Attackers abuse ConnectWise ScreenConnect to drop AsyncRAT
hackers利用ConnectWise ScreenConnect通过脚本加载程序删除异步，窃取数据并使用伪造的Skype Updater持续。 LevelBlue研究人员警告一项活动，滥用ConnectWise ScreenConnect部署异步。攻击者使用VBScript/PowerShell装载机，并通过假的Skype Updater实现持久性。 ConnectWise ScreenConnect是远程桌面和远程支持软件，旨在启用[…]
Social Security Administration: Actions Needed to Address IT Acquisition Workforce Challenges
GAO发现社会保障局（SSA）依靠IT硬件和软件来提供几乎每个美国人生活的服务。从2020年至2024年，SSA每年有14亿美元或更高的收购。社会安全管理合同义务，20020- 2024SSSA的IT收购人员，包括承包人员，包括裁定和管理合同官员，合同官员，协助合同管理人员的合同官员的裁定和管理合同官员。这些员工分别居住在收购和赠款办公室和首席信息官办公室，面临人员配备和培训挑战。人员配备。收购和赠款办公室的签约官员工作量有限，以告知人员评估。同样，首席信息官办公室完成了支持软件合同的承包官代表的工作量评估，但对支持硬件和服务合同的人进行了有限的评估。 2025年初的执行命令和相关指南，包括S
