《网络安全标准实践指南——大型互联网平台网络安全评估指南》发布
本《实践指南》提出了对大型互联网平台开展网络安全评估的内容和方法，可用于指导大型互联网平台开展网络安全评估活动。
嘶吼专业版
Microsoft Azure 故障导致大面积服务中断
该公司随后证实，此次中断影响了 Microsoft 365 管理中心、Intune、Entra、Power BI 和 Power Platform 服务。
信任关系攻击解析指南
信任关系向量对攻击者来说很有吸引力，因为它使他们能够以比其他向量少得多的努力进行大规模攻击。
XCon2024议题-平行切面：可对抗、原生化的安全基础设施建设实践
如何平衡数字世界快速发展过程中的安全风险影响，已成为全世界重视的共性问题。
安全动态回顾 | 谷歌修复了针对性攻击中利用的Android内核零日漏洞
快速浏览！2024.8.5—8.11安全动态周回顾。
直播预告 | 直面勒索攻击：构建企业数字安全防线
点击文末【阅读原文】即刻报名！
自 2018 年以来，Windows 智能应用控制和 SmartScreen 绕过技术一直存在漏洞
Windows 智能应用控制和 SmartScreen 中存在一个设计缺陷，该缺陷使攻击者能够启动程序而不会触发安全警告。
央行就《修改〈中国人民银行关于进一步加强征信信息安全管理的通知〉有关公告（征求意见稿）》公开征求意见
意见反馈截止时间为2024年8月25日。
三星将为 Galaxy 安全保险库的 RCE 支付 100 万美元
新的“重要场景漏洞计划（ISVP）”计划重点关注与任意代码执行、设备解锁、数据提取、任意应用程序安装和绕过设备保护相关的漏洞。
国家计算机病毒应急处理中心通报15款违规移动应用
近期通过互联网监测发现15款移动App存在隐私不合规行为。
法国巴黎大皇宫披露奥运会期间遭受网络攻击
据称威胁者留下了一张勒索信，要求以加密货币支付，否则他们会泄露在攻击中窃取的数据。
勒索软件团伙利用新型 SharpRhino 恶意软件攻击 IT 工作者
为了减轻勒索软件攻击的影响，请制定备份计划，执行网络分段，并确保所有软件都是最新的。
XCon2024议题：LLM Infra Security：大模型供应链的阿喀琉斯之踵
循万变·见未来——技术前瞻未来，大模型供应链的发展将呈现两大趋势：1、越发错综复杂，利用基础设施漏洞开展的高级
当鱼叉式网络钓鱼遇到大规模网络钓鱼
鱼叉式网络钓鱼是一种针对特定个人或小群体的攻击。
直播预告 | 直面勒索攻击：构建企业数字安全防线
直播时间：2024.08.15（周四）15：00-16：00
安全动态回顾 | ISC.AI2024第十二届互联网安全大会在京开幕 DigiCert将推迟关键基础设施证书撤销
快速浏览！2024.7.29—8.4安全动态周回顾。
新的 Specula 工具利用 Outlook 在 Windows 中执行远程代码
在文件共享攻击场景中，攻击者可以提供专门为利用该漏洞而设计的文档文件，然后诱使用户打开该文档文件并与文档进行交互。
业内首款！“星火”电子数据智能取证分析平台重磅发布
星火电子取证，洞察数据乾坤
XCon2024议题||挖掘Windows系统组件中的认证前远程代码执行漏洞
挖掘Windows系统组件中的认证前远程代码执行漏洞
全新出发！Mini版电子数据分析战训一体化平台重磅发布
重量更轻！体积更小！能力更强！
我们以客观、中立、数据为基础，鼓励读者独立思考，提供全面的网络安全行业资讯。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)