资安业者Rapid7以3.35亿美元买下威胁情报服务IntSights

打造渗透测试工具Metasploit的Rapid7，宣布买下威胁情报业者IntSights Cyber Intelligence

2021-07-20 综合 我要分享

Rapid7准备买下DivvyCloud以加速进入云端安全市场

提供安全性分析与自动化服务的资安业者Rapid7，准备买下DivvyCloud，来切入云端安全服务市场

2020-04-30 综合 我要分享

WannaCry肆虐全球时，Rapid7：全球网络有超过500万个开放的SMB节点

5月WannaCry勒索软件攻击爆发，Rapid7在相近的时间点扫描全球网络，发现当时全球有554万个SMB节点（445传输埠），可能遭WannaCry利用。

2018-01-15 综合 我要分享

微软即将终止支援Exchange 2010，该升级至Exchange 2013还是2016？

Exchange 2010的产品生命周期将在今年10月13日正式告终，资安业者Rapid7认为Exchange 2013并不是Exchange 2010用户升级的好选项，理由之一是Exchange 2013的技术支援只剩3年

2020-09-30 综合 我要分享

全球仍有35万个Exchange服务器尚未修补CVE-2020-0688漏洞

微软今年2月修补的CVE-2020-0688漏洞，影响Exchange Server 2010/2013/2016/2019等版本，已有骇客发动针对性攻击，资安业者Rapid7在全球公开网络上，发现仍有8成的Exchange服务器因未更新而持续曝险

2020-04-07 综合 我要分享

MCP协议曝信任缺口 AI智能体可互相攻击

安全研究员历时五个月测试发现，AI智能体通信标准MCP存在系统性信任缺口：恶意指令可借助智能体之间的默认信任在链路中层层传递，触发服务端请求伪造与数据外泄。谷歌、摩根大通、Rapid7、法国政府等机构

2026-10-12 人工智能 我要分享

全球410万个远端桌面RDP埠暴露在外，台湾也有6万RDP埠恐遭攻击

资安公司Rapid7研究人员指出，虽然多数使用者启动有采用SSL/TLS加密传输方式，但仍有15%使用者仅采用易遭中间人攻击的“标准远端桌面协议安全（StandardRDPSecurity）”功能。

2018-11-06 综合 我要分享

网络上还有3万台GitLab服务器尚未修补4月公开的重大漏洞

漏洞风险等级为CVSSv3 10.0的CVE-2021-22205，同时出现在GitLab Community Edition（CE）与GitLab Enterprise Edition（EE）版本中，影响自11.9以来的所有版本

2021-11-03 综合 我要分享

开源安全测试框架Metasploit嵌入BlueKeep攻击程式

在开源测试框架中嵌入这个针对旧版Windows远端桌面服务缺陷所打造的攻击程式，固然可能遭骇客利用，但Metasploit管理方Rapid7认为，此举对防御方来说是利大于弊

2019-09-10 综合 我要分享

Palo Alto Networks修补其防火墙操作系统的重大安全漏洞

美国军方针对Palo Alto Networks防火墙操作系统PAN-OS的CVE-2020-2021漏洞发出警告，表示这是个容易遭国外骇客觊觎的漏洞，因为开采难度低，却可能危及组织机密与健全

2020-07-01 综合 我要分享

7大手机浏览器漏洞可让用户导向恶意网站

攻击者利用网页载入和浏览器更新网址的时间差，引发来自恶意网站的跳出视窗，或是在浏览器中载入恶意网站的内容，恐让用户在不知情下连向恶意网站

2020-10-22 综合 我要分享

安全专家：BlueKeep攻击程式“改良”后不再引发BSoD，危险性更高

近期出现针对微软BlueKeep漏洞的第一波攻击，利用了研究人员打造的攻击测试框架Metasploit，虽然只引发目标系统出现蓝色死亡屏幕而让外界松懈，但Metasploit的贡献者之一宣称，新版Metasploit框架将能利用BlueKeep漏洞进行更有效攻击。此外，有安全专家指出，BlueKeep漏洞能让攻击者骇入服务器在内网作乱，企业实在不能轻忽

2019-11-12 综合 我要分享

谷歌停止修复旧版Android漏洞 致用户面临威胁

北京时间1月14日消息称，来自安全厂商Rapid7的分析称，所有版本号低于Android 4.4“奇巧&rdquo...

2020-05-05 综合 我要分享

CobaltStrike + Metasploit 组合安装

1. 环境及软件CentOS 7CobaltStrike v2.5Metasploit v5.0+2. 程式安装旧版安装程式下载地址https://github.com/rapid7/metasploit-framework/wiki/Downloads-by…

2019-09-12 科技 我要分享

十多个Apache HTTP Server版本含有允许骇客取得最高权限漏洞

从2015年发表的2.4.17到今年2月发表的2.4.38共十多个版本Apache HTTP Server都有安全缺陷，用户最好尽快升级到4月1日释出的2.4.39版本

2019-04-06 综合 我要分享

Samba爆漏洞威胁NAS专家促立即更新

继WannaCry和EternalRocks等针对SMB漏洞进行攻击的恶意软件出现后，似乎问题愈揭愈多，而且今次蔓延到Unix平台之上！专门用在Unix平台上与Windows共享文件的Samba被发现严重漏洞，骇客只要一句程式码就能攻破系统！

2017-12-25 综合 我要分享

No More Ransom专案5年来已协助勒索软件受害者省下10亿欧元的成本

迄今全球已有170个组织加入该专案，提供121种免费解密工具，可用来解密151款勒索软件家族

2021-07-28 综合 我要分享

戴尔旗下SecureWorks计划IPO 市值将达14.2亿美元

4月12日消息，据路透社报道，戴尔旗下网络安全设备部门SecureWorks计划首次公开募股(IPO)，市值可能...

2019-04-21 综合 我要分享

戴尔拟分拆网络安全业务SecureWorks上市

10月10日消息，据外电报道，消息人士周五透露，在2013年通过交易成为私有公司的PC制造商戴尔，目前...

2020-04-27 综合 我要分享

MCP协议曝跨厂商漏洞 智能体互信边界失守

据ArsTechnica报道，一名独立安全研究员历时约五个月，在谷歌、摩根大通、Weaviate、法国DINUM与印尼坦格朗市政府等互不相关的机构中，确认并修复了同一类MCP服务器漏洞：攻击者文本可借

2026-10-06 人工智能 我要分享