Aggregator

一、SolarWinds供应链攻击后续和新漏洞‍事件概述SolarWinds的Orion平台遭遇的供应链攻击震惊全球，黑客通过感染官方更新包渗透进数千个客户的网络。尽管该事件发生在2020年，但在20

Effective cybersecurity is a combination of having the right tools and training in place. While

Four actionable tips that will enable you to enhance the human element of your cybersecurity posture, transforming potential vulnerabilities into robust defenses.

The post 4 Tips to Fortify the Human Element in Your Cybersecurity Posture appeared first on Security Boulevard.

COVID-19 疫情夺走了逾 2000 万人的生命，付出了 16 万亿美元的代价，导致了 16 亿儿童失学，1.3 亿人因此陷入贫困。而疫情并没有完全结束。2024 年 10 月的数据显示，每周至少有 1000 人死于 COVID-19，其中 75% 发生在美国，这些数据来自于 34 个仍然向 WHO 报告死亡人数的国家。在上个月举行的预防未来疫情会议上，WHO 流行病学家 Maria Van Kerkhove 例举了这些数据，称现在的世界没人愿意谈论 COVID-19，好像疫情从未发生过。与会者担心世界未从这场疫情中吸取任何教训。更令与会者感到忧虑的是，很多国家对疫情预防研究持敌对态度。会议由 Cold Spring Harbor Asia 举办，17 个国家的 140 名研究人员和卫生官员出席，其中有 20 名中国科学家，但最知名的两位没有参加，包括组织者之一的石正丽，她以视频方式发表了演讲；另一位是前中国疾控中心主任高福。

COVID-19 疫情夺走了逾 2000 万人的生命，付出了 16 万亿美元的代价，导致了 16 亿儿童失学，1.3 亿人因此陷入贫困。而疫情并没有完全结束。2024 年 10 月的数据显

Expertise DeliveredBackend, CRM, DevOps & QAIndustryHealthcareOur client,Medigap Life, is a pro

欢迎收看本期《派评》。你可以通过文章目录快速跳转到你感兴趣的内容。如果发现了其它感兴趣的 App 或者关注的话题，也欢迎在评论区和我们讨论。值得关注的新 App虽然少数派一直在为大家发现和介绍各平台上

这些恶意包的总下载量超过1000次。

速更新

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士20个恶意包模拟由以太坊开发人员使用的开发环境 Hardhat，旨在窃取开发人员的私钥和其它敏感数据。研究人员表示，这些恶意包的总下载量超过1000

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士开源漏洞扫描器 Nuclei 修复了一个漏洞，可导致攻击者绕过签名验证，同时将恶意代码偷偷注入在本地系统上执行的模板中。Nuclei 是一款由 Pr

阅读： 18一、漏洞概述近日，绿盟科技CERT监测到网上披露了Windows LDAP远程代码执行漏洞（CVE-2024-49113）的细节，由于Windows

China-linked Salt Typhoon APT compromised more US telecoms than previously known

China-linked Salt Typhoon group that breached multiple US telecoms compromised more firms than previously known, WSJ says. The China-linked cyberespionage group Salt Typhoon targeted more US telecoms than previously known, as The Wall Street Journal reported. According to WSJ, wich cited people familiar with the matter, the Chinese cyberspies also compromised Charter Communications and Windstream. […]

2025年1月2日，盛邦安全（股票代码：688651）战略投资星展测控科技股份有限公司，双方将围绕卫星通信、无 […]

盛邦安全战略投资星展测控 共拓低空经济与卫星互联网新蓝海2025年1月2日，盛邦安全（股票代码：688651）战略投资星展

Cybersecurity researchers have revealed several malicious packages on the npm registry that have been found impersonating the Nomic Foundation's Hardhat tool in order to steal sensitive data from developer systems. "By exploiting trust in open source plugins, attackers have infiltrated these platforms through malicious npm packages, exfiltrating critical data such as private keys, mnemonics,