CISA 的 CSET 工具瞄準勒索軟件威脅
admin2021-07-01T04:37:28+08:00原始發布日期:2021 年 6 月 30 日CISA 在其網絡安全評估工具 (CSET) 中發布了一個新模塊:勒索軟件就緒評估 (RRA)。 CSET 是一種桌面軟件工具,可指導網絡防御者逐步評估其網絡上的網絡安全實踐。
原始發布日期:2021 年 6 月 30 日CISA 在其網絡安全評估工具 (CSET) 中發布了一個新模塊:勒索軟件就緒評估 (RRA)。 CSET 是一種桌面軟件工具,可指導網絡防御者逐步評估其網絡上的網絡安全實踐。
原始發布日期:2021 年 6 月 29 日在執行助理總監 (EAD) 埃里克·戈德斯坦 (Eric Goldstein) 的一篇博客文章中,CISA 宣布創建一個目錄來記錄不良的網絡安全做法,這些做法對任何組織都極具風險,對支持指定關鍵基礎設施或國家關鍵功能的組織尤其危險。
原始發布日期:2021 年 6 月 25 日Citrix 已發布安全更新以解決 Hypervisor 中的漏洞。攻擊者可以利用這些漏洞導致拒絕服務條件。 CISA 鼓勵用戶和管理員查看 Citrix
原始發布日期:2021 年 6 月 23 日VMware 已發布安全更新以解決 VMware Carbon Black App Control
原始發布日期:2021 年 6 月 18 日Google 已發布適用於 Windows、Mac 和 Linux 的 Chrome
原始發布日期:2021 年 6 月 17 日思科已發布安全更新以解決多個思科產品中的漏洞。攻擊者可以利用其中一些漏洞來控制受影響的系統。有關解決較低嚴重性漏洞的更新,請參閱思科安全公告頁面。 CISA 鼓勵用戶和管理員查看以下思科建議並應用必要的更新: 思科郵件安全設備和思科網絡安全設備證書驗證漏洞 cisco-sa-esa-wsa-cert-vali-n8L97RW Cisco DNA
原始發布日期:2021 年 6 月 15 日Apple 已發布安全更新以解決 iOS 12.5.4 中的漏洞。攻擊者可以利用這些漏洞來控制受影響的系統。 CISA 鼓勵用戶和管理員查看
原始發布日期:2021 年 6 月 14 日CISA 已針對 ZOLL 除顫器儀表板中的多個漏洞發布了工業控制系統 (ICS) 醫療諮詢。遠程攻擊者可以利用其中一些漏洞來控制受影響的系統。 CISA
原始發布日期:2021 年 6 月 8 日Microsoft 已發布更新以解決 Microsoft 軟件中的多個漏洞。遠程攻擊者可以利用其中一些漏洞來控制受影響的系統。 CISA 鼓勵用戶和管理員查看 Microsoft
原始發布日期:2021 年 6 月 8 日SAP 已發布安全更新以解決影響多個產品的漏洞。攻擊者可以利用其中一些漏洞來控制受影響的系統。 CISA 鼓勵用戶和管理員查看 2021 年 6