网络安全文章
亚信安全成功入围中国信通院第五期《数字安全护航技术能力全景图》16个一级目录和116个细分领域,覆盖网络与通信安全、数据安全、云安全等关键方向,彰显其全栈安全技术实力与行业认可。该成果为政府和企业提供数字安全能力选型参考,亚信安全将持续深化技术创新以支撑数字化转型。
10-200
网络安全文章
SonicWall警告SMA1000设备遭两个0day漏洞活跃利用,涉及严重SSRF与代码注入。因无缓解措施,用户须立即升级热修复版本。管理员应排查特定日志寻找失陷指标,若确认被入侵需重置设备镜像、修改密码并重置TOTP。CISA已将其列入KEV目录要求限期修复。
10-200
网络安全文章
微软7月补丁星期二修复了史上数量最多的621个漏洞,其中约480个位于Chromium和Edge浏览器中。本次修复了63个严重级别漏洞,2个已遭活跃利用,1个公开已知。关键漏洞包括ADFS提权漏洞CVE-2026-56155、SharePoint提权漏洞CVE-2026-56164、BitLocker绕过漏洞CVE-2026-50661等。用户应优先测试并部署这些补丁,特别是针对可互联网访问的SharePoint和RDP服务器。
10-200
网络安全文章
勒索攻击正从加密转向纯数据盗窃勒索。一家美国政府机构支付100万美元赎金给自称Kairos的组织,该组织未加密文件仅窃取数据威胁公开。Sophos报告显示仅约一半勒索攻击仍涉及加密。建议启用多因素认证、监控异常数据传输并隔离敏感数据。
10-200
评论