Jamf Threat Labs 在苹果公司的透明、同意和控制（TCC）安全框架中发现了一个漏洞。该漏洞被命名为 CVE-2024-44131，可使恶意应用程序绕过用户同意机制，在用户不知情的情况下访

“2025年是应用之年，在各个应用场景里大模型真正实现赋能，把所有应用重塑，安全是最重要的场景和应用。”近日，360集团创始人周鸿祎在第八届“一带一路”园区建设国际合作峰会首次网络安全国际合作专题论坛

Meta 公司发布了《2024 年第三季度对抗性威胁报告》，详细介绍了在全球范围内破坏五项秘密影响力行动的情况，其中包括源自印度、伊朗、黎巴嫩和摩尔多瓦的网络，以及俄罗斯名为 “二重身”（Doppel

WPForms是一个流行的WordPress表单生成器插件，其活跃安装量超过600万，该插件中发现的一个关键漏洞（CVE-2024-11205）使网站面临重大财务风险。该漏洞的 CVSS v3.1 基

OpenWrt用户应将他们的镜像升级到相同的版本，以保护自己免受上周向开源Wi-Fi路由器项目报告的可能的供应链攻击。 OpenWrt的开发者保罗-斯普奥伦（Paul Spooren）上周五给用户发送

根据 Bitsight 的最新发现，一个名为 Socks5Systemz 的恶意僵尸网络正在为一个名为 PROXY.AM 的代理服务提供支持。 该公司的安全研究团队在上周发布的一份分析报告中说：“代理

一家生产用于心脏手术的产品的公司称，其交付系统因感恩节前的勒索软件攻击而受到破坏。 总部位于亚特兰大的Artivion公司周一上午向美国证券交易委员会（SEC）提交文件，警告称该事件对其运营造成了影响

一家日本水处理公司的美国子公司称，勒索软件行为者从系统中窃取了数据，并对一些服务器进行了加密。 栗田水工业公司称，该事件始于11月29日，影响到总部位于明尼苏达州的子公司栗田美国。多台服务器被发现感染

OpenWrt项目已经修复了一个可能导致攻击者向用户提供恶意固件镜像的安全问题。 关于 OpenWrt OpenWrt 是一个可定制的操作系统，主要用于不同制造商的家用无线路由器，而不是他们提供的操

摘要： 网络钓鱼行动被捣毁：比利时、荷兰当局和欧洲刑警组织联手捣毁了一个网络钓鱼团伙，该团伙以欧洲 10 个国家的受害者为目标，造成了数百万美元的损失。 使用的诈骗手段： 该团伙利用网络钓鱼、电