Iran's Pioneer Kitten hits US networks via buggy Check Point, Palo Alto gear
受政府支持的犯罪团伙还以勒索软件为副业据山姆大叔称，伊朗政府支持的网络犯罪分子最近在本月侵入美国和外国网络，窃取敏感数据并部署勒索软件，他们通过 Check Point、Citrix、Palo Alto Networks 和其他制造商的易受攻击的 VPN 和防火墙设备进行入侵。
Syracuse High School Students Gain Hands-On Experience Through Summer Internship Program
锡拉丘兹的高中生再次有机会参加暑期项目，以获得有意义的经验，了解他们理想的职业道路。 锡拉丘兹大学、CNY Works 和锡拉丘兹市学区联手……
Hide yo environment files! Or risk getting your cloud-stored data stolen and held for ransom
网络犯罪分子正在侵入组织的云存储容器，窃取他们的敏感数据，在一些情况下，受害组织会付钱让他们不泄露或出售被盗数据。Palo Alto Networks 研究人员表示：“此次活动背后的攻击者可能利用了广泛的自动化技术来成功快速地开展行动。” 暴露的环境文件是托管云环境的密钥 攻击者通过扫描和......获取了对云存储容器的访问权限。更多→帖子隐藏您的环境文件！否则您的云存储数据可能会被盗并被勒索。首先出现在 Help Net Security 上。
The Rise of LockBit: Dominating Global Ransomware Threats
数字革命引起了全球对网络安全问题的日益关注。勒索软件是重大的网络威胁之一，其中 LockBit 勒索软件家族尤为引人注目。自 2019 年成立以来，LockBit 经历了无数勒索软件事件，到 2022 年，它已成为部署最广泛的勒索软件变种，并继续活跃到 […]The post The Rise of LockBit: Dominating Global Ransomware Threats appeared first on CDNetworks.
Bricks Builder WordPress Theme: Critical Remote Code Execution Vulnerability (CVE-2024-25600)
Bricks Builder 是一个功能强大的 WordPress 主题编辑插件。最近，CDNetworks 安全实验室在 WordPress 1.9.6 之前的版本的默认配置中发现了一个远程代码执行漏洞。此漏洞使用户能够绕过权限检查，从而导致远程代码执行并授予他们服务器级权限。不幸的是，利用此漏洞很简单，并且 […]The post Bricks Builder WordPress 主题：关键远程代码执行漏洞 (CVE-2024-25600) appeared first on CDNetworks.
Cirrus: Open-source Google Cloud forensic collection
Cirrus 是一个基于 Python 的开源工具，旨在简化 Google Cloud 取证证据收集。它可以简化涉及 Google Workspace 和 GCP 的调查中的环境访问和证据收集。该工具简化了事件响应活动并增强了组织的安全态势。 主要特点 Cirrus 的主要功能包括： 聚合来自不同 Google Cloud 组件的日志和配置。 在 Gmail 中访问特定于用户的数据。自动执行访问前提条件，为证据收集做好准备。获取重要信息……更多 →Cirrus：开源 Google Cloud 取证收集文章首次出现在 Help Net Security 上。
Dark Gate malware campaign uses Samba file shares
2024 年 3 月至 4 月的 Dark Gate 恶意软件活动展示了攻击者如何利用合法工具和服务来分发恶意软件。Palo Alto Networks Unit 42 的研究人员分享了有关 2024 年 3 月至 4 月 DarkGate 恶意软件活动的详细信息。威胁行为者使用 Microsoft Excel 文件从面向公众的 SMB 文件共享下载恶意软件包。研究人员指出[…]
Biotech hub that includes Notre Dame awarded $51M in CHIPS Act funding
美国商务部及其经济发展局宣布拨款 5100 万美元联邦资金，支持实施区域技术与创新中心，其成员包括圣母大学。该中心名为 Heartland BioWorks，由应用研究所领导，旨在提高印第安纳州制造和部署救命药物的能力。
Airborne-NextGen 07.02.24: SpaceX To Deorbit ISS, VerdeGo Aero, magniX Battery
另外：隐形 CCA 原型、ispace 准备就绪的 HAKUTO-R、Skunk Works AI、电动喷气推进器 SpaceX 赢得了 NASA 的合同，将建造一种将国际空间站 (ISS) 带出轨道并送至偏远海洋海底的停靠点的飞行器。这项脱轨飞行器合同对埃隆马斯克的 SpaceX 来说价值约 8.43 亿美元。NASA 将使用 SpaceX 技术执行该任务。当前合同不包括发射飞行器的成本，而单独的合同也可能会归 SpaceX 所有。 VerdeGo Aero 已被选中获得 NASA 小型企业创新研究/小型企业技术转让 (SBIR/SBTT) 计划的合同。在该计划的六个月内，该公司的研发团队将
Rhode Island’s Ed Chief on Charters, Enrollment Loss and Providence’s Future
在负责罗德岛州最大的学区五年后，州教育专员安吉丽卡·因凡特-格林将很快决定普罗维登斯学校是否取得了足够的进展，可以摆脱州政府的控制。她已要求马萨诸塞州的一家咨询公司 SchoolWorks 领导对该系统的独立审查。基于许多学校的糟糕状况 […]
Airborne-NextGen 07.02.24: SpaceX To Deorbit ISS, VerdeGo Aero, magniX Battery
另外：隐形 CCA 原型、ispace 准备就绪的 HAKUTO-R、Skunk Works AI、电动喷气推进器 SpaceX 赢得了 NASA 的合同，将建造一种将国际空间站 (ISS) 带出轨道并送至偏远海洋海底的停靠点的飞行器。这项脱轨飞行器合同对埃隆马斯克的 SpaceX 来说价值约 8.43 亿美元。NASA 将使用 SpaceX 技术执行该任务。当前合同不包括发射飞行器的成本，而单独的合同也可能会归 SpaceX 所有。 VerdeGo Aero 已被选中获得 NASA 的小企业创新研究/小企业技术转让 (SBIR/SBTT) 计划的合同。在该计划的六个月内，该公司的研发团队将对
Airborne-NextGen 07.02.24: SpaceX To Deorbit ISS, VerdeGo Aero, magniX Battery
另外：隐形 CCA 原型、ispace 准备就绪的 HAKUTO-R、Skunk Works AI、电动喷气推进器 SpaceX 赢得了 NASA 的合同，将建造一种将国际空间站 (ISS) 带出轨道并送至偏远海洋海底的停靠点的飞行器。这项脱轨飞行器合同对埃隆马斯克的 SpaceX 来说价值约 8.43 亿美元。NASA 将使用 SpaceX 技术执行该任务。当前合同不包括发射飞行器的成本，而单独的合同也可能会归 SpaceX 所有。 VerdeGo Aero 已被选中获得 NASA 的小企业创新研究/小企业技术转让 (SBIR/SBTT) 计划的合同。在该计划的六个月内，该公司的研发团队将对
Comprehensive API Security: Managing and Protecting API Assets with CDNetworks API Shield
在信息过载和数据传输快速发展的时代，大量敏感数据（包括个人身份信息 (PII)、医疗记录、金融交易和生活方式消费细节）不断在网上共享和传播。这些海量数据足以勾勒出数亿互联网用户的个人资料，而实现这些数据的关键渠道 […]The post 全面的 API 安全性：使用 CDNetworks API Shield 管理和保护 API 资产首先出现在 CDNetworks 上。
Plus AI Pricing, Pros Cons, Features, Alternatives
Plus AI 是一款尖端的 AI 演示文稿生成器，旨在简化 Google Slides 中的演示文稿创建过程。通过利用先进的 AI 技术，Plus AI 简化了设计专业且引人入胜的演示文稿的过程。用户可以从 Google Workspace Marketplace 安装 Plus AI 扩展程序并将其直接集成到 Google Slides 中。此工具允许用户通过指定他们的偏好和内容要求在几分钟内生成完整的自定义演示文稿。Plus AI 提供 100 多个模板和创建自定义主题的能力，使其成为专业人士和教育工作者的宝贵资源。Plus AI 的优缺点 […]
New P2Pinfect version delivers miners and ransomware on Redis servers
研究人员警告说，P2Pinfect 蠕虫正在使用勒索软件和加密货币挖掘负载瞄准 Redis 服务器。Cado Security 研究人员警告说，P2Pinfect 蠕虫用于攻击 Redis 服务器，旨在部署勒索软件和加密货币挖掘负载。 2023 年 7 月，Palo Alto Networks Unit 42 的研究人员首次发现了针对 Redis 服务器的 P2P 蠕虫 P2PInfect […]
Great Teams Program Enriches Groups That Work Together
经常一起工作的团队可以从 Great Teams Workshop 中受益，以帮助他们发展、增强或巩固他们的团队文化。讨论...
What’s New for CDNetworks’ Cloud Security 2.0 & Why You Need It?
让我们从企业的角度来解读 CDNetworks Cloud Security 2.0 在现实世界的攻击和防御场景中是如何运作的。The post CDNetworks 的 Cloud Security 2.0 有什么新功能以及您为什么需要它？首先出现在 CDNetworks 上。
