黑客新闻Fortinet身份验证绕过漏洞在野外被利用； 12/10/2022梯子NPV加速研究中心此漏洞在大多数 Fortinet 解决方案的 HTTP/S 管理访问中存在。任何部署了运行 FortiOS、FortiProxy 或 FortiSwitchManager 的 Fortinet 设备的组织应立即对此警报做出响应。…更多内容Fortinet身份验证绕过漏洞在野外被利用；
加速器Palo Alto推出统一工具 12/10/2022梯子NPV加速研究中心安全研究人员表示，Cortex XSIAM 统一了安全运营中心（SOC）分析师的体验，并提高了对高级分析使用案例的应用。…更多内容Palo Alto推出统一工具
黑客新闻13000家麻醉诊所遭黑客攻击 12/10/2022梯子NPV加速研究中心本周的医疗数据泄露汇总包括多个与电子邮件和供应商相关的事件，尤其是有13份来自麻醉实践的新的报告提交给HHS，涉及一起“数据安全事件”。…更多内容13000家麻醉诊所遭黑客攻击
黑客新闻GAO： 12/10/2022梯子NPV加速研究中心根据网络安全公司 Recorded Future 的新闻网站 The Record 的报道，政府问责办公室发现，联邦机构在协助应对针对州、地方和部落政府的勒索软件攻击方面存在困难，因为缺乏协调。…更多内容GAO：
加速器Caffeine PhaaS 11/10/2022梯子NPV加速研究中心威胁行为者可能利用新的Caffeine钓鱼服务平台轻松发起钓鱼攻击，Mandiant观察到该服务曾在一次针对其客户的大规模Microsoft 365钓鱼攻击中被使用，BleepingComputer报道。…更多内容Caffeine PhaaS
黑客新闻Earth Aughisky APT 11/10/2022梯子NPV加速研究中心根据《黑客新闻》的报道，中国高级持续性威胁组织Earth Aughisky，亦称Taidoor，在过去10年中持续更新其恶意软件工具集，针对台湾和日本的攻击不断升级。…更多内容Earth Aughisky APT
应用与场景通信技术黑客工具黑客新闻在关于JP摩根网络攻击的报道中，专家称Killnet技术不成熟，且“渴望媒体关注 11/10/2022梯子NPV加速研究中心在对24个州的机场发动DDoS攻击的次日，Killnet声称成功阻挡了J.P. Morgan的基础设施，但该银行表示这并未影响其运营。…更多内容在关于JP摩根网络攻击的报道中，专家称Killnet技术不成熟，且“渴望媒体关注
匿名与隐私通信技术黑客新闻Delinea 发布了关于云服务器权限管理的《傻瓜书》 11/10/2022梯子NPV加速研究中心Delinea的新书为安全团队提供了一条在云中导航最小特权管理的路线图。…更多内容Delinea 发布了关于云服务器权限管理的《傻瓜书》
黑客新闻CommonSpirit 网络攻击重新引发患者安全担忧 11/10/2022梯子NPV加速研究中心来自健康与人类服务部的通知确认，针对医疗保健行业的网络攻击以及普通精神健康公司的广泛IT故障是由于一次勒索软件攻击引起的。…更多内容CommonSpirit 网络攻击重新引发患者安全担忧
