VMware為多種產品發布安全更新
原始發行日期:2019年9月20日VMware已發布安全更新以解決影響多個產品的漏洞。攻擊者可能利用其中的某些漏洞來控制受影響的系統。 網絡安全和基礎結構安全局(CISA)鼓勵用戶和管理員查看VMware Security Advisory VMSA-2019-0014並應用必要的更新。 提供此產品時要遵守本通知以及本隱私和使用政策。 Source link
谷歌發布Chrome的安全更新
原始發布日期:2019年9月19日谷歌已發布適用於Windows,Mac和Linux的Chrome 77.0.3865.90。此版本解決了攻擊者可以利用來控制受影響系統的漏洞。 網絡安全和基礎設施安全機構(CISA)鼓勵用戶和管理員查看Chrome版本並應用必要的更新。 本產品的提供受本通知和本隱私和使用政策的約束。 Source link
2019年CWE 25大最危險軟件錯誤
原始發布日期:2019年9月17日MITRE發布了2019年普通弱點列舉(CWE)25大最危險軟件錯誤列表。前25名是最常見和最嚴重錯誤的彙編,可能導致軟件嚴重漏洞。攻擊者通常可以利用這些漏洞來控制受影響的系統,獲取敏感信息或導致拒絕服務的情況。 網絡安全和基礎設施安全局(CISA)鼓勵用戶和管理員查看前25名列表並評估建議的緩解措施,以確定最適合採用的緩解措施。 本產品的提供受本通知和本隱私和使用政策的約束。 Source link
VMware發布多個產品的安全更新
原始發布日期:2019年9月17日VMware已發布安全更新以解決ESXi和vCenter中的漏洞。攻擊者可以利用其中一些漏洞來控制受影響的系統。 網絡安全和基礎設施安全機構(CISA)鼓勵用戶和管理員查看VMware安全通報VMSA-2019-0013並應用必要的更新和解決方法。 本產品的提供受本通知和本隱私和使用政策的約束。 Source link
FBI安全在線衝浪挑戰賽
原始發布日期:2019年9月9日聯邦調查局(FBI)推出了安全在線衝浪(SOS)挑戰賽,鼓勵教育工作者在2019-20-20學年期間提高學生的網絡素養和安全性。 FBI制定了該計劃,旨在教育兒童如何使用與特定年級相對應的活動安全地瀏覽網絡。擁有至少五名學生的公立,私立和家庭學校有資格參加在線挑戰。 網絡安全和基礎設施安全局(CISA)鼓勵用戶審查FBI SOS挑戰公告和CISA提示,確保兒童在線安全。 本產品的提供受本通知和本隱私和使用政策的約束。 Source link
Adobe發布安全更新
原始發布日期:2019年9月10日Adobe已發布安全更新以解決影響Flash Player和Application Manager的漏洞。攻擊者可以利用這些漏洞來控制受影響的系統。 網絡安全和基礎設施安全局(CISA)鼓勵用戶和管理員查看Adobe安全公告APSB19-45和APSB19-46並應用必要的更新。 本產品的提供受本通知和本隱私和使用政策的約束。 Source link
Microsoft發布2019年9月安全更新
原始發布日期:2019年9月10日Microsoft已發布更新以解決Microsoft軟件中的多個漏洞。遠程攻擊者可以利用其中一些漏洞來控制受影響的系統。 網絡安全和基礎設施安全機構(CISA)鼓勵用戶和管理員查看Microsoft的2019年9月安全更新摘要和部署信息,並應用必要的更新。 本產品的提供受本通知和本隱私和使用政策的約束。 Source link
MS-ISAC發布惡意軟件安全事件入門
原始發布日期:2019年9月10日多國信息共享和分析中心(MS-ISAC)發布了一個關於惡意軟件的安全事件入門。白皮書概述了一般的惡意軟件操作,包括常見的惡意軟件事件類型和最佳實踐建議。攻擊者可以使用惡意軟件來訪問網絡,獲取敏感數據並破壞系統。 網絡安全和基礎設施安全局(CISA)鼓勵用戶和管理員查看MS-ISAC的白皮書:安全事件入門 - 惡意軟件,請參閱CISA關於防範惡意代碼的提示,並實施建議的最佳做法。 本產品的提供受本通知和本隱私和使用政策的約束。 Source link