CISA 的 CSET 工具瞄准勒索软件威胁
admin2021-07-01T04:53:01+08:00原始发布日期:2021 年 6 月 30 日CISA 在其网络安全评估工具 (CSET) 中发布了一个新模块:勒索软件就绪评估 (RRA)。 CSET 是一种桌面软件工具,可指导网络防御者逐步评估其网络上的网络安全实践。
原始发布日期:2021 年 6 月 30 日CISA 在其网络安全评估工具 (CSET) 中发布了一个新模块:勒索软件就绪评估 (RRA)。 CSET 是一种桌面软件工具,可指导网络防御者逐步评估其网络上的网络安全实践。
原始发布日期:2021 年 6 月 29 日在执行助理总监 (EAD) 埃里克·戈德斯坦 (Eric Goldstein) 的一篇博客文章中,CISA 宣布创建一个目录来记录不良的网络安全做法,这些做法对任何组织都极具风险,对支持指定关键基础设施或国家关键功能的组织尤其危险。
原始发布日期:2021 年 6 月 25 日Citrix 已发布安全更新以解决 Hypervisor 中的漏洞。攻击者可以利用这些漏洞导致拒绝服务条件。 CISA 鼓励用户和管理员查看 Citrix
原始发布日期:2021 年 6 月 23 日VMware 已发布安全更新以解决 VMware Carbon Black App Control
原始发布日期:2021 年 6 月 18 日Google 已发布适用于 Windows、Mac 和 Linux 的 Chrome
原始发布日期:2021 年 6 月 17 日思科已发布安全更新以解决多个思科产品中的漏洞。攻击者可以利用其中一些漏洞来控制受影响的系统。有关解决较低严重性漏洞的更新,请参阅思科安全公告页面。 CISA 鼓励用户和管理员查看以下思科建议并应用必要的更新: 思科邮件安全设备和思科网络安全设备证书验证漏洞 cisco-sa-esa-wsa-cert-vali-n8L97RW Cisco DNA
原始发布日期:2021 年 6 月 15 日Apple 已发布安全更新以解决 iOS 12.5.4 中的漏洞。攻击者可以利用这些漏洞来控制受影响的系统。 CISA 鼓励用户和管理员查看
原始发布日期:2021 年 6 月 14 日CISA 已针对 ZOLL 除颤器仪表板中的多个漏洞发布了工业控制系统 (ICS) 医疗咨询。远程攻击者可以利用其中一些漏洞来控制受影响的系统。 CISA
原始发布日期:2021 年 6 月 8 日Microsoft 已发布更新以解决 Microsoft 软件中的多个漏洞。远程攻击者可以利用其中一些漏洞来控制受影响的系统。 CISA 鼓励用户和管理员查看 Microsoft
原始发布日期:2021 年 6 月 8 日SAP 已发布安全更新以解决影响多个产品的漏洞。攻击者可以利用其中一些漏洞来控制受影响的系统。 CISA 鼓励用户和管理员查看 2021 年 6