-
2022-05微软漏洞通告
微软官方发布了2022年05月的安全更新。本月更新公布了75个漏洞，包含26个远程执行代码漏洞、21个特权提升漏洞、17个信息泄露漏洞、6个拒绝服务漏洞、4个功能绕过以及1个身份假冒漏洞，其中8个漏洞级别为“Critical”（高危），66个为“Important”（严重）。建议用户及时使用火绒安全软件（个人/企业）【漏洞修复】功能更新补丁。
-
流氓软件“拉法日历”近期活跃 多数来自下载站
近期，火绒安全实验室根据用户反馈，发现一款名为“拉法日历”的病毒正在通过21压缩软件进行大肆传播，目前感染量达数万台。该病毒被植入终端后，会通过下载执行恶意驱动模块的方式，向用户实施捆绑安装、广告弹窗等恶意行为，严重威胁用户的信息安全。
-
macOS系统病毒常见的两种传播途径
随着macOS系统用户数量日益增长，对破解软件的需求也越来越大，导致分发的渠道变得更加多样和不可控，这同时也给黑客投放针对macOS系统的病毒提供了诱因和便利。目前而言，macOS系统用户同样面临大量病毒攻击的威胁。
-
2022-04微软漏洞通告
微软官方发布了2022年04月的安全更新。本月更新公布了145个漏洞，包含47个远程执行代码漏洞、55个特权提升漏洞、13个信息泄露漏洞、9个拒绝服务漏洞以及4个身份假冒漏洞，其中10个漏洞级别为“Critical”（高危），115个为“Important”（严重）。
-
网站被黑快照被劫持的手段分析
网站被黑的情况的话，最常见的就是网站被挂马以及ddos攻击，这两种情况最为常见，网站被黑挂马的话，在中小型企业里面较为常见的就是劫持快照以及 js跳转,如果黑客劫持网站快照的话，他们就是利用网站的漏洞进行篡改网站的TDK，也就是在我们平常维护网站的时候我们在搜索关键词，看到的网站标题以及描述的话是带有联系方式那种与网站内容根本不相关的违规灰色行业标题。当然这种方式劫持快照的话，就是当搜索引擎过来抓
-
如何防止网站快照被劫持收录灰色内容
今天跟大家聊一聊如何防范我们的网站被攻击或被快照劫持，一般我们的网站在前期没有什么流量和这个PR值，网站都是很安全的，等我们的网站运行一段时间有权重的时候，或者是PR值大于2的时候，就会引起这个黑客的关注。这个时候我们就要注意网站的安全，要随时去查看一下网站有没有这个被挂吗，有没有被攻击的这种痕迹，根据个人的经验，今天由网站漏洞修复服务商SINE安全技术跟大家分享几点，做到这几点，我们的网站一般来
-
2022-03微软漏洞通告
微软官方发布了2022年03月的安全更新。公布了92个漏洞，包含29个远程执行代码漏洞、25个特权提升漏洞、6个信息泄露漏洞、4个拒绝服务漏洞、3个身份假冒漏洞、3个安全功能绕过漏洞以及1个篡改漏洞。
-
企业网站被攻击篡改的安全维护方案
上次我讲了如何帮助企业了解自己的网站安全建设现状，不知道对朋友有没有启发。今天我们来看看如何帮助企业构建网站安全建设蓝图，如何帮助企业找到关键工作的最佳实践。帮助企业构建网站安全建设蓝图。网站安全建设蓝图是指企业成熟或自建的体系框架，结合企业网站安全建设的实际情况，根据一定时间周期规划的目标和效果描述。企业的安全体系框架是核心。它不是在每个规划中重建的，而是在每个规划过程中需要依赖的核心框架。安全
-
政企机构用户注意！蠕虫病毒Prometei正在针对局域网横向渗透传播
近日，火绒安全实验室监测到蠕虫病毒“Prometei”正在全网传播。该病毒通过横向渗透攻击方式对局域网中的终端进行大面积入侵，并且可以跨平台（Window、Linux、macOS等系统）横向传播。火绒安全提醒广大用户，尤其是企业、政府部门、学校、医院等拥有大型局域网机构，及时做好排查与防护工作，避免受到该病毒影响。目前，火绒安全（个人版、企业版）产品已对该病毒进行拦截查杀。根据火绒安全实验室溯源分
-
2022-02微软漏洞通告
微软官方发布了2022年02月的安全更新。本月更新公布了70个漏洞，包含17个特权提升漏洞、16个远程执行代码漏洞、6个信息泄露漏洞、5个拒绝服务漏洞、3个身份假冒漏洞、3个安全功能绕过漏洞以及1个篡改漏洞，其中50个漏洞级别为“Important”（严重）。建议用户及时使用火绒安全软件（个人/企业）【漏洞修复】功能更新补丁。
-
【守护终端】火绒“终端安全管理系统” 守护企业网络财产与信息安全
2021年8月火绒终端安全管理系统2.0版本正式上线。在沿袭了1.0版本的极致专业的产品品质和核心技术以外，增加了更多针对企业内外网脆弱点的防护功能，拓展了企业对于终端管理的范围和方式，提升了产品的兼容性、易用性，最终实现更直观的将威胁可视化，让管理轻便化，充分达到保护企业的网络财产与信息安全的目的。2022年开年之际，火绒安全为回馈大家一直以来对火绒产品的关注与支持，将开展系列活动。
-
KCodes NetUSB严重漏洞影响数百万来自不同供应商的路由器
在KCodes NetUSB内核模块中发现了一个被跟踪为 CVE-2021-45388 的高严重性远程代码执行漏洞，数百万流行的最终用户路由器面临远程代码执行 (RCE) 的风险。
-
网站总是反复中毒被篡改怎么办
2022年春节即将到来，但作为站长每天最忙碌的就是发文章做优化，让网站有更好的排名从而带来许多客户，但最近网站总是中毒信息被篡改，导致快照内容被篡改，网站目录下的首页文件总是被反复篡改，说到这里，很多做站长的特别能理解网站中毒后带来的损失，轻则排名下降，重则降权，那么由网站漏洞修复的SINE安全技术为大家详细介绍。为什么网站会中毒，网站中毒了怎么办，被挂马后具体症状如何发现，该如何解决并快速恢复访
-
怎么解决网站快照被反复劫持收录的问题
最近不少企业，站长网站被劫持成bo彩，网站上出现了一些电影名称的内容，甚至网站在百度里的快照都遭到了劫持，而被篡改为非法平台的内容，而且这些网站在百度等搜索引擎的收录上也有问题，收录了很多不合法的内容，一些企业的网站也被百度、360等安全中心截获，提示网站有非法信息或者正遭受黑客攻击。所谓网站劫持，是黑客利用网站存在的漏洞或暴力破解的阻止进入后台网站管理进行攻击渗透，获得网站管理权限后，进行篡改网
-
iBASIS物联网eSIM现已通过动态配置文件下载的方式在Verizon网络上启用
经过成功的设计和测试周期后，iBASIS率先获批通过动态下载方式使用Verizon本地配置文件 为在美国的长期漫游挑战提供替代解决方案
-
如何实现与FDA邮件通信安全，戳这里看最全邮件安全解决方案
如何实现与FDA保持邮件通信安全加密呢？FDA研讨会上提供了两种解决方案：一种是使用S/MIME证书，另一种是启用基于TLS/SSL安全协议的SMTP。具体内容请跟随锐成信息小编一起来看看！
-
Digicert、Sectigo、Globalsign代码签名证书哪个好？
很多软件开发商为软件程序做数字签名时不知道选择哪款代码签名证书，或是在不同品牌代码签名证书中犹豫不决。本文将对常用的Digicert、Sectigo、Globalsign的代码签名证书做详细点评，以便让有需要的人能清楚地选择自己合适的证书。
-
什么是WHQL微软徽标认证？为什么需要这项认证？
什么是WHQL微软徽标认证？为什么需要这项认证？关于WHQL微软驱动签名方案你需要了解以下几点。
-
FDA ESG的数字签名证书是什么？怎么获取FDA ESG 数字证书？
为了能在高安全的环境中与合作伙伴传输处理各类电子文件信息，FDA ESG遵循安全传输协议标准，要求ESG账户在提交电子信息过程中必须使用数字证书保证通信安全。那么问题来了：FDA ESG的数字签名证书是什么？怎么获取FDA ESG 数字证书？
-
端点安全的重要性日益增加
端点安全一直很重要。在新冠疫情爆发后向远程工作环境的过渡中，端点安全变得比以往任何时候都更加紧迫。远程办公在新冠疫情爆发之前就已经存在，但规模不同，风险也没有那么大。似乎在一夜之间，大多数端点迁移到了公司网络边界之外。端点安全长期以来一直是 IT 行业关注的焦点，未来几年仍将如此，因为各种规模的组织面临的大多数威胁都指向端点，无论是员工家中的桌面还是数据库服务器持有整个公司的身份验证信息。
