4 min
Emergent Threat Response
主动利用ZK框架CVE-2022-36537
Rapid7意识到在ConnectWise R1Soft Server Backup Manager软件的易受攻击版本中积极利用CVE-2022-36537.
2 min
Research
不断变化的攻击格局:Rapid7的2022年漏洞情报报告
我们很高兴发布Rapid7的2022漏洞情报报告-深入了解我们的研究团队全年调查的50个最显着的漏洞.
8 min
Vulnerability Management
补丁星期二- 2023年2月
微软已经修补了72个cve, 包括三个被积极利用的零日漏洞，影响了Windows和Microsoft 365 for Enterprise.
8 min
Vulnerability Management
Patch Tuesday - January 2023
在2023年的第一个补丁星期二，微软修补了近100个cve, 包括两个零日漏洞.
5 min
InsightVM
年度回顾:Rapid7漏洞管理
对于InsightVM和expose团队, 2022年伊始，我们对如何增加更多价值、更好地满足客户需求进行了大量反思.
1 min
Emergent Threat Response
CVE-2022-27518:针对被利用的Citrix ADC、网关漏洞的关键修复
On Tuesday, December 13, 2022, Citrix发布了针对CVE-2022-27518的Citrix ADC和Citrix网关安全公告，宣布修复了一个严重的未经身份验证的远程代码执行(RCE)漏洞.
6 min
Vulnerability Management
补丁星期二- 2022年12月
微软发布了48个新的cve(加上24个影响基于chromium的Edge), 包括两个零日漏洞, 其中一个已经被发现被积极利用.
5 min
XDR
2023年网络安全行业预测
Rapid7组织了一个网络研讨会，邀请了Rapid7在这个问题上的一些主要思想家，以及一位有价值的客户的重要声音，讨论了一些经验教训，并给出了他们对2023年的看法.
6 min
Vulnerability Management
补丁星期二- 2022年11月
微软已经从9月份开始修补了Exchange的两个零日漏洞, 以及67个新的cve(其中4个也是零日漏洞). 本月大多数漏洞都影响Windows.
3 min
Vulnerability Management
发展VM程序时的常见问题
最近由Rapid7的两位领导者领导的网络研讨会, Peter Scott和Cindy Stanton探讨了在传统环境和云环境中管理风险演变的具体挑战.
3 min
Vulnerability Management
调整现有的VM程序以重新获得控制权
From elevated expectations, processes, 并在预算压力下使用工具, 规模和复杂性使得识别和解决云应用程序和支持它们的基础设施中的漏洞似乎是一项不可能完成的任务.
8 min
Vulnerability Management
Patch Tuesday - October 2022
微软已经修补了96个漏洞，包括影响Windows和Office for Mac的零日漏洞. 最近在野外发现的Exchange Server零日漏洞仍未修补.
3 min
Vulnerability Management
InsightVM和expose的新功能:2022年第三季度回顾
让我们来看看InsightVM和expose在2022年第三季度发布的一些关键版本.
3 min
Vulnerability Management
《pg电子》发布了，这是必读报告
SANS网络安全专家最新的顶级新攻击和威胁报告在这里-这些发现对安全团队至关重要.
7 min
Vulnerability Management
补丁星期二- 2022年9月
在这个月的补丁星期二, we cover the 79 CVEs, 包括零日特权升级, 这个月被微软打了补丁.