Aggregator

error code: 521

A vulnerability has been found in Sun Solaris 2.3/2.4/2.5/2.5.1/2.6 and classified as problematic. This vulnerability affects unknown code of the component Ping Command. The manipulation of the argument -i leads to denial of service. This vulnerability was named CVE-1999-1423. Attacking locally is a requirement. Furthermore, there is an exploit available. It is recommended to upgrade the affected component.

根据 Lookout 最近发布的一份报告，随着网络犯罪团伙转变策略，在攻击的早期阶段将移动设备作为攻击目标，移动威胁继续以惊人的速度增长。 该报告重点分析了以企业为重点的凭证窃取和网络钓鱼尝试的季度环比增长 17%、恶意应用程序检测的季度环比增长 32%，以及 iOS 设备比 Android 设备更容易受到网络钓鱼攻击的趋势。 与中国和俄罗斯 APT 有关的新型移动监控工具 在一系列新发现的威胁中，研究人员披露了由中国和俄罗斯的高级持续威胁（APT）组织（包括 Gamaredon 等）开发的一系列移动监控软件工具。 在企业移动设备上检测到的恶意应用程序超过 106,000 个，从特洛伊木马恶意软件到复杂的间谍软件，种类繁多。 在全球范围内，移动网络钓鱼和恶意网页内容已成为商业电子邮件泄露 (BEC)、MFA 绕过攻击、高管假冒和漏洞利用的代名词。这些攻击通常成本低、回报高，因此已成为现代杀伤链的首选初始步骤。 这种威胁矢量的最新演变是使用高管假冒攻击，这种攻击利用个人的资历和低级员工与生俱来的乐于助人的愿望来提高成功率。攻击者通过制造高度紧急的情况，并利用高管和员工之间的不熟悉，说服员工共享敏感数据、访问钓鱼网页或给他们汇款。 iOS 比 Android 更受企业欢迎，因此 Lookout 观察到，在 2024 年第三季度的网络钓鱼攻击中，威胁行为者针对 iOS 的攻击频率（18.4%）高于 Android（11.4%）。最常见的设备配置错误包括过时的操作系统、过时的安卓安全补丁级（ASPL）、无设备锁和无加密。 攻击者瞄准移动设备入侵企业云系统 最重要的移动恶意软件系列仍然主要倾向于安卓监控软件。 Lookout 用户遇到的最常见的十大移动浏览器漏洞都会影响基于 Chromium 的浏览器。攻击者特别瞄准这些漏洞，希望用户尚未更新到已打补丁的版本。 除浏览器漏洞外，最常见的五个移动应用程序漏洞涉及社交媒体、消息和身份验证应用程序以及应用程序商店。 随着高级恶意软件的商品化、民族国家移动恶意软件能力的发展以及对以移动为重点的社交工程的严重依赖，当今的企业必须将高级移动威胁防御作为其安全战略的一部分。威胁行为者越来越多地以移动设备为目标，窃取凭证并渗透到企业云中，这种途径被称为 “现代杀伤链”。 “随着网络威胁的不断发展，我们看到越来越多的攻击以移动设备为目标，将其作为进入存放敏感数据的企业云应用程序的门户。”Lookout端点副总裁David Richardson表示：“这一趋势凸显了对先进MTD解决方案的迫切需求，这些解决方案不仅能保护设备，还能保护它们所连接的敏感数据和系统。” 《Lookout移动威胁态势报告》的数据来源于Lookout安全云的人工智能驱动移动数据集，该数据集包含超过2.2亿台设备、3.6亿个应用程序和数十亿个网页项目。   转自安全KER，原文链接：https://www.anquanke.com/post/id/303050 封面来源于网络，如有侵权请联系删除

error code: 521

A vulnerability was found in Remote Clinic 2.0. It has been classified as problematic. This affects an unknown part of the file patients/register-report.php. The manipulation of the argument Symptoms leads to cross site scripting. This vulnerability is uniquely identified as CVE-2021-30034. It is possible to initiate the attack remotely. Furthermore, there is an exploit available.

In 2025, seven trends will shape the future of data and AI, offering advantages for those who see these changes not as challenges but as opportunities to innovate and excel.

The post The future of data and AI: Seven trends shaping 2025 and beyond appeared first on Help Net Security.

A vulnerability classified as problematic has been found in Cisco Collaboration Server 5.0. This affects an unknown part of the file webline/html/admin/wcs/LoginPage.jhtml. The manipulation of the argument dest leads to cross site scripting. This vulnerability is uniquely identified as CVE-2010-0641. It is possible to initiate the attack remotely. Furthermore, there is an exploit available.

权威认证｜梆梆安全顺利通过CCRC“移动互联网应用程序（App）个人信息安全测试”认证 日期：2024年12月27日 阅：67

近日，梆梆安全顺利通过中国网络安全审查认证和市场监管大数据中心（CCRC） “移动互联网应用程序（App）个人 […]

梆梆安全实力入选《API安全技术应用指南（2024版）》十大代表厂商 日期：2024年12月27日 阅：72

近日，国内网络安全领域权威媒体安全牛正式发布《API安全技术应用指南（2024版）》，报告旨在为帮助用户更好地 […]

梆梆安全荣获2024年磐石行动“优秀支持单位”“优秀个人奖”及“磐石之星最具影响力企业” 日期：2024年12月27日 阅：71

近日，上海市通信管理局联合市委网信办、市经信委、市公安局、市教委、普陀区人民政府等单位组织召开“铸网2024” […]

梆梆安全荣获2024广东省数字安全大会“2023-2024年优秀单位”奖 日期：2024年12月27日 阅：66

近日，2024广东省数字安全大会在广州成功召开，在广东省政务服务和数据管理局的指导下，本次大会由广东省数字安全 […]

ChatGPT本月第二次宕机，OpenAI称问题来自“上游供应商”； 日本航空遭网络攻击，逾40航班延误 | 牛览 日期：2024年12月27日