微软发布了2025年最后一个补丁星期二更新，修复了71个新的通用漏洞和暴露(CVE)。其中一个零日漏洞通过Windows通用日志文件系统驱动程序实现特权提升，成为本次更新的焦点。 这个被分配为CVE-2024-49138的漏洞由CrowdStrike高级研究团队发现，源于堆缓冲区溢出，攻...

思科和SnapAttack两家公司本周表示，交易完成后，初创公司SnapAttack的平台将成为思科Splunk业务的一部分，此举将加快思科的威胁检测战略的实施，并帮助增强企业的安全运营。 思科系统公司（CiscoSystems）本周宣布有意收购威胁检测和工程平台提供商SnapAttac...

为了帮助通信服务提供商（CSP）改善客户体验、优化网络性能和提高运营效率，爱立信日前发布了七款5G高级软件产品。爱立信表示，CSP可以利用这些解决方案用上人工智能、自动化和开放式网络设计，将旗下网络与业务目标和服务水平协议（SLA）进行匹配。 爱立信宣称，这些爱立信5G高级软件产品提供全...

随着网络安全市场走出经济震荡期，AI的作用正韧带从未来概念演变为业务转型的关键驱动力。人们对于AI(特别是生成式AI)的关注度与日俱增，而这波趋势也跟网络安全行业的复苏保持统一。SentinelOne、CrowdStrike、Zscaler以及PaloAltoNetworks等市场主要参与者的强劲收...

瑞典供应商爱立信和土耳其运营商Turkcell(土耳其通信服务公司)日前宣布，爱立信5G云无线接入网(RAN)技术在Turkcell网络上的试验部署取得成功。 Turkcell在完成这次部署后声称自己是全球首批尝试云无线接入网技术的通信服务提供商之一。 爱立信提供了这次试验的...

勒索软件在2023年经历了巨大的变化和挑战。这一年，勒索软件泄密网站报告的受害者增加了49%，各勒索软件组织共发布了3,998个帖子。是什么推动了这一活动的激增？2023年出现了一些备受关注的漏洞，例如MOVEit和GoAnywhereMFT服务的SQL注入等。针对这些漏洞的零日漏洞攻击使得CL0P...

数据隐私在数字化时代发挥着不可或缺关键作用，而与此同时，数据安全问题也愈发引起社会关注。对企业而言，数据安全涉及敏感信息保护，包括客户数据、员工记录、知识产权、财务细节和其他专有信息。这就要求企业采用并推广数据保护的最佳做法，例如实施强有力的安全措施，在数据收集和使用实践方面保持透明，以及尊重隐私法...

2023年，针对关键信息基础设施的网络攻击已经演变成为了一个全球性的问题，无论是中、美、俄等国际大国，还是诸多小国/地区，无论是经济发达还是落后，都无法保证绝对免疫关键基础设施的攻击。为了保障国家安全和社会稳定，近年来我国持续增强在关键信息基础设施领域的投入和治理，出台了《关键信息基础设施安全保护条...

  多全球网络安全领导企业Palo AltoNetworks（派拓网络）近日发布《Unit 42云威胁报告，第7卷》。该报告通过对1,300多家企业开展调查研究，分析了所有的主要云服务提供商（CSP）的21万个云账户、订阅服务和项目中的工作负载，帮助安全领导者和从业者从多个视...

随着网络威胁的不断增加，企业网络需要建设稳健、可靠、可信的网络安全环境，以应对不断变化的网络安全挑战，提高企业的安全韧性。同时，企业高层和运维管理人员需要对安全态势的不断监控和评估，并采取相应的措施和策略。 网络攻防形势升级驱动态势感知变革 网络态势感知产品可通过掌握网络安全...

网络空间已经成为续陆、海、空、天之后的第五大主权领域空间，没有网络安全就没有国家安全，安全是发展的前提。近日，中国工程院院士沈昌祥在“2023全国工业互联网平台赋能深度行暨太原工业互联网发展大会”上指出，国务院和省、自治区、直辖市人民政府应当统筹规划，加大投入，扶持重点网络安全技术产业和项目，支持网...