Category: 动态

民权办公室在2021年收到34,077件可能违反HIPAA和HITECH的投诉，比2020年增加了25%，而资金限制则限制了执法力度。…更多内容HHS：

安全团队需要将欺诈检测放在边缘 —— 即网络犯罪实际发生的地方。…更多内容边缘的明信片：

Fortinet 鼓励用户按照其针对 FortiNAC 和 FortiWeb 产品的公告进行升级。…更多内容Fortinet

据BleepingComputer报道，微软的Internet信息服务（IIS）服务器正遭受新的Frebniss恶意软件的攻击，该恶意软件通过网页请求实现隐秘的命令执行。…更多内容Microsoft IIS

在与勒索软件相关的131个尚未列入CISA已知利用漏洞（KEV）目录的漏洞中，有八个被认为是“最危险的”，因为它们可以从初始访问到数据外泄轻松被利用。…更多内容CISA

俄亥俄州和宾夕法尼亚州的检察长表示，黑客入侵是在DNA Diagnostics于2012年从Orchid Cellmark收购服务器后九年才被发现，并且未能采取合理的数据安全措施。…更多内容DNA

曾经是复杂攻击者的专属领域，自动翻译工具的出现降低了发起经济损失巨大的商业电子邮件欺诈（BEC）攻击的门槛。…更多内容BEC

Unit42 的研究人员观察到三项针对各种物联网设备的攻击活动，目的是传播其僵尸网络并控制脆弱的设备。…更多内容Mirai

一位Atlassian发言人告诉SC Media，这次泄露似乎源自他们使用的第三方应用Envoy，并且并未包括产品或客户数据。Check Point的独立研究人员支持该公司的部分核心说法，但Envoy声称此次泄露是由于一名Atlassian员工的凭证被泄露。…更多内容Atlassian

微软表示，客户应该选择 Exchange Online、Microsoft 365 或者适用于局域网客户的 Exchange Server 2019。…更多内容微软将不再为Exchange Server 2013提供扩展支持