概括 CVE-2023-22518 – Confluence 数据中心和服务器中的不当授权漏洞 咨询发布日期 2023 年 10 月 31 日星期二 00:00 美国东部时间 产品 汇流数

近日，根据国家网信办移交的问题线索，北京市网信办依据《中华人民共和国数据安全法》对属地三家企业涉嫌存在网络数据安全违法行为进行立案调查并作出行政处罚。 经查实，三家企业违反《中华人民共和国数据安全法》

为了应对教育领域日益严重的网络安全威胁，英国国家网络安全中心（NCSC） 宣布启动一项新举措 ，旨在防止学校网络用户访问恶意网站。 NCSC 经济和社会副主任 Sarah Lyons 表示，面向学校的

一种名为 BiBi-Linux 的新型恶意软件擦除器正在用于销毁针对以色列公司 Linux 系统的攻击中的数据。 Security Joes 的事件响应团队在调查以色列组织网络的入侵事件时发现了恶意负

加拿大公司和组织最近成为相当多网络攻击的目标，这些攻击影响了服务可用性并引发了对潜在数据泄露的担忧。 上周， 安大略省的五家医院发生了IT 故障 ，导致医院不得不重新安排预约，并将非紧急病例转至其他机

来自ZachXBT和 MetaMask 开发者Taylor Monahan近日发布消息称，他们发现黑客使用LastPass漏洞，窃取了存储在被盗 LastPass 数据库中的私钥和密码，于 10 月

介绍 这篇文章是https://www.horizo​​n3.ai/cisco-ios-xe-cve-2023-20198-theory-crafting/的后续文章。 之前，我们研究了影响 Cisc

安全研究人员发布了针对 Wyze Cam v3 设备的概念验证 (PoC) 漏洞，该漏洞可打开反向 shell 并允许接管易受攻击的设备。 Wyze Cam v3 是一款最畅销、价格低廉的室内/室外安

乌克兰IT军黑客活动暂时扰乱了俄罗斯占领的一些领土的互联网服务。 属于乌克兰 IT 军组织的乌克兰黑客活动分子在一些被俄罗斯军队占领的地区暂时禁用了互联网服务。 黑客活动分子对俄罗斯三大互联网提供商

Lazarus 集团被认为是一场新活动的幕后黑手，在该活动中，一家未透露姓名的软件供应商通过利用另一款备受瞩目的软件中的已知安全漏洞而受到损害。 卡巴斯基表示，这些攻击序列最终导致了 SIGNBT 和