2022年04月02日
美国网络信息安全和基础设施建设安全局(CISA)早已向各联邦政府机构发去警告，敦促其在万圣夜前修复受 Log4Shell 系统漏洞危害的系统软件。昨日，该机构已将 CVE-2021-44228 和其他 12 个安全漏洞列入“积极漏洞检测文件目录”。根据此，有关联邦政府机构将有十天時间来检测有什么内部结构应用软件 / 网络服务器应用了 Log4j Java 库、查验系统软件是不是易受 Log4Shell 进攻、并立即修复受影响的网络服务器。
由文件目录时刻表得知，以上
2022年04月02日
据 bleepingcomputer 消息，上周五，根据Java日志平台的 "Log4Shell "系统漏洞公布运用程序流程被公布。Log4j是一个开发框架，容许开发者在许多人的Java应用软件中加上不正确及事情日志。
该系统漏洞容许危害者建立独特的 JNDI 字符串数组，当 Log4j 载入这种字符串数组时，会造成平台联接到 URL 并之中实行编码。这促使网络攻击可以比较容易地检验到易受攻击的机器设备，进而实行由远程控制网站或根据Base64 编号字符串数组给予的编码
2022年04月02日
科学研究表明，电子邮箱网络钓鱼攻击已激增35%。尽管企业的管理已经勤奋处理这一棘手问题，但网络犯罪分子却已增加筹码转为一种更加错综复杂的技术性——应用专业的Deepfake和视频语音仿真模拟技术性绕开视频语音受权体制，执行视频语音网络垂钓(或vishing)进攻。
数据风险性维护企业Digital Shadows的科学研究单位Photon Research Team警示称，网络犯罪分子已经将网络违法犯罪提高到一个新的水准，应用深层仿冒的声频或视频产品使蒙骗个人行为看上
2022年04月02日
Meta 已经扩张它的漏洞悬赏方案，将汇报数据信息抓取的分析工作人员列入在其中。这一转变将容许科学研究工作人员汇报可以开展抓取主题活动的漏洞，及其以前抓取的早已在网上发布的数据信息。Meta 在一篇帖子中表明，企业应该是业界第一个针对抓取主题活动运行悬赏的企业。
安全性工程经理 Dan Gurfinkle 在一次简讯大会上表明:“大家已经找寻这些能使网络攻击绕开抓取限定的漏洞，进而获得到超过期望的数据信息”。和跟踪别的“故意”主题活动不一样
2022年04月02日
微软公司再度传出了来源于具备浓厚环境的黑客联盟的黑客攻击预警信息，得知问题来源于 Java 日志库的 Log4j2 系统漏洞(CVE-2021-44228)。这个雷德蒙德科技巨头强调，全球大规模的网络黑客已逐渐利用此项更繁杂的日志协议书技术性，来远程连接受害人的机器设备。现阶段观查到的绝大多数进攻，关键涉及到各路人马的规模性扫描仪。
据了解，微软公司集团旗下的好几个威胁情报精英团队 —— 包含 MSTIC 威胁情报核心、 Microsoft 365 Defender
2022年04月02日
12月15日，知名约会交友运用Grindr被挪威数据保护局(DPA)罚款650万欧元(约合RMB4963万)，缘故是Grindr“比较严重”违背GDPR标准，没经客户确立允许向广告代理售卖部位、IP、年纪等客户个人数据。
Grindr没经客户确立允许售卖比较敏感私人信息
挪威DPA国际部责任人Tobias Judin表述，“大家觉得，Grindr在沒有法律规定的状况下向第三方公布了客户数据信息并用以广告宣传。这与GDPR的‘合理允许’
2022年04月02日
近日Log4j漏洞的发生引发了专业人士的普遍探讨，网络信息安全权威专家觉得CVE-2021-44228的客观性及其非常容易被利用，这一Log4j中的远程控制执行命令漏洞很有可能必须数月乃至多年時间才可以获得妥善处理。McAfee Enterprise和FireEye的高級危害科学研究负责人表明，Log4Shell的杀伤力和Shellshock、Heartbleed和EternalBlue是同一个等级。
有信息报导，攻击者几乎马上逐渐利用该漏洞开展不法的加密货币发掘，或利用互联网技术上的合
2022年04月02日
渗透测试就是指安全性专业人员在系统软件使用者的许可下，仿真模拟对互联网或计算机系统的攻击以评定其安全性的全过程。但是，虽然是“仿真模拟”攻击，但渗透测试员一样会把现实世界中攻击者的全部专用工具和工艺都使用总体目标体系上，仅仅她们并不因发觉的系统漏洞或获得的信息内容用于牟取暴利，反而是将結果汇报给使用者，以协助其提升系统软件安全性。
因为渗透测试工作人员遵循与故意网络黑客同样的攻击对策，因此她们有时被称作“社会道德网络黑客”或“白帽黑客
2022年04月02日
当新冠疫情席卷时，大部分企业迫不得已在一周内将员工工作方式彻底变为远程办公。尽管一些企业早已逐渐调节，让其精英团队回到人事工作，但很多企业早已决策让这些人的员工永久性在家办公，或每星期有一小部分時间在家办公。
在家办公会提供一系列安全隐患。方案将远程办公视作长期性战略的企业应花时间来再次评定很有可能在新冠疫情前期已使用的临时性的安全性解决方案，并应科学研究可以永久性地将安全工作做为主要事宜的方式。
下列是企业在变为彻底远程办公方法时要铭记的主要对策：
1.开启虚拟专用网络，并塑造安全上网的观念
2022年04月02日
从CISO的方面看来，2021并不是有效的一年。它逐渐于一场解决SolarWinds互联网攻击的争霸战，而止乎一个勒索软件攻击总数的打破记录高些。CISO还迫不得已忙于解决混和人力资本与由新冠肺炎和专业技能紧缺所产生的不断安全隐患、对重要基础设施建设的互联网攻击、了解加密货币的提高对网络信息安全的干扰及其解决CISO生活中的日常问题。
随着着2021年的完毕，我们可以希望在未来的一年里会出现大量一样的事儿产生。回望一下这些CISO务必立即或间接性解决的互联网攻击，及其以后有可能产生的发展趋势和