE-2024-44716 | DedeBIZ 6.3.0 cross site scripting
CVE-2024-3998 | Betheme Theme up to 27.5.6 on WordPress Shortcode cross site scripting
CVE-2024-5784 | Tutor LMS Pro Plugin up to 2.7.2 on WordPress resource injection
CVE-2024-5061 | Enfold Plugin up to 6.0.3 on WordPress wrapper_class/class cross site scripting
CVE-2024-43862 | Linux Kernel up to 6.10.3 fsl_qmc_hdlc framer_get_status deadlock (f223d2b4acb7/c4d6a347ba7b)
CVE-2024-43874 | Linux Kernel up to 6.10.2 __sev_snp_shutdown_locked null pointer dereference (bbf2c94503f6/468e3295774d)
CVE-2024-45056 | matter-labs era-compiler-solidity up to 1.5.2 calculation (GHSA-fpx7-8vc6-frjj)
CVE-2024-45045 | CollaboraOnline up to 24.04.4.3 on Android cross site scripting (GHSA-78cg-rg4q-26qv)
CVE-2024-43935 | WP Delicious Delicious Recipes Plugin up to 1.6.7 on WordPress cross site scripting
CVE-2024-43926 | Beaver Builder Plugin up to 2.8.3.2 on WordPress cross site scripting
CVE-2024-43934 | Robert Felty Collapsing Archives Plugin up to 3.0.5 on WordPress cross site scripting
CVE-2024-43936 | WPDeveloper EmbedPress Plugin up to 4.0.8 on WordPress cross site scripting
一图速览 | CCS2024 日程新鲜出炉 赶紧收藏!
万象AI,安全新生!CCS2024成都网络安全系列活动将于9月11日-12日在成都高新创合中心A座3楼举办。本次活动秉持国际化、专业化、高端化水准,深度聚焦网络安全产业链与生态链的协同发展,强化创新合作,不断挖掘并催生新的发展动能与机遇,携手业界精英共同开拓网络安全人才培育和产业发展的广阔空间。
Check Point 软件技术公司收购 Cyberint,旨在革新安全运维并扩展托管威胁情报解决方案
2024 年 9月,领先的网络安全平台提供商 Check Point® 软件技术有限公司(纳斯达克股票代码:CHKP)签署了收购外部风险管理解决方案提供商 Cyberint Technologies公司的最终协议。这将大大增强 Check Point 安全运维中心 (SOC) 的能力,并扩展其托管威胁情报产品。Cyberint 的高级功能不仅会集成到 Check Point Infinity 平台中,用于协同式威胁防御,而且还将通过 Check Point Infinity 平台服务作为托管服务提供。
Cyberint 成立于2010 年,在全球拥有170 多名员工,是市场上发展速度最快的外部风险管理公司之一,被 Frost & Sullivan 评为 2023 年外部风险缓解和管理类别“年度最佳公司”。近年来,世界各地的企业每天都面临着严峻的安全挑战,包括员工凭证被盗、虚假网站和社交媒体仿冒。为了帮助各类用户防范这些风险和挑战,Cyberint 一直致力于凭借可靠的威胁情报、数字风险防护及攻击面管理,为包括财富 500 强公司在内的全球客户提供服务。
Cyberint 首席执行官 Yochai Corem 表示:“如今,凭证泄露和恶意虚假网站屡见不鲜,给超过 90% 的机构带来威胁。这充分说明,用户亟需获取实时情报并采取主动防御策略,而我们的技术正好能够有效满足这一需求。我们很高兴能加入 Check Point 公司,并希望通过将我们的解决方案集成到 Infinity 平台中,显著增强对用户的保护能力。此次合并之后,我们将能够提供更全面的安全 SOC 产品,高效防御内外部威胁。”
Check Point 软件技术公司首席服务官 Sharon Schusheim 表示:“我们由衷地欢迎 Cyberint 加入 Check Point。Cyberint 的解决方案与我们的协同式威胁防御愿景完美契合,可显著增强我们的 SOC 能力,使我们能够将发现的风险转化为自主防御措施,结合使用 Check Point 和第三方安全产品,共同控制受损资产并缓解外部风险。”
Cyberint 解决方案的主要功能包括:
· 面向 SecOps 团队的全面外部风险管理解决方案:Cyberint 的解决方案不仅可以检测并追踪假冒网站和社交媒体账户(以及与用户相关的被盗凭证和泄露数据),而且还能够帮助公司检测易受攻击的开放网站和应用,并有效缓解相关漏洞。
· 通过提供实用的情报实现差异化优势:Cyberint可在设置完毕后 20 分钟内提供实用情报,确保安全防护团队能够及时应对威胁。
· 采用 AI 技术并背靠高质量托管服务:Cyberint采用 AI 提供有效的风险检测、缓解和情境化警报,同时将误报率降至最低。托管服务则提供专家指导,可确保全面的高质量管理。
*此次收购依据惯例成交条件,预计将于 2024 年底完成。