2022年04月02日
事件背景
12月10日，看到朋友圈中已经有人在通宵修改、上线系统了。随即，又看到阿里云安全、腾讯安全部门发出的官方报告：”Apache Log4j2存在远程代码执行漏洞“，且漏洞已对外公开。
看到相关消息，马上爬起来把所有项目的日志系统过滤一遍，还好老项目采用的log4j，新项目采用的logback，没有中招。随后就看到朋友圈铺天盖地的相关消息。
作为一个史诗级的事件，紧急修改漏洞是必然的。作为程序员，如果看到这则消息，连去核查一下系统都做不到，那真的不是一个合格的程
2022年04月02日
12 月 12 日消息，据 openEuler 发布，目前，欧拉开源社区已经修复 Log4j 高危安全漏洞 (CVE-2021-44228) 并发布安全公告。你可以通过更新 openEuler 20.03 LTS SP1 / SP2 Log4j 的安全补丁修复该漏洞。
欧拉开源社区安全委员会在第一时间感知到 Log4j 安全漏洞后，迅速启动漏洞影响分析。由于成功利用该漏洞可以远程执行任意代码，并且漏洞已有公开利用 POC，所以安全委员会将漏洞评估为高危漏洞，并迅速启动紧急修复流程。
欧
2022年04月02日
2022年潜在网络安全威胁警告
(1) 远程办公
随着新冠疫情持续困扰社会，远程或混合工作的不断变化对IT基础设施的要求越来越高，这也意味着在今年出现的漏洞在未来也会更加严重。
(2) 自然灾害
随着气候异常，自然灾害的增加，推动了越来越多的援助组织进行捐款，这使得越来越多的攻击者伪装成慈善捐赠而进行网络钓鱼攻击。
(3) 赌场
随着美国越来越多的州将体育博彩合法化，网络钓鱼诈骗将针对不断增长的在线赌徒队伍尤其是新进入者进行网络钓鱼尝试。
(4) 数字资产
加密货币去年可以说进入主流视野，而N
2022年04月02日
据BleepingComputer消息，知名汽车公司沃尔沃近日披露信息，承认有攻击者入侵其服务器，并窃取了一定的研发数据。
12月10日，沃尔沃在公告中表示，“沃尔沃汽车已经意识到某个文件存储库被第三方非法访问，截止到目前，调查结果表明有一定数量的研发数据被攻击者盗取。参考周五早些时候相关信息得出的结论，该公司的运营可能会受到一定的影响。”
事件发生之后，沃尔沃已经通知有关部门，并正在与第三方网络安全专家一起调查该起数据泄露事件。沃尔沃也在公告中强调，“根据
2022年04月02日
本文转载自微信公众号「祺印说信安」，作者何威风 。转载本文请联系祺印说信安公众号。
问：什么是假杀毒软件?
答：假冒杀毒软件是一种恶意软件(Malware)，旨在通过模仿合法的安全软件从毫无戒心的用户那里窃取信息。该恶意软件对系统进行大量修改，使得终止未经授权的活动和删除程序变得极其困难，还会导致向计算机用户显示逼真的交互式安全警告。
电脑怎么会感染假杀毒软件?
答：犯罪分子使用搜索引擎、电子邮件、社交网站、互联网广告和其他恶意软件来分发此类恶意软件。他们利用先进的社会工程方法和流行技术来最大
2022年04月02日
相信大家最近都被 Apache 的 Log4j2 的漏洞相关的文章刷屏了，不得不说这次的这个漏洞影响范围之广，很多互联网大厂和开源软件都被影响到了，作为一个特别通用的日志框架，日常使用的场景非常多，而且很多开源软件都在使用，所以此次影响到一大批公司，堪称核弹级漏洞!
不过据说 2021 年 11 月 24 日，阿里云安全团队向 Apache 官方报告了 Apache Log4j2 远程代码执行漏洞，可能这是为什么阿里内部群很安静，没任何波澜的原因吧，毕竟有安全部门!但是很多其他公司是工程师
2022年04月02日
与阿诺德施瓦辛格的终结者一样，Emotet再度归来，对全球的计算机构成威胁。
今年1月，执法部门联合多个国家和地区，端掉了Emotet的相关基础设施，但根据Check Point 研究人员在上周发布的报告，新的Emotet恶意软件在隐匿10个月后，于11月15日开始再度出现。
Check Point发现，如今Emotet的数量每天都在增加，已经达到今年1月Emotet下线时的50%，该恶意软件通过Trickbot和恶意垃圾邮件进行传播，这些垃圾邮件试图让用户下载一个包含恶意文件的有密码保护
2022年04月02日
在假期，许多人都在与亲朋好友欢聚，享受静谧的休闲时光，心思都在工作之外。而这恰好给了攻击者策划恶意攻击的最佳时机。
那么问题来了，当你的企业在假期遭遇恶意网络攻击时，你会采取哪些防御措施呢?
为什么假期会使企业面临网络攻击风险?
现如今，网络攻击者采取的攻击策略不再是一年365天紧紧“盯住不放”，而是选择在你防御最松懈的时候来一次猛烈的攻击。而在周末或是圣诞节等节假日期间，正好是公司防御能力最弱的时候，一旦受到勒索攻击，往往也最容易向不法分子妥协。因此，假期会使企业面临
2022年04月02日
如今，当谈到网络威胁时，大多数人都会想到勒索软件，尤其是加密类型的恶意软件。 随着新冠疫情的爆发和几个主要网络犯罪集团(Maze、REvil、Conti、DarkSide、Avaddon)的出现，一个完整的犯罪生态系统已经形成.上半年，在发生了一系列备受瞩目的勒索软件事件后，例如对 Colonial Pipeline(美国最大的燃料管道商)、JBS 和 Kaseya 的攻击，目前的大多数攻击组织都倾向于在独联体之外活动，尽管如此，该地区还是存在着大量恶意组织。
本文重点介绍了 2021
2022年04月02日
Google 刚刚向 Windows、Mac 和 Linux 平台推送了 Chrome 浏览器的一个计划外更新，以修复正在被广泛利用的高危零日漏洞。Google 在周一的安全公告中指出，其已收到有关 CVE-2021-4102 漏洞的野外利用报告，可知问题源于 Chrome V8 JavaScript 引擎中的一个在“Use-After-Free”漏洞。
(来自：Google Blog)
Bleeping Computer 指出，UAF 是一个与程序运行过程中&l