位于加利福尼亚的网络安全公司 Palo Alto Networks 表示，近期了解到一家服务提供商发现了一起试图利用多个供应商的易受攻击防火墙的反射拒绝服务攻击（DoS attack）。根据 Security Week 的报道，这次 DoS 攻击似乎源自于 Palo Alto Networks 的 PA 系列（硬件）……更多内容Palo Alto Networks

Eclypsium的研究人员提出了三种新的漏洞，这些漏洞影响了多种处理器的SecureBoot认证引导加载程序，包括ARM和x86处理器，覆盖了供应链的各个环节。…更多内容Eclypsium

比特币的价值在过去一年中下跌了一半。那么，密码货币的崩溃将如何影响勒索软件团体的首选支付货币呢？…更多内容加密货币崩溃将如何影响勒索软件攻击和支付？

两个月前，这本该是回归正常的黑帽大会和DefCon。然后在RSAC发生了COVID疫情。那么，去拉斯维加斯值得吗？SC Media的乔·尤奇尔确实去了，并与与会者交流了他们参加的决定，以及对黑客大会再次成为传播事件的恐惧是否影响了他们的体验。…更多内容COVID与诈骗：

本周的漏洞汇总以行为健康集团刚刚报告的数据盗窃事件为主。但媒体报道早在八个月前就首次披露了勒索软件敲诈事件。…更多内容行为健康集团通知198,000

著名的去中心化加密货币交易所 Curve Finance 在本周早些时候遭到攻击，威胁行为者成功地“克隆”了 curve.fi，并将用户流量引导至其虚假的加密交易网站。…更多内容加密货币交易所遭遇了另一个“曲线”

黑帽大会 2022 即将结束，我们带着新鲜的行业见解、新的联系和对 DevSecOps 未来的构想离开了会议。虽然我们没能看到所有的环节，但我们确实参加了几场会议，并且还举行了一些自己的，就像安全债务和日益严重的直接影响漏洞等重要话题进行深入探讨。…更多内容黑帽大会2022：

SecurityWeek 报道称，组织已被警告关于两个关键的 NetModule 路由器软件漏洞，这些漏洞可能被利用来规避身份验证并获得管理员访问权限。…更多内容NetModule