2022年04月02日
近期，全球权威分析机构Frost and Sullivan发布《Frost Radar™：2021年全球SD-WAN供应商市场》报告，Fortinet凭借安全SD-WAN解决方案的增长指数和创新指数这两大方面的优势荣登顶尖SD-WAN供应商榜单。值得注意的是，与去年的报告相比，Fortinet在该榜单中位居第二，呈现出蓬勃的发展势头。Fortinet在全球众多行业和垂直市场，赢得了近35, 000家WAN边缘用户的信赖，助力用户从容应对WAN转型和安全风险挑战。
据Frost R
2022年04月02日
近日，知名防火墙品牌SonicWall发文表示，强烈敦促使用SMA 100 系列设备的客户及时安装安全补丁。这些补丁可以解决其产品面临的多个安全漏洞，其中一些漏洞被评为严重漏洞。
目前，SonicWall 已验证并修补了SMA 100 系列设备(包括 SMA 200、210、400、410 和 500v 产品)中的严重和中等严重 (CVSS 5.3-9.8) 的漏洞。毫无疑问，这些漏洞已经严重影响到SMA 100系列设备与WAF的功能，因此SonicWall 强烈敦促企业，务必遵循公司
2022年04月02日
Eltima SDK是众多云服务商用来远程安装本地USB设备的开发包，可帮助企业员工安装本地USB大容量存储设备在其基于云的虚拟桌面上使用。在疫情的影响和远程办公趋势的影响下，Eltima SDK的使用频率也在不断增加，但近日，SentinelOne研究人员在Eltima SDK中发现了27个提权漏洞。
因包括亚马逊Workspaces在内的云桌面提供商均依赖Eltima等工具，SentinelOne警告说，全球数百万用户已经暴露在发现的漏洞中。
远程攻击者可以利用这些漏洞在云桌面上获得
2022年04月02日
Fox-IT公司网络安全和威胁分析师通过对2019~2020年间超过700起勒索谈判进行研究，发现勒索软件的生态系统已经发展成为一项复杂的业务，每个勒索软件团伙都制定了自己的谈判和定价策略，旨在实现利润最大化。因此，遭遇勒索攻击时，如果受害者除了支付赎金已别无选择，那下面这些实际经验可以帮助受害企业组织将损害降到最低，快速在攻击事件中恢复。
勒索攻击市场现状
Fox-IT公司收集的700多起勒索谈判数据集主要分为两个时间段：第一个为2019年收集的681起谈判案，当时勒索软件团伙相对缺乏经验，
2022年04月02日
12 月 10 日消息，近期一个 Apache Log4j 远程代码执行漏洞细节被公开，攻击者利用漏洞可以远程执行代码。
Apache Log4j2 是一款优秀的 Java 日志框架。该工具重写了 Log4j 框架，并且引入了大量丰富的特性。该日志框架被大量用于业务系统开发，用来记录日志信息。大多数情况下，开发者可能会将用户输入导致的错误信息写入日志中。由于 Apache Log4j2 某些功能存在递归解析功能，攻击者可直接构造恶意请求，触发远程代码执行漏洞。
漏洞利用无需特殊配置，经安全
2022年04月02日
Log4j今日被曝严重漏洞，作为Java界日志工具的杠把子，Log4j和Logback几乎统一了江湖，影响面不可谓不大。比如，Apache Struts2、Apache Solr、Apache Druid、Apache Flink、Minecraft 、iCloud整个生态都受到影响。
被影响的版本包括从2.0到2.14.1，跨度比较大。
2.0<=Apachelog4j<=2.14.1
赶紧瞧一下自己有没有中招。
通过Debug log4j的代码，最终定位到发生问题的代码。可以
2022年04月02日
在全球卫生主管机构努力控制新冠疫情传播的过程中，某些黑客组织依然在不断刷新他们的下限。在周五凌晨 1 点左右发生的网络攻击之后，巴西卫生部(MoH)下属网站遭遇了全线溃败，其中就包括公共医疗保健系统中用于追踪公民轨迹和 COVID-19 疫苗接种信息的 ConecteSUS 服务器。
ZDNet 报道称，声称对此事件负责的 Lapsus$ 组织留下了相关信息。可知其从巴西卫生部系统中窃取并删除了大约 50TB 的数据，并以此为要挟来索取一笔不菲的赎金。
受本次网络攻击事件影响，数百万巴西
2022年04月02日
虽然电子商务的增长改善了在线交易，但它也同样吸引了不良行为者的注意。电子商务网络犯罪报告显示，该行业是网络犯罪中最脆弱的行业之一。
攻击造成了财务、市场份额和声誉的重大损失。将近60%遭受网络犯罪的小型电子商务商店的存活时间都不会超过6个月。
因此，采取严密的安全措施并聘请强大的团队非常重要。它将确保您经营业务而不必担心因网络犯罪而关闭。
Prophaze Technologies是一个一站式服务商店，可满足您组织的数据完整性需求并避免数据泄露。Prophaze建立在Kubernetes之上
2022年04月02日
本文转载自微信公众号「程序新视界」，作者二师兄。转载本文请联系程序新视界公众号。
背景
最近互联网技术圈最火的一件事莫过于Log4j2的漏洞了。同时也涌现出了各类分析文章，关于漏洞的版本、漏洞的原因、漏洞的修复、程序员因此加班等等。
经常看我文章的朋友都知道，面对这样热门有意思的技术点，怎能错过深入分析一波呢?大概你也已经听说了，造成漏洞的”罪魁祸首“是JNDI，今天我们就聊它。
JNDI，好熟悉，但……熟悉的陌生人?JNDI到底是个什么鬼?
2022年04月02日
Glupteba僵尸网络使用比特币区块链进行C2备份。
Glupteba概述
近日，谷歌宣布采取措施打击Glupteba僵尸网络活动，Glupteba是一个攻击Windows主机的多组件僵尸网络，使用比特币区块链中编码的数据来作为备份的C2机制。
谷歌研究人员分析发现Glupteba会窃取用户凭证和cookie、在感染的主机上进行加密货币挖矿、部署和运行攻击Windows系统和物联网设备的代理组件。Glupteb的受感染用户遍布全球各地，包括美国、印度、巴西、东南亚等地。
Glupteba恶意