所有的帖子

2分钟 事件

指挥峰会:适应力和准备的一天

指挥峰会已正式写入文件. 这是一个为期一天的虚拟游戏 强大的主要声音和超相关的话题,从整个 网络安全领域. 我们为这次活动感到非常自豪,并感谢所有参与的人 参加了这些重要的讨论. 在Rapid7,我们渴望在关键时刻进行关键的对话 此时此刻,这个行业面临着许多挑战. 从 勒索软件到云安全构建最佳24/7/365安全操作

10分钟 管理检测和响应(耐多药)

CVE-2024-4978:后门正义AV解决方案查看器软件用于明显的供应链攻击

Justice AV Solutions (JAVS)是一家美国公司.S.这家总部位于美国的公司专门为法庭环境提供数字视听记录解决方案. Rapid7已经确定用户使用java浏览器v8.3.7 .安装有高危,应立即采取行动.

2分钟 研究

Rapid7发布《十大赌博正规信誉网址》

今天,在我们的指挥峰会上,我们发布了2024年的攻击情报 报告,汇集了我们研究人员的专业知识,我们的检测和 反应小组和威胁情报小组. 结果是最清楚的 这是正在扩大的攻击面 安全方面的威胁 专业人士每天都要面对. 自2020年底以来,我们看到零日漏洞大幅增加 利用、勒索软件攻击和大规模妥协

3分钟 Metasploit

Metasploit总结2024年5月17日

LDAP认证改进 本周,在Metasploit v6中.4.9、团队增加了多个改进 LDAP相关攻击. 与身份验证相关的两个改进是新的 支持签名 和通道绑定 . 微软一直在做出改变

3分钟 事件

请看周二的指挥峰会的先睹为快

在短短几天内,网络安全领域一些最优秀的人才将会到来 一起指挥 讨论我们作为一个国家面临的最紧迫的挑战和机遇 行业. 会议包括对攻击者趋势和 我们将带您深入了解Rapid7 SOC,顶级演讲嘉宾将带来独到见解 进入网络安全

4分钟 人工智能

人工智能信任风险和安全管理:为什么现在就要解决它们?

在不断发展的人工智能世界中, 保证客户的安全并保持他们的信任是我们的首要任务.

8分钟 星期二补丁

补丁星期二- 2024年5月

在DWM、MSHTML和Visual Studio中的零日. SharePoint关键的认证后RCE. 远程接入修复. 移动宽带USB总线.

3分钟 管理检测和响应(耐多药)

要建立更强的安全弹性,需要寻找5个关键的耐多药差异化因素

随着业务增长和攻击面蔓延,希望解决技能差距并提高效率的组织正在加速转向耐多药提供商. 我们已经看到顶级分析公司的预测表明,到2025年,耐多药提供商的采用速度将很快.

15分钟 管理检测和响应(耐多药)

持续的恶意广告活动导致勒索软件

Rapid7观察到一个正在进行的活动,通过在常用的搜索引擎上的恶意广告分发木马安装程序的WinSCP和PuTTY, 点击广告会导致域名出现拼写错误.

5分钟 Gartner

Rapid7在2024 Gartner®魔力象限™SIEM中获得认可

Rapid7很高兴地与大家分享,我们在2024年Gartner SIEM魔力象限中被评为insighttidr挑战者.

2分钟 Metasploit

Metasploit总结05/10/2024

密码喷洒支持 多个暴力破解/登录扫描模块已经更新,以支持 PASSWORD_SPRAY模块选项. 这项工作在pull request #19079中完成 从nrathaus 以及我们的最新消息 开发人员 . 当 设置密码喷洒选项,尝试用户和密码的顺序 尝试改变了

8分钟 事件响应

正在进行的社会工程活动与黑巴斯塔勒索软件运营商有关

Rapid7观察到与Black Basta一致的正在进行的社会工程活动

2分钟 Ransomware

分层防御,阻止攻击开始之前

勒索软件已经从机会主义攻击演变为由寻求高额经济利益的网络犯罪分子驱动的精心策划的活动.

2分钟 职业发展

Rapid7与波士顿女性劳动力委员会签署100%人才契约

Rapid7自豪地宣布,他们通过波士顿妇女劳动力委员会(BWWC)签署了100%人才契约。.

1分钟 事件

以“指挥峰会”为例:Rapid7董事长兼首席执行官科里·托马斯的信息

距离Rapid7指挥峰会只有短短两周的时间了. 我们正忙着将最具影响力的项目之一整合到最新的网络安全趋势中, 技术, 创新是可行的, 我们渴望与大家分享.