研究人员发现Windows零日漏洞SignDrop，可利用该漏洞将普通用户权限提升至SYSTEM权限，绕过杀毒软件防护。影响约80%的Windows设备，漏洞已公开，微软尚未确认。

ApacheHTTPServer2.4.71版本修复了三个安全漏洞，包括一个可远程代码执行的严重漏洞，建议管理员升级至最新版本并检查模块版本。

本文介绍了网络数据安全风险评估的关键点，通过图表形式展示，为读者提供直观的评估方法。

勒索软件泄露站新增受害者36起，涉及14个团伙，新团伙CuriousWorm首日9连发，N0n将DraftKings与LiveRamp匿名编号转实名曝光；Osiris单日8起。分析勒索数据、被攻击单位、行业维度、区域维度、攻击团伙、攻击手法、攻击动机及趋势。