Will Windows 10 leave enterprises vulnerable to zero-days?
Microsoft非常公开的一件事是Windows 10的新策略，即在不同时间为消费者和企业版本更新操作系统的新策略。
Security terms explained: What does Zero Day mean?
我经常被要求解释的术语之一是“零日”的脆弱性或利用是什么？让我们看看这句话需要什么。
No rest for the wiry as Cisco Nexus switches flip out over latest zero-day
命令注入漏洞被疑似中国间谍滥用 – 修补思科交换机所有者可能应该应用刚刚发布的补丁，该补丁针对 4 月份被利用作为零日漏洞在其 Nexus 交换机阵列上安装恶意软件的漏洞。
Критические уязвимости в Microsoft SharePoint: как защитить корпоративные данные?
在Microsoft SharePoint的在线平台中，发现了两个危险的零日漏洞CVE-CVE-CVE-2025-53771和CVE-2025-53770。后者在CVSS量表上获得了9.8分的估计值。这两种漏洞已经由黑客积极运营：全世界有85个以上的服务器已受到损害，国际公司和政府机构受到威胁。这些漏洞的开发使攻击者无需会计数据就可以完全控制服务器。他们威胁的程序的哪些版本：Microsoft SharePoint Server 2019版本从16.0.0.0.0.10417.20037; Microsoft SharePoint Enterprise Server 2016，从16.0.0.
Retail Speculation Is Back With A Vengeance
零售猜测又回到了兰斯·罗伯茨（Lance Roberts）通过realinvestmentadvice.com进行的vengeanceephate，零售猜测再次使市场陷入困境。最近的一篇《华尔街日报》的文章强调了最新的零售赌博工具（零日至0dte）的选项如何受到欢迎。根据CBOE的说法，这些合同的交易量在过去五年中飙升了近六倍，现在零售交易员占所有交易的一半以上。自2020年以来，投机期权交易的迅速增长已加剧。这不仅仅是一个古怪的市场统计数据。这是散户投资者冒险行为上升的明显警告信号。历史始终表明，当普通投资者开始追逐类似彩票的回报时，市场达到顶峰。根据设计，选项是用于对冲风险或定向下注的投机
Chrome fixes 6 security vulnerabilities. Get the update now!
Google已发布了其Chrome浏览器的更新，以修补6个安全漏洞，包括零日。
Cybersecurity skills don’t come from a manual, but from practical hands-on training
[赞助]网络安全技能必须在近乎现实的时间内发展，因为零日期的威胁仍在继续，AI提供了新的挑战。
Google fixes another actively exploited vulnerability in Chrome, so update now!
Google发布了一个重要的更新，对Chrome进行了重要的更新，修补了一个积极利用的零日和其他两个安全缺陷
JPCERT warns of DslogdRAT malware deployed in Ivanti Connect Secure
研究人员确定了一种名为DSlogdrat的新恶意软件，该恶意软件在利用了Ivanti Connect Secure（ICS）中现已发现的缺陷后部署。 JPCERT/CC研究人员报告说，新的恶意软件被称为DSlogdrat和网络外壳是通过在2024年12月对日本组织的攻击中利用零日漏洞来部署的。该脆弱性被跟踪为CVE-2025-0282（CVE-2025-0282）（CVSS得分：CVSS分数：9.0）
Opportunities abound for DoD and industry when the cyber workforce is trained to a peak level
[赞助]网络安全技能必须在近乎现实的时间内发展，因为零日期的威胁仍在继续，AI提供了新的挑战。
Apple patches security vulnerabilities in iOS and iPadOS. Update now!
苹果对iOS和iPados进行了安全更新，以补丁两个零日漏洞，这些漏洞已被据报了已被利用...
Stay one step ahead of cyberthreats with Dr.Web Katana 2.0
2025年4月7日，Version 2.0是Web Katana博士的最新版本。该软件产品充当辅助防病毒“ SHIELD”，并结合了医生Web最先进的预防保护技术，以增强其他供应商解决方案提供的安全性。 Web Katana博士保护用户文件免受加密勒索软件的影响，并阻止主动威胁，包括零日漏洞利用和恶意程序，以逃避基于签名的检测。 To address all of today’s cybersecurity challenges, version 2.0 offers users the most effective threat detection technologies, optimis
WhatsApp fixed zero-day flaw used to deploy Paragon Graphite spyware
WhatsApp修复了一个零单击的零日漏洞，用于在目标人的设备上安装Paragon的石墨间谍软件。 WhatsApp解决了一个零单击的零日漏洞，该漏洞利用将Paragon的石墨间谍软件安装在目标人的设备上。在公民报告[…]
SECURITY AFFAIRS MALWARE NEWSLETTER ROUND 36
安全事务恶意软件新闻通讯包括国际景观中有关恶意软件的最佳文章和研究。 Huntress报告说，塞尔维亚学生活动家在2024年的四分之四的网络攻击中使用的零日漏洞可追溯到InfoStealers。
XCSSET macOS malware returns with first new version since 2022
Microsoft以过去的零日为单位而闻名，Microsoft将Apple Dev置于高级AlertMicrosoft上，说Mac用户的ProWl上有一个新的XCSSET变体 - 自2022年以来，该恶意软件的首次新迭代。
SECURITY AFFAIRS MALWARE NEWSLETTER – ROUND 27
Security Affairs Malware 时事通讯收集了国际上有关恶意软件的最佳文章和研究。7-Zip 零日漏洞被曝光：信息窃取者和供应链攻击的新游乐场 Quasar RAT 伪装成用于检测以太坊智能合约漏洞的 npm 包 2024 年的 Mac 恶意软件 勒索软件漏洞矩阵内幕 […]
This month in security with Tony Anscombe – December 2024 edition
从利用新的零日漏洞发起的攻击到大规模执法打击，2024 年 12 月充斥着影响深远的网络安全新闻
