Aggregator

The cloud has revolutionized how businesses operate, offering unprecedented agility and scalability. However, this rapid adoption has also introduced a new wave of security challenges. A recent Checkpoint cloud security...

The post How Strobes Uncover Hidden Cloud Risks Within Your Organization? appeared first on Strobes Security.

The post How Strobes Uncover Hidden Cloud Risks Within Your Organization? appeared first on Security Boulevard.

Multiple digital Video Recorder (DVR) devices have been identified with a critical security vulnerability, leaving over 408,000 units exposed to potential cyber-attacks. The flaw, primarily affecting models such as TVT DVR TD-2104TS-CL, TD-2108TS-HP, Provision-ISR DVR SH-4050A5-5L(MM), and AVISION DVR AV108T, allows unauthorized access to sensitive device information due to insufficient access controls on the devices’ web servers. […]

The post Critical Vulnerability in Digital Video Recorders Exposes 400,000 Devices to Hackers appeared first on Cyber Security News.

近日，ISC.AI 2024漏洞生态与实战人才发展论坛在北京国家会议中心顺利召开。论坛上，360与中国光华科技基金会共同发布“数字时代青年力量”数字安全科技人才激励计划并开启“时代青年榜样”评选，进一步鼓励青年人才加入网络安全队伍。同时，安全KER社区1.0正式上线，为我国的实战型人才培养与数字安全建设保驾护航。 

共建漏洞生态，共育实战人才

漏洞是网络防御的基础，人才是安全发展的基石。中国互联网协会副秘书长裴玮在致辞中表示，必须高度重视网络安全人才的培养，不断提升技术水平和实战能力，这需要政府、企业、学术界和社会各界的共同努力，更需要不断创新人才培养模式、优化人才成长环境、激发人才的创新潜力。

中国互联网协会副秘书长 裴玮

共青团中央直属中国光华科技基金会基金管理部副主任陈诚在致辞中表示，近年来，实战型技术人才的社会价值逐渐凸显。中国光华科技基金会和360集团以“提升青年科技素养”为宗旨，以“数字安全”为关键词，针对青年科技人才和创业者群体，联合开展一系列科技素养培训和创业扶持活动。

共青团中央直属中国光华科技基金会基金管理部副主任  陈诚

数字技术的广泛应用极大地推动了社会经济的进步和转型，但也带来了前所未有的安全挑战。360漏洞云总经理，HackingClub发起人胡晓娜主持本次论坛，她表示，实战攻防对抗的根本是人，安全研究员不仅仅是网络安全的守护者，更是推动行业创新和发展的关键力量。

随后，在“实战型网安人才进阶论”圆桌对话环节，中国信息通信研究院安全研究所安全响应与运行维护部副主任薛涛，国家互联网应急中心运行部严定宇博士，国家信息安全漏洞库战略研究员杨诗雨，去哪儿网安全总监郑宇宁和武汉科锐创始人、《C++反汇编与逆向分析技术揭秘》作者钱林松从宏观政策、企业生态、实战应用等视角对网安人才培养展开讨论。

弘扬数字时代青年力量，人才激励计划发布

当前，实战型技术人才社会价值逐渐凸显，成为国内外各大漏洞平台、企业及社会争相抢夺的资源。为了进一步发掘网络安全人才，让人才的创造活力竞相迸发、聪明才智充分涌流，360集团联合中国光华科技基金会，特设“数字安全科技人才激励计划”项目。

据悉，数字安全科技人才激励计划分为两个部分。首先，成立数字安全科技人才激励计划，对做出贡献的白帽黑客给予肯定和激励，享受激励计划的个人所得部分将获得税收优惠；第二，每三年进行时代青年榜样评选，设置先锋攻坚者、安全戍边者和桃李引路人三大赛道，为优秀青年代表颁发荣誉奖章。论坛上，胡晓娜与陈诚共同启动“数字时代青年力量”数字安全科技人才激励计划及“时代青年榜样”评选。

集结网安人才，安全KER社区1.0上线

在网络安全行业，热情与伙伴是持续前行的动力，数字安全领域的新型实战型人才应当携手共建自己的大本营，共同培育一个充满活力的网络安全生态系统，让知识与经验得以传承。论坛上，360漏洞云高级经理、安全KER负责人TNT介绍并启动上线“网安人才集结新阵地——安全KER社区1.0”。

360漏洞云高级经理、安全KER负责人TNT

TNT介绍，安全KER社区致力于打造数字安全新型实战性人才大本营，面向安全技术爱好者、高校和机构技术人才、企业安全团队和政府机构，提供价值共享、生态互动、思维碰撞和成长扶持的平台。目前，安全KER社区1.0已形成安全资讯、项目中心、漏洞情报、交流社区、安全课程、实战训练六大核心功能。

漏洞安全管理离不开实战人才的培养，本次漏洞生态与实战人才发展论坛的召开，将为网络安全发展注入新的活力，为构建更加安全、智能、高效的发展环境贡献智慧和力量！

A critical security flaw in Windows’ wallpaper handling mechanism has been uncovered. It allows attackers to gain system-level privileges on affected machines. Security researcher Andrea Pierini disclosed the vulnerability, which is tracked as CVE-2024-38100 and dubbed “FakePotato.” The FakePotato exploit takes advantage of a flaw in how Windows processes wallpaper files. By manipulating certain properties […]

The post Leaked Wallpaper Exploit Let Attackers Escalate Privilege on Windows Systems appeared first on Cyber Security News.