2022-05-17
Check Point：2022年4月头号恶意软件排行榜发生变动，Emotet位居榜首
Check Point Research 报告称：4 月份从 Formbook 到 Lokibot 均活动频繁。本月 Spring4Shell 也登上了新闻头条，但它还不是最常被利用的漏洞之一
2022-04-26
Check Point发现音频解码器漏洞，全球三分之二安卓用户面临风险
Check Point Research (CPR) 在两家最大的移动芯片制造商 - 高通和联发科的音频解码器中发现了漏洞。如果不进行修复，上述漏洞可能导致攻击者趁机远程访问受攻击者的媒体和音频对话。CPR 估计，如不及...
2021-12-31
年终特闻：全球首款企业级OpenSCA技术开源发布会在京圆满召开
子芽表示，应用开源是大势所趋，但是避免不了Web通用漏洞、业务逻辑漏洞、开源成分的缺陷及后门等漏洞问题，而用开源的方式做开源风险治理，可以让开源用多样性拥抱不确定性，形成开源新范式。
2021-11-10
Veritas：重视勒索软件长期影响，可成就未来之路
据Veritas Vulnerability Lag Report (Veritas企业IT安全脆弱性报告)显示:未来两年内,企业将面临由疫情催化业务转型所导致的勒索软件风险及IT安全漏洞风险。
2021-08-31
工信部发布国家级移动互联网APP产品安全漏洞库，盛邦安全入选首批安全漏洞特设工作组成员单位
8月26日，由中国电子信息产业发展研究院、中国软件评测中心共同主办，远江盛邦（北京）网络安全科技股份有限公司等承办，中国计算机行业协会协办的工业和信息化部移动互联网APP产品安全漏洞库发布会暨安全漏洞管理特设工作组成立仪...
2021-08-09
Kindle电子书漏洞可能引发设备控制和信息窃取
Check Point Research (CPR) 在全球最受欢迎的电子阅读器 Amazon Kindle 中发现了安全漏洞。通过诱骗受害者打开恶意电子书，攻击者可以利用这些漏洞攻击特定群体并完全控制 Kindle 设...
2021-06-09
Check Point在 Microsoft Office 中发现了四个安全漏洞
Check Point Research (CPR) 发现了四个影响 Microsoft Office 套件产品（包括 Excel 和 Office Online）的安全漏洞，Windows 用户应尽快更新软件。这些漏洞...
2020-08-27
Check Point Research 发现 Amazon Alexa 特定子域存在漏洞
研究人员展示了黑客如何删除/安装受害者 Alexa 帐户上的 skill（内置功能）、访问语音历史记录和个人信息
2020-06-10
Radware：DNS解析器惊爆安全漏洞NXNSAttack
2020年5月19日，特拉维夫大学和以色列跨学科中心的学者们发现，DNS递归解析器在实施过程中存在漏洞，可以被用于发起针对任意受害者的破坏性DDoS攻击。研究人员将利用此漏洞的攻击称为NXNSAttack，并在研究论文中...
2020-03-19
在家办公需警惕安全漏洞威胁 WORM技术是个好选择
COVID-19（新冠肺炎）病毒爆发后很多办公场所被关闭，许多员工都在家里工作，然而各部门和员工需要提防新的安全漏洞。本文讨论一下存储各种内容时的一些漏洞以及如何解决这些漏洞。
2019-06-27
Check Point Research 和 CyberInt 在 美国艺电公司（Electronic Arts） 的 Origin 游戏客户端中发现重大安全漏洞
这一系列漏洞将全球超过 3 亿 EA 游戏玩家暴露于账户接管和身份盗窃风险之中
2019-03-25
“由内而外”地看待网络安全：四大理由
著名的军事家和哲学家孙子曰：“知彼知己者，百战不殆。”两千年前的这句名言放在时下网络安全格局里是再恰当不过的了。私营部门和公共部门的安全领导者往往会忽略一些自己已经拥有的网络防御能力的基本问题。
2019-03-21
2018年安全漏洞统计出炉 微软Office成头号攻击目标
随着网络钓鱼攻击（包括操纵Word与Excel等Officer文件附件的方法）不断增加，过去一年当中网络犯罪分子在恶意活动中对微软Office漏洞的大量利用自然不足为奇。