网络安全文章
科锐软件逆向56期招生广告介绍预科班和正式班的课程安排,涵盖C语言、数据结构、Windows编程、逆向工程等核心内容,提供实地与远程两种教学模式。文档强调零基础入门、奖学金制度及就业推荐,旨在培养软件安全领域的专业人才。
10-220
网络安全文章
CNCERT监测发现家用路由器DNS遭恶意篡改导致用户访问正常网站时跳转至色情赌博等非法页面主要因弱口令被攻击者利用。单日影响超70万IP涉及数十个恶意DNS服务器。文档提供了排查方法包括检查路由器DNS配置终端地址核对以及防范建议如修改弱口令升级固件关闭高风险功能并列出相关IOC指标。
10-220
网络安全文章
国际顶级律所威嘉向网络勒索组织支付约1.2亿元赎金以阻止客户数据公开,攻击者采用数据勒索而非传统加密方式。FBI警告SilentRansomGroup持续升级攻击战术,包括冒充IT员工和线下身份仿冒。建议企业加强事件响应机制,及时通知执法部门并监控未授权活动。
10-220
网络安全文章
PAN-OSGlobalProtect存在认证绕过漏洞CVE-2026-0257(CVSS7.8分),攻击者可利用该漏洞建立未授权VPN连接。该漏洞影响启用认证覆盖cookie的防火墙,自5月17日起已遭多次在野攻击。建议立即升级至修复版本或通过禁用认证覆盖功能、更新证书作为临时缓解措施,CISA已要求联邦机构在6月1日前完成修复。
10-220
评论