原始发布日期：2019年8月27日谷歌已发布适用于Windows，Mac和Linux的Chrome版本76.0.3809.132。此版本解决了攻击者可以利用来控制受影响系统的漏洞。 网络安全和基础设施安全机构（CISA）鼓励用户和管理员查看Chrome版本页面并应用必要的更新。 本产品的提供受本通知和本隐私和使用政策的约束。 Source link
原始发布日期：2019年8月27日美国联邦贸易委员会（FTC）发布了一个短视频，以帮助用户发现并防御浪漫诈骗。在这种欺诈行为中，网络犯罪分子获得了受害者的信任，并诱骗他们汇款。该视频包含浪漫诈骗者告诉在线约会者让他们汇款的故事，并提供避免这些骗局的提示。在线约会时要小心，不要向没有亲自见过面的人汇款或赠送礼物。 网络安全和基础设施安全局（CISA）鼓励用户查看FTC关于浪漫诈骗的文章和NCCIC关于在社交网站上保持安全的提示。如果您认为自己是浪漫骗局的目标，请提交报告 在线约会网站， 联邦贸易委员会，和 联邦调查局的互联网犯罪投诉中心。 本产品的提供受本通知和本隐私和使用政策的约束。 Source link
原始发布日期：2019年8月29日思科发布了安全更新，以解决多个思科产品中的漏洞问题。远程攻击者可以利用其中一些漏洞来控制受影响的系统。 网络安全和基础设施安全局（CISA）鼓励用户和管理员查看以下思科建议并应用必要的更新： 用于IOS XE软件身份验证绕过漏洞的REST API容器cisco-sa-20190828-iosxe-rest-auth-bypass 统一计算系统结构互连根权限提升漏洞cisco-sa-20190828-ucs-privescalation NX-OS软件远程管理内存泄漏拒绝服务漏洞cisco-sa-20190828-nxos-memleak-dos NX-OS软件IPv6拒绝服务漏洞cisco-sa-20190828-nxos-ipv6-dos NX-OS软件基于IP拒绝服务的Cisco Fabric服务漏洞cisco-sa-20190828-nxos-fsip-dos FXOS和NX-OS软件认证的简单网络管理协议拒绝服务漏洞cisco-sa-20190828-fxnxos-snmp-dos NX-OS软件SNMP访问控制列表配置名称绕过漏洞cisco-sa-20190828-nxos-snmp-bypass
原始发布日期：2019年8月28日国家防范月（NPM）促进家庭和社区灾难和应急计划。今年的主题是“准备好，不害怕”。 尽管大多数人都明白，做好准备对于应对自然灾害等紧急事件至关重要，但对网络安全准备的必要性的认识却较少。网络安全准备通常是影响网络相关事件（例如勒索软件感染，识别盗窃或数据泄露）对个人或组织产生多大影响的决定性因素。 网络安全和基础设施安全局（CISA）鼓励个人和组织制定自己的网络应急响应计划，其中包括保护软件和操作系统的保护和控制指南，定期备份文件，保留重要文档的加密副本，并定期运行反病毒扫描。 在Ready.gov/September上了解有关国家准备月的更多信息，并参阅Ready.gov/Cybersecurity和以下CISA提示，了解有关准备和应对意外网络相关事件的资源： •防范勒索软件 •预防和应对身份盗窃 •处理破坏性恶意软件 •防止恶意代码 本产品的提供受本通知和本隐私和使用政策的约束。 Source
原始发布日期：2019年8月27日Apple发布了安全更新，以解决多种产品中的漏洞问题。远程攻击者可以利用其中一些漏洞来控制受影响的系统。 网络安全和基础设施安全局（CISA）鼓励用户和管理员查看以下产品的Apple安全页面并应用必要的更新： watchOS 5.3.1 iOS 12.4.1 macOS Mojave 10.14.6 tvOS 12.4.1 本产品的提供受本通知和本隐私和使用政策的约束。
原始发布日期：2019年8月23日管理和预算办公室（OMB）已向国会公布了2018年财政年度（FY）年度报告，内容涉及2014年联邦信息安全现代化法案（FISMA）的实施情况。该文件包括各机构向OMB和网络安全与基础设施安全局（CISA）报告的数据。该报告强调了政府范围内的网络安全计划和举措，以及各机构在过去一年和未来加强联邦网络安全的进展。值得注意的是，在2018财年，代理商报告了31,107起事件，比2017财年减少了12％。 CISA鼓励组织审查2018财年年度报告以获取更多信息。 本产品的提供受本通知和本隐私和使用政策的约束。 Source link
原始发布日期：2019年8月23日美国国税局（IRS）已发出警告，指出一则新的电子邮件骗局，其中恶意网络行为者通过虚假（即欺骗）的IRS电子邮件地址向纳税人发送未经请求的电子邮件。这些电子邮件包含指向欺骗性IRS.gov网站的链接，该网站显示有关目标收件人退税，退货或帐户的虚假详细信息。电子邮件通过在欺骗网站上输入提供的密码来指示收件人访问其退款信息。通过输入密码，受害者无意中下载了恶意软件，恶意软件可以使恶意网络参与者控制受影响的系统或获取敏感信息。 网络安全和基础设施安全局（CISA）鼓励用户和管理员查看IRS新闻稿以及有关避免社交工程和网络钓鱼攻击的CISA提示以获取更多信息。 本产品的提供受本通知和本隐私和使用政策的约束。 Source link
原始发布日期：2019年8月22日网络安全和基础设施安全局（CISA）发布了CISA战略意图文件，构建了新机构保护国家关键基础设施免受物理和网络威胁的使命。该文件详细介绍了CISA主任Christopher Krebs的战略愿景和运营优先事项，并将作为该机构制定长期战略计划的临时战略。 CISA鼓励组织审查CISA战略意图和CISA网站以获取更多信息。 本产品的提供受本通知和本隐私和使用政策的约束。 Source link
原始发布日期：2019年8月21日网络安全和基础设施安全局（CISA）发布了第一个CISA Insights产品，该产品讨论了我们国家网络中勒索软件的迅速出现。 CISA Insights - 勒索软件爆发包括以下关键领域的步骤，以帮助组织保护自己免受勒索软件攻击 - 这是CISA的首要任务： 今天的行动 - 确保你不是明天的标题 受影响的恢复行动