最新文章
Top News
赛门铁克诊断工具漏洞允许攻击者提升权限
HackerNews 编译，转载请注明出处： 赛门铁克（Symantec），博通（Broadcom）的一个部门，已解决了其诊断工具（SymDiag）中的一个关键安全漏洞（CVE-2025-0893），该漏洞可能允许攻击者在受影响的系统上提升权限。 该漏洞影响 SymDiag 3.0.79 之前的版本，由于其可能通过本地利用威胁机密性、完整性和可用性，因此获得了 CVSSv3 7.8（高严重性）的评分。...
Symantec 发现新黑客组织 Harvester
一个不为人知的国家支持的攻击者正在部署一套新的工具，以攻击南亚的电信供应商和IT公司。 Symantec的研究人员发现了这一组织，并将其命名为Harvester。该组织的目标是从针对IT、电信和政府实体的高度定向间谍活动中收集情报。 Harvester的恶意工具以前从未发现过，这表明这是一个新出现的攻击者。
“Harvester组织在其攻击中使用了定制的恶意软件和公开可用的工具，该攻击始于2021年6月，最近的一次活动出现在2021年10月。目标行业包括电信、政府和信息技术(IT)。...
装有赛门铁克防病毒软件的 Windows 7 设备现可继续获得更新
在8月14日宣布的调整中，微软阻止了部分Windows 7和Windows Server 2008 R2设备安装使用SHA-2签名的更新。这些设备主要安装了赛门铁克（Symantec）和诺顿（Norton）防病毒软件，由于在新版更新中不再兼容SHA-1签名，因此微软阻止了这些设备进行升级。 微软在已知问题的描述中提及了这点：
软件可能无法正确识别本次更新中所包含的文件作为Microsoft签名的代码，从而使设备面临更新延迟或不完整的风险。
现在，以下更新取消了保障措施：
•KB4512514（8月份月度汇总预览）， •KB4512486（仅限8月安全更新），...
赛门铁克将不再为美国全国步枪协会成员提供折扣
据外媒 Betanews 报道，安全公司赛门铁克宣布，其将不再向美国全国步枪协会（NRA）的成员提供其产品的折扣。上周在佛罗里达州帕克兰发生的枪击事件之后，枪支管控问题重新引发讨论。许多公司面临着与 NRA 断绝关系的压力，而赛门铁克是采取这一举措的第一家科技巨头。 NRA 成员以前能够利用获得一系列 Symantec 产品（包括 LifeLock 和 Norton 产品）超过 50％ 的折扣。虽然有些优惠仍然列在赛门铁克网站的一个页面上，但该公司在 Twitter 宣布将不再为 NRA 成员提供折扣：
赛门铁克已经停止与美国国家步枪协会合作的折扣计划。 稿源：cnBeta，封面源自网络；...
DigiCert 9.5 亿美元收购 Symantec 安全认证业务
美国西部时间 2017 年 8 月 2 日，CA 认证机构 Symantec、DigiCert 同时宣布：DigiCert 收购 Symantec 安全认证业务。据悉，此笔交易完成后，Symantec 将拥有 DigiCert 约 30% 普通股股权，后者将给付大约 9.5 亿美元现金。 双方在交易达成之后发布的新闻稿： 《 DigiCert to Acquire Symantec’s Website Security and Related PKI Solutions 》...