2022年04月02日
2021 年是网络信息安全领域玩命的一年。从SolarWinds等供应链管理攻击到 NSO集团公司的天马恶意程序丑事，再到Colonial Pipeline输油管线的勒索病毒攻击，世界各国政府部门和公司每日都面对着新的攻击。依据真实身份偷盗资源中心的数据信息，截止到 2021年9月的数据泄漏数量已超出 2020 年17%。日前有外国媒体对 2021 年网络信息安全领域开展了回顾与展望，汇总出6大发展趋势特性，可供领域参照。
特性1：关键基础设施保护更为关键
全世界早已意识到保护关键基础设施
2022年04月02日
12月22日，美国国土安全部(DHS)部长亚历杭德罗·N·马约诺斯 (Alejandro N. Mayorkas)发文章表明，为了更好地解决近期发觉的 log4j 系统漏洞，单位已经扩张Hack DHS系统漏洞悬赏金方案的范畴，包含附加的鼓励对策，以发觉和修复系统软件中与log4j相关的系统漏洞。
上星期，国土安全部发布了Hack DHS系统漏洞悬赏金方案，容许通过审核的网络信息安全科研工作人员发觉和汇报外界 DHS 系统软件中的系统漏洞，每一个汇报的不正确可得到
2022年04月02日
12月22日bleepingcomputer信息，自2022年3月至今，就会有报导称 Microsoft Teams 连接浏览作用存有一些安全漏洞，但微软公司却表明不容易修补或是推迟这种系统漏洞的修复计划。
这种安全漏洞由德国 IT 安全性咨询公司 Positive Security 联合创始人 Fabian Bräunlein 发觉，分别是服务端要求仿冒 (SSRF)系统漏洞、URL 浏览蒙骗系统漏洞、IP 详细地址泄露 (Android) 系统漏洞和被称作身亡信息 (Andr
2022年04月02日
原因
Apache Log4j 是最火爆的 Java 日志库，其 GitHub 新项目的注册量超出 400,000 次。它取得了全世界很多企业的普遍应用，适用在很多热门应用中开展日志纪录。殊不知，在2021年12 月 9日，Apache 日志包 Log4j 2 版本 2.14.1 及更低版本 (CVE-2021-44228) 汇报了一个风险的远程代码执行 (RCE) 漏洞。网络攻击可以轻轻松松根据漏洞操纵根据 Java 的 Web 网络服务器并进行远程代码执行进攻。
自上周五至今，由该漏洞造成
2022年04月02日
12月22日早上，一则阿里云被中止其工信部网络安全威胁信息共享平台协作企业真实身份，历时6个月的信息，在网络上疯转。
据工业生产和信息化部网络安全管理处通告称，阿里云因在发觉阿帕奇Log4j2部件重要网络安全问题后，未及早向电信网主管机构汇报，未合理支撑点工信部进行网络安全威胁和漏洞管理。被中止其工信部网络安全威胁信息共享平台协作企业真实身份，历时6个月。
网络安全管理处表明，中止到期后，依据阿里云企业整改落实状况，科学研究修复其以上协作企业。
自12月9日晚间Log4j 2系统漏洞发觉至今，
2022年04月02日
一、环境简述
最近，新华三入侵检测服务平台检测到某机器进行过对挖币网站域名（xmr-eu2.nanopool.org）的分析要求，客户在出现异常事情后，运行中毒了机器上的杀毒软件开展全部扫描仪，未验出挖矿木马，带上客户的疑惑，新华三安全性防御试验室立刻干预剖析。
工作经验证，该样本确实能躲避几款世界各国流行杀毒软件的杀毒，根据对样本的详细分析，大家发觉该挖矿木马在文档结尾额外了很多空字节数、使本身尺寸做到百MB级别，进而做到杀松软沙盒检验肇事逃逸的目地。依据该挖矿木马的一个特性，大家将其取名
2022年04月02日
近期，中国零信任销售市场迈入强悍出风口。腾讯官方牵头发布全世界第一个零信任国家标准，微软公司发布零信任安全性市场研究报告，英伟达显卡发布零信任互联网平台，零信任安全性企业派拉手机软件得到几亿元融资，安几网安、持安高新科技等也陆续进行四千万级融资……一时间，各界英雄人物聚齐零信任武林，竞相探寻突破之途。
全世界进入者已经“跑马圈地”
物联网时期，零信任的时兴非常大水平上来源于互联网界限广泛产生的安全隐患。其“不断认证、绝不信赖&rdq
2022年04月02日
美国网络安全和基础设施安全局 (CISA) 负责人 Jen Easterly 和国土安全部部长 Alejandro Mayorkas 公布扩张其“Hack DHS”系统漏洞悬赏金方案，如今与 Log4j 有关的系统漏洞也包括在这里方案中。
Hack DHS 是美国国土安全部 (DHS)在12月14日发布的一项系统漏洞悬赏金方案，致力于鉴别一些 DHS 系统软件中不确定性的网络安全系统漏洞，并提升该部的网络安全特性。全部通过审核的网络安全科学研究人员，都能够应邀浏览指
2022年04月02日
Wiz 研究团队在 Azure 应用服务中检查到一个不安全的默认个人行为，该行为暴露了应用“Local Git”布署的用 PHP、Python、Ruby 或 Node 撰写的顾客应用软件的源码。Wiz 团队将该系统漏洞取名为“NotLegit”，并强调这一系统漏洞自 2017 年 9 月至今就一直存有，很可能早已被运用。
Wiz 于 2021 年 10 月 7 日向微软公司汇报了这种网络安全问题。微软公司层面在 12 月 7 日至 15 日期
2022年04月02日
渗透测试员，有时候也称“社会道德网络黑客”，她们实质上是安全性权威专家，承担对用户的互联网或系统软件进行仿真模拟进攻，以找寻潜在性系统漏洞。她们的总体目标是展现故意网络攻击将会在哪里，及其怎样运用总体目标互联网进行进攻，进而使其顾客可以在真实的进攻产生以前减轻一切潜在性系统漏洞。
在这篇文章中，大家将深入分析渗透测试员用于挫折顾客防护系统的专用工具。正如您所想，这种软件和技术性与故意个人行为者所采用的基本相同。
回首过去，黑客攻击出现异常艰难，必须很多手动式实际操作。殊