首页 资讯

资讯

  • 热补丁|火绒安全发布Log4j2漏洞缓解工具
    12月9日,Apache Log4j2反序列化远程代码执行漏洞(CVE-2021-44228)细节被公开,攻击者可利用该漏洞构造恶意请求,触发远程代码执行,影响范围广泛。目前Log4j2最新版本已经修复该漏洞,但考虑部分用户暂时无法升级 ...
    安全 2021-12-15 09:02 2350
  • 渗透测试:log4j漏洞本地复现流程图 结果服务器直接成肉鸡
    码农小胖哥2021-12-13 10:28log4j漏洞我已经本地复现了,确实极其危险,服务器直接成肉鸡,要引起重视。以下是攻击流程图
    安全 2021-12-14 10:34 2300
  • Log4Shell和JNDI注入的基本常识和目前进展
    最新爆发的Log4j2安全远程漏洞,又称“Log4Shell”,让整个互联网陷入了威胁之中,大量企业和Java项目都在紧锣密鼓的升级更新补丁,还有很多安全研究人员在研究复现和利用以及防范方法,我们今天就来说说相关的常识 ...
    安全 2021-12-14 10:32 2264
  • 微软KB5007262补丁:解决了Win11系统C盘写入速度严重下降的问题(附补丁下载地址)
    微软KB5007262补丁解决了C盘写入速度可能严重下降的问题:微软在11月24日左右发布了KB5007262更新补丁,相信很多朋友和小编一样已经安装了,但是很多朋友不知道这个补丁有什么功能。其实这个补丁非常重要,在解决了 ...
    业界 2021-12-14 10:32 2628
  • 思维可乐2021-12-13 14:20一个大学同学,在趋势呆了十来年,大概年薪二十几万,最近醒悟过来,跳到华为安全部门,据说保底六十万。。。另外一个同学,公司倒闭,去了蔚来,差不多也是六十万左右。。。谁说今年互联网 ...
    职场 2021-12-14 10:27 2216
  • 黑客盗取了印度总理莫迪拥有超过 7340 万粉丝的 Twitter 帐户
    黑客盗取了印度总理莫迪拥有超过 7340 万粉丝的 Twitter 帐户,攻击者发布了比特币被指定为印度法币和 500个 BTC 作为全印度国民赠品的虚假信息。但是此举基本没拉升比特币价格。估计现在是大饼熊市,黑客被套的很严 ...
    安全 2021-12-13 10:08 2376
  • 跟个风,聊一聊这两天很火的Log4j核弹级漏洞
    相信大家这两天应该被这么一条新闻刷屏了吧: 这个漏洞到底是怎么回事? 核弹级,真的有那么厉害吗? 怎么利用这个漏洞呢? 我看了很多技术分析文章,都太过专业,很多非Java技术栈或者不搞安全的人只能看个一知 ...
    安全 2021-12-12 12:19 2774
  • 据新浪科技消息,谷歌是世界上薪水最高的科技公司之一,而最新数据显示,谷歌位于加州的硬件工程师的年薪最高可达到26万美元,软件工程师为30万美元,用户体验工程师最高可达到26万美元,而工程副总裁更是高达近50万 ...
    职场 2021-12-12 12:18 2333
  • 揭秘谷歌网络安全团队
    本期关键词:谷歌 安全团队 黑客 2021年10月,谷歌发布声明称,将成立新的网络安全行动小组(Cybersecurity Action Team),并表示该团队主要由谷歌内部选拔的专家组成,将“肩负支持政府、关键基础设施、企业和小型 ...
    安全 2021-12-12 12:00 2451
  • 再次警报:Apache Log4j2远程代码执行漏洞第一个版本的补丁已经被黑客攻破
    JAVA程序员请注意,Apache Log4j2远程代码执行漏洞来袭,请尽快打上补丁修复!注意:第一个版本的补丁已经被攻破,请使用最新的补丁!https://www.mail-archive.com/[email protected]/ ... ...
    安全 2021-12-11 11:42 2741
  • 紧急警报:Apache Log4j2存在远程代码执行漏洞,需要尽快升级
    一个Apache Log4j2反序列化远程代码执行漏洞细节已被公开,当程序将用户输入的数据进行日志记录时,即可触发此漏洞,成功利用此漏洞可以在目标服务器上执行任意代码。该漏洞几乎涉及所有的服务器设备,并且只需要攻 ...
    安全 2021-12-10 22:34 2844
  • 快讯!俄媒:英国高等法院裁定阿桑奇将被引渡至美国
    【环球网快讯】俄罗斯卫星网刚刚消息,英国高等法院裁定,阿桑奇将被引渡至美国。不过,卫星网称,在周五的听证会上,法官蒂莫西·霍尔罗伊德表示,“法院允许上诉。”阿桑奇 资料图今年1月4日,英国伦敦中央刑事法 ...
    业界 2021-12-10 19:47 3082
  • 筑牢企业上云第一道安全防线 腾讯新一代云防火墙产品发布会即将开幕
    随着数字经济时代的到来,上云成为了企业的必修课。而在云环境下,企业面临着更加严峻的数据安全、漏洞防护及云上资产梳理问题。轰动全球的Capital One上亿信用卡数据泄露、五角大楼Tb级机密文件泄露、5亿份Facebook ...
    安全 2021-12-10 15:09 2575
  • abc-hello僵尸网络在行动
    Lacework Labs 12月初在蜜罐中观察到一个使用 Golang 编写的暴力破解程序,分析确认该组件是 abc-hello 僵尸网络开发,该僵尸网络还利用 Weblogic 漏洞和其他模块来爆破 SSH、Redis、PostgreSQL。 背景 近年来,Gola ...
    安全 2021-12-10 10:05 2715
  • Nobelium是一个臭名昭著的黑客集团,一年前,史上最严重的数据泄露事件,便是他们的“杰作。” 2020年底,据路透社和《华盛顿邮报》报道, 该黑客集团攻击 了SolarWinds旗下的Orion网络监控软件更新服务器,并植入恶 ...
    安全 2021-12-8 08:37 1409
返回顶部