谷歌收購 Wiz—最新網路安全新聞及影響
谷歌完成了史上最大規模的收購，以320億美元收購了雲端安全公司Wiz，這標誌著雲端網路安全市場發生了重大轉變。該交易於2026年3月最終完成，將快速成長的雲端安全平台Wiz納入了Google雲端的安全架構。同時，另一個產業動態是風險顧問公司K2 Integrity收購了Leviathan Security Group，凸顯了網路安全領域的整合正在加速。谷歌收購Wiz的起始：Google正式完成了Wiz的320億美元收購，這不僅是該公司史上規模最大的收購，也是有史以來規模最大的網路安全交易之一。 Wiz以其多雲安全平台而聞名，該平台可幫助企業識別AWS、微軟Azure和谷歌雲端等雲端環境中的漏洞和安全風險。收購的關鍵細節：Google管理層將此次收購定義為對新現實的回應：隨著企業將關鍵基礎設施遷移到雲端並採用人工智慧，網路安全已成為一項核心需求，而非可有可無的附加功能。 Google收購Wiz的影響範圍：此次收購將對多個領域產生影響：1. 企業雲端客戶：在多雲環境中運行工作負載的企業將受益於雲端基礎架構和安全工具之間更深入的整合。 2. 雲端服務供應商：Google正在加強其相對於主要競爭對手的地位：透過整合Wiz的技術，Google雲端旨在提供直接嵌入雲端平台的安全功能。 3. 網路安全新創企業生態系統：此交易對網路安全新創企業界而言是一次重大的退出。 Wiz由以色列企業家Assaf Rappaport創立，在被收購前已成為成長最快的安全新創公司之一。這也顯示投資者對專注於以下領域的公司有著強勁的需求：…
UHMC小型企業網路安全診所－最新網路安全新聞及影響
夏威夷一項新的網路安全計畫為小型企業提供了一項許多企業通常難以負擔的服務：免費的專家安全指導。該計劃旨在幫助企業家識別數字風險、評估漏洞並在攻擊者利用漏洞之前加強防禦。夏威夷大學毛伊島分校 (UHMC) 為小型企業舉辦的網路安全診所活動進展如何？夏威夷大學毛伊島分校 (UHMC) 宣布舉辦一場名為「小型企業網路安全風險管理和漏洞評估」的免費線上網路安全診所活動。該活動定於 2026 年 3 月 18 日夏威夷時間中午 12 點至下午 1 點透過 Zoom 平台舉行。本次活動是旨在幫助小型企業主了解網路安全風險並採取切實措施保護其營運的一系列網路研討會的第三場也是最後一場。參與者將學習到：本次活動將由 IT 和網路安全教育專家 David Stevens 主講，他強調許多企業只有在遭受資料外洩後才意識到自己已成為攻擊目標。 UHMC小型企業網路安全診所的目標群體：該診所主要面向以下群體：這些群體通常缺乏專門的安全團隊，因此容易成為網路犯罪分子的目標。即使是簡單的漏洞——例如過時的軟體或弱密碼——也可能導致敏感資料外洩或營運中斷。這間免費診所專門針對夏威夷各地的企業，但其提供的經驗教訓也廣泛適用於任何預算有限但希望提升網路安全水準的組織。專家對UHMC小型企業網路安全診所的評論：該診所是旨在透過學術計畫加強社區網路安全的更廣泛舉措的一部分。該計畫獲得了Google網路安全診所基金提供的100萬美元資助，用於啟動全美15個新的大學網路安全診所之一。這些診所採用網路安全診所聯盟支持的模式運作，由學生和教職員為那些無力承擔專業安全服務的組織提供網路安全援助。這種模式對雙方都有好處：大學主導的診所已日益成為那些遊離於傳統企業安全生態系統之外的小型組織的實用防線…
Telus網路安全事件－最新網路安全新聞及影響
與ShinyHunters駭客組織有關的重大資料外洩事件可能涉及數百TB甚至1PB的資料被盜。加拿大最大的電信和數位服務公司之一Telus遭遇的大規模網路安全事件目前正在調查中。該公司證實，在網路勒索組織ShinyHunters聲稱竊取了大量資料後，攻擊者未經授權存取了其部分內部系統。這次洩漏事件的規模之大引起了全球關注，駭客聲稱竊取了數百TB至近1PB的數據，這將使其成為近年來最大的電信相關網路安全事件之一。 Telus網路安全事件的來龍去脈：這次外洩事件主要涉及Telus及其數位服務部門Telus Digital的系統。 Telus Digital為全球企業提供業務流程外包和支援服務。目前已知的關鍵資訊：該公司目前正與網路取證團隊和執法部門合作，以確定究竟哪些資訊可能已被洩露。 Telus網路安全事件的影響範圍遠不止一家公司。根據攻擊者提供的報告和樣本，被盜資料可能包括：由於Telus Digital為眾多機構營運外包支援和客戶服務平台，因此一旦該平台遭到入侵，可能會同時洩露多家公司的資訊。專家對Telus網路安全事件的評論：安全研究人員將此次攻擊描述為有針對性的資料勒索行動，而非傳統的勒索軟體攻擊。攻擊者似乎並沒有立即加密系統，而是採取了以下策略：這種策略是ShinyHunters的慣用伎倆。 ShinyHunters是一個自2019年以來活躍的網路犯罪組織，曾對多家全球公司實施多次備受矚目的資料外洩和勒索活動。在本案中，攻擊者聲稱他們利用在另一起涉及Salesloft Drift平台的攻擊中獲取的雲端憑證存取了Telus系統。如何防範Telus網路安全事件：即使您不是Telus的客戶，涉及服務提供者的資料外洩事件仍然可能間接影響您的資料…
微軟 2025 年 XNUMX 月補丁週二揭秘：微軟似乎無法修復的 CLFS 和 WinSock 問題
本月的「補丁星期二」——微軟每月修補數位漏洞的傳統——數量與往常一樣：修補了整個軟體生態系統中的 78 個漏洞。 …
中國網路間諜組織 UNC5174 在隱密的 Linux 和 macOS 攻擊中部署 SNOWLIGHT 和 VShell
一個由中國政府資助的網路間諜組織 UNC5174（又稱「Uteus」）再次出現，並針對 Linux 發起了一場複雜的攻擊活動…
Ivanti 產品中的嚴重安全漏洞 CVE-2025-22457
2025 年 2025 月，Ivanti 揭露了一個嚴重漏洞 CVE-22457-XNUMX，影響多種企業安全產品，包括 Ivanti Connect Secure、Policy Secure 和 ZTA Gateway。有…
MSC EvilTwin (CVE-2025-26633)：微軟 MMC 主機中的靜默破壞者
2025 年初，網路安全專家對 Microsoft 管理控制台 (MMC) 中的零日漏洞發出了警報，現在該漏洞被編為 CVE-2025-26633，並且…
刪除 CVE-2025-29927：嚴重的 Next.js 授權繞過缺陷
最近在流行的 Next.js React 框架中揭露了一個嚴重的安全漏洞，編號為 CVE-2025-29927，引起了軒然大波…
嚴重網路威脅：Palo Alto Networks PAN-OS 防火牆零日漏洞被廣泛利用
帕洛阿爾托網路公司 (Palo Alto Networks) 揭露了一個嚴重的零日漏洞，該漏洞正在被積極利用，網路安全專業人士保持高度警覺…
2024 年 2024 月星期二修補程式和 CVE-49039-XNUMX：解決關鍵漏洞
Microsoft 的 2024 年 2024 月修補程式星期二更新解決了一個已被積極利用的嚴重漏洞 CVE-49039-XNUMX。這個缺陷…
了解 CVE-2024-43573 和 CVE-2024-43572：概述
2024 年 2024 月，微軟發布了針對各種漏洞的重要補丁，其中 CVE-43573-2024 和 CVE-43572-XNUMX 脫穎而出，因為…
GitLab 中的關鍵文件寫入漏洞 (CVE-2024-0402)：一個高風險缺陷
GitLab CE/EE 中發現了一個嚴重的文件寫入漏洞，編號為 CVE-2024-0402，影響從 16.0 到... 的版本。
CVE-2023-45124：利用虛假安全建議針對 WordPress 網站的惡意活動
WordPress 管理員目前面臨著高度複雜的電子郵件活動，該活動利用了一個不存在的漏洞，標記為 CVE-2023-45124。精心打造…
