云时代下，如何落地有效的云安全防御体系
10月22日(下周二)15:00不见不散~
嘶吼专业版
Microsoft 在 Windows Server 中弃用 PPTP 和 L2TP VPN 协议
Windows RRAS Server 的未来版本将不再接受使用 PPTP 和 L2TP 协议的传入连接。
尽快提交！2024年网络安全“金帽子”年度评选活动报名进行中
望各企业单位尽快填写相关材料进行报名！
“秘密入侵”几乎涉所有中国主要城市！重磅报告揭露美国网络攻击
10月14日，我国网络安全机构第三次发布专题报告，进一步公开美国政府机构和“五眼联盟”国家针对中国和德国等其他国家，以及全球互联网用户实施网络间谍窃听、窃密活动。
勒索软件攻击事件为何不断增加
Lockbit 是今年夏天迄今为止最为猖獗的勒索软件组织，其次是 Conti 组织的两个分支。
安全动态回顾|工信部通报21款APP及SDK存在侵害用户权益行为 互联网档案馆遭黑客攻击致使数据泄露
快速浏览！2024.10.7—10.13安全动态周回顾。
如何管理影子 IT 并减少攻击面
影子 IT 的兴起可以归因于多种因素，其驱动因素包括对效率的需求以及对僵化的 IT 流程的不满。
Underground 勒索软件团伙声称对卡西欧发起网络攻击
卡西欧的攻击是否会成为威胁组织进入主流的突破口，进而带来更高的攻击量节奏，还有待观察。
嘶吼专访|蚂蚁集团高级技术专家 杨洋：以密码为基 探循铜锁/Tongsuo的开源之路
本期嘶吼专访，让我们深度对话蚂蚁集团高级技术专家 杨洋：以密码为基 探循铜锁/Tongsuo的开源之路。
macOS Sequoia 更新后出现防护软件网络连接错误问题
这仅适用于 Endpoint Security 版本 8.1.6.0 及更高版本以及 ESET Cyber Security 版本 7.5.74.0 及更高版本，因为 macOS 15 不支持任何旧版本。
基于泄露的 Kryptina 代码的新型 Mallox 勒索软件 Linux 变种
目前，尚不确定 Mallox Linux 1.0 变体是由单个附属机构、多个附属机构还是所有 Mallox 勒索软件运营商与 Linux 变体一起使用。
GEEKCON 2024 上海站赛程议题公布（内含送票活动）
我们将在留言中抽取3位幸运者，每位中奖者将会获得由GEEKCON组委会提供的免费门票1张。
卡巴斯基在没有任何提示的情况下安装 UltraAV 防病毒软件
除了隶属于 Pango Group之外，人们对 UltraAV 知之甚少。
0ktapus威胁组织对130多家企业发起网络攻击
虽然 MFA 等安全措施看起来很安全，但很明显，攻击者可以用相对简单的工具攻破它们。
2024年网络安全“金帽子”年度评选活动正式启动！
嘶吼将举办2024年网络安全“金帽子”评选活动。
安全动态回顾|国家计算机病毒应急处理中心监测发现13款违规移动应用 起亚经销商平台被发现存在严重漏洞
快速浏览！2024.9.23-9.29安全动态周回顾。
2024开放原子开源生态大会安全与密码产业实践分论坛成功举办
开源安全与密码最新干货
“噪音风暴”伪造大量互联网流量
TCP 流量还会调整窗口大小等参数来模拟不同的操作系统，使活动保持隐秘，难以被精确定位。
黑客在有针对性的攻击中部署人工智能编写的恶意软件
即使他们没有使用人工智能来构建功能齐全的恶意软件，黑客在创建更高级的威胁时也会依靠这项技术来加快他们的工作速度。
GitLab 公布存在严重的管道执行漏洞
该问题影响 CE/EE 版本 8.14 至 17.1.7、17.2 至 17.2.5 之前的版本以及 17.3 至 17.3.2 之前的版本。
我们以客观、中立、数据为基础，鼓励读者独立思考，提供全面的网络安全行业资讯。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)