标签: Cisa
-
“安全设计”背后的多位 CISA 高级官员辞职
快速阅读: 《Cyber Scoop 独家新闻》消息,网络安全与基础设施安全局(Cybersecurity and Infrastructure Security Agency,简称CISA)的两位高级顾问鲍勃·洛和劳伦·扎比耶克即将离职。 […]
发布时间:2025-04-22 03:19 来源:szf -
Oracle 希望关于云数据盗窃的讨论能够平息。Cisa 刚刚在复活节复活了它
快速阅读: 据《The Register》称,CISA警告称甲骨文漏洞可能带来风险,恶意利用将威胁企业数据安全与用户隐私,呼吁及时修补以防止重大损失。 《注册报》早前报道的甲骨文安全漏洞“可能对组织和个人带来风险,特别是在凭据信息可能被泄露 […]
发布时间:2025-04-19 01:28 来源:szf -
CISA 将 Windows NTLM 哈希披露欺骗缺陷添加到其已知已利用漏洞目录中
快速阅读: 《Beta新闻》消息,报告显示,仅通过右键点击或打开特定文件夹即可触发`.library-ms`文件漏洞。此漏洞与先前的CVE-2024-43451类似,可能是旧漏洞的新形式。微软虽已发布补丁,用户仍需谨慎,避免打开未知来源的` […]
发布时间:2025-04-18 17:52 来源:szf -
CISA 在 Oracle 云凭证泄露后发出警告
快速阅读: 据《ITProPortal》最新报道,CISA警告称,甲骨文旧版云环境的安全事件可能带来数据泄露风险,敦促企业加强防御。尽管甲骨文称事件仅限于两台过时服务器,CISA仍建议企业重置密码、审查凭据并实施多因素认证等措施以降低风险。 […]
发布时间:2025-04-18 11:09 来源:szf -
“愚蠢而危险”:Cisa 资金混乱威胁到必要的网络安全计划
快速阅读: 据《有线》最新报道,美国网络安全和基础设施安全局在最后一刻续签了对CVE计划的资金支持,但CVE基金会计划接管该项目,以提高其可持续性和中立性。这一举措凸显了全球网络安全领域的复杂博弈。 在周二晚上一份关键合同即将到期的最后时刻 […]
发布时间:2025-04-17 06:00 来源:szf -
CISA 在最后一刻延长 Mitre CVE 合同
快速阅读: 据《计算机周刊》称,美国网络安全与基础设施安全局(CISA)最后一刻延长了与MITRE的CVE项目合同,避免服务中断。CVE对全球网络安全至关重要,但其未来曾引发担忧。MITRE警告合同到期会影响全球安全标准并增加风险。一群专家 […]
发布时间:2025-04-17 00:52 来源:szf -
网络国会议员要求在 Cisa 被削减之前给出答案
快速阅读: 《The Register》消息,施瓦尔韦在信中指出,理解机构调整对任务的影响至关重要。CISA及其他员工需在4月14日前决定是否接受部长提议:留任、提前退休或接受买断工龄。所有人正紧张评估选项,面临艰难抉择。 “理解行政机构的 […]
发布时间:2025-04-15 03:44 来源:szf -
特朗普取消了信息安全部门 SentinelOne、前 Cisa 老板 Chris Krebs 的许可
快速阅读: 据《The Register》称,白宫因滥用网络安全和基础设施安全局进行所谓“党派化”任务备受争议,该局被指与社交媒体合作压制特定政治言论,引发对公众知情权及民主进程受影响的担忧。 白宫本周内详细说明了针对克尔布斯的打击行动,指 […]
发布时间:2025-04-10 10:23 来源:szf -
Flux off (氟剂关闭):Cisa、可吞并盟友警告热门 DNS 威胁
快速阅读: 据《The Register》称,美网络安全机构CISA建议,通过部署DNS异常检测系统、检查DNS解析异常、分析流量数据、研发检测算法、关联网络钓鱼行为及共享防御数据,提升网络安全防护能力,强化全球协作以抵御威胁。 网络安全和 […]
发布时间:2025-04-04 08:37 来源:szf -
众议院小组领导人表示,不要裁减 CISA 的人员,因为他们计划立法让该机构有更多工作要做
快速阅读: 《Cyber Scoop 独家新闻》消息,众议院关键小组委员会主席加尔巴里诺批评特朗普政府削减CISA人员,认为应增加其职责而非减少。他支持CISA在网络安全中的更广泛角色,并关注其预算分配。民主党领袖斯瓦尔韦尔则批评裁员的低效 […]
发布时间:2025-04-03 09:34 来源:szf -
Cisa 发现针对 Ivanti 缺陷的 Spawn 恶意软件的衍生
快速阅读: 据《The Register》称,2024年1月,Ivanti 针对 Connect Secure 和 Policy Secure 的零日漏洞迅速采取行动,提出缓解方案并给予用户建议,成功帮助用户防范潜在安全威胁。 在2024年 […]
发布时间:2025-04-01 10:24 来源:szf -
Cisa 解雇,现在重新雇用并立即以全薪让保安人员坐上板凳
快速阅读: 据《The Register》最新报道,美国网络安全和基础设施安全局表示无法对未决案件置评,暗示马里兰的网络安全事件仍未有定论,相关人员暂被休假。事件进展显示其复杂性,公众期待调查揭示真相并得出公正结论。 美国网络安全和基础设施 […]
发布时间:2025-03-19 06:17 来源:szf