美国卫生与公共服务部警告对合法安全工具的持续滥用对医疗保健构成威胁卫生与公共服务部网络安全协调中心详细列出了许多被威胁行为者最常滥用的合法安全工具,如 Cobalt Strike 和 PowerShell。然而,缓解措施并不像简单的打补丁或实施固定的安全措施那么直接2026/01/30
研究人员表示,黑客很可能会继续利用 Zimbra 协作套件中的关键零日漏洞 媒体研究人员对尚未修补的 Zimbra 协作套件中的关键远程代码执行(RCE)漏洞提供了更多见解。这个关键漏洞 CVE202241352 被评定为 9.8,并且在九月中旬首次被 Zimbra2026/01/30