2022年04月02日
近日，有外媒引发热议称，2020年其读者在网络信息安全层面的关心多见居家办公安全性、以新冠疫情为主题的事情等，但在2021年发生了显著的变化。伴随着2021年贴近序幕，Log4Shell、科洛尼尔企业、kaseya、ProxyLogon/ProxyShell、太阳风等重大事件占有了2022年头条新闻，但从总流量看来，读者还对下列5项內容特别感兴趣：
数据泄露
关键零日系统漏洞
代码库恶意程序
勒索病毒自主创新
手机游戏进攻
(图片来自外媒)
数据泄露
2022年04月02日
本文本文档的总体目标是将 Sentry SDK 中性能监控作用的演化放置前后文中。大家最先归纳了如何把性能监控加上到 Sentry 和 SDK， 随后大家探讨 identified issues(已确认的问题) 汲取的成功经验及其处理这种问题的措施。
详细介绍
早在 2019 今年初，Sentry 就開始试着向 SDK 加上追踪作用。 Python 和 JavaScript SDK 是制定和开发设计第一个定义的测试平台。概念认证于 2019 年 4 月 29 日 公布， 并于 2019 年
2022年04月02日
据 securityaffairs 12月30日信息，某一初次发现的 rootkit 病毒感染(也称之为 iLOBleed)正对于hp惠普企业服务器进行攻击，可以从远程控制感柒设备并擦掉数据信息。
集成化灯控(iLO)是hp惠普公司旗下的内嵌式服务器管理技术性，该控制模块可以彻底浏览服务器上安装的全部固定件、硬件配置、手机软件和操作系统。
本次攻击由沙特网络信息安全企业 Amnpardaz 发现，iLOBleed 是迄今为止初次对于 iLO 固定件的恶意软件。
权威专家表述说，对于 iLO
2022年04月02日
安全操作规程核心(SOCs)碰到的危害迅速就会从传统的的互联网攻击转化成大范畴的毁灭性勒索病毒攻击，乃至是错综复杂的专制制度攻击。在这样的情况下，现阶段根据警报开展的分流和补救对策有可能会不成功。
尽管警报是一个非常好的调研起始点，但这些并无法协助防御者合理地补救攻击的严重后果、危害和扩散。安全性精英团队必须从独立的警报序列变化为可以解决全部端到端攻击的事件。
从根据警报的分流和补救系统软件转为紧紧围绕全方位的事件补救而创建的操作系统有很大的优点，包含省时省力和資源，大大的缓解安全性精英团队的
2022年04月02日
2021年12月30日，由中国通信网络研究所举办，云计算开源产业联盟筹办，零信任试验室、中国通讯规范化研究会云计算规范和开源推动联合会适用的“零信任高峰论坛”于北京举行。社区论坛发布了2021互联网安全守护者方案零信任出色实例评选结果，奇安信为温州市大数据发展管理处和中国平安银行给予零信任基本建设服务项目，两大实例取得成功当选，被评选为“2021守护者方案零信任出色实例”，推动了零信任安全性核心技术发展趋势，为应用领域与实践活动具有优良带头作用。
2022年04月02日
12月31日，新闻记者从网络安全领头奇安信获知，其离岸业务获得重大进展，得到七千万卖单，此次协作关键对焦于APT检测方位。
据统计，奇安信有着着全球领跑的APT（高級持续危害）跟踪逻辑思维能力，公布了中国第一个综合型APT组织揭开汇报，已总计先发并取名14个全球APT组织，检测到的对于中国启动APT进攻的网络黑客组织做到47个，并进行超出百起的知名企业、政府部门组织、关基设备等关键组织的APT主题活动发觉和帮助处理。
奇安信此次离岸业务卖单或将推动中国网络安全生产商发展趋势新现代性，为网安销售市
2022年04月02日
12月30日，由悬镜安全性、OpenSCA协同举办的全世界首款企业级OpenSCA技术性开源新品发布会在北京泰富酒店如期举行，以“网上连动 线下推广互动”的方式同时进行。中国信息通信研究所、我国网络信息安全产业联盟、我国信息科技安全性研究所、腾讯安全沃斯特试验室、百度搜索工程项目效率部高效率云、东方通集团公司、中兴通讯公司、乐信集团、北京市赛博英豪贸易有限公司、国浩律师（北京市）公司等组织架构的权威专家、专家学者、领域领袖人物等聚齐当场，一同印证企业级开源整治解决方法「悬
2022年04月02日
10月，美泰公司在其经典的Fisher-Price Chatter电話60周年纪念主题活动中提升了该专用设备的蓝牙功能，这就促使很多成人还可以运用它，而且可以开展手机通话。
但科研工作人员发觉，该玩具的蓝牙配对方法存有系统漏洞，这代表着别的故意网络攻击有可能会窃听客户的个人谈话内容。
Pen Test Partners的一个精英团队当月稍早表露，该机器设备中所采用的手机蓝牙设备沒有安全可靠的匹配全过程，当有些人应用Chatter通电话时，附近人就可以监听会话信息。
科学研究工作人员写到：&
2022年04月02日
12月28日，日本京都大学在网址发布消息，因为hp惠普超级计算机的系统备份发生不正确，院校遗失了大概 77TB的科研数据信息。
公示表明，该事件产生在在2021年12月14日17时32分至2021年12月16日12时43分，包含 14 个科学研究团队以内的 3400 万分文档从系统软件和备份数据中删掉，在其中4个小队的文档已被彻底删除，没法获得修复。
通过校方的基本调研，觉得事件缘故取决于超级计算机系统供应商Nippon Hulett-Packard GK在备份数据程序的功能性修补中，因为
2022年04月02日
小伙伴们好，我是明哥!
最近 LOG4J 紧紧围绕JNDI的安全性漏洞经常爆雷，确实让小伙伴们忙了一阵。
文中大家就一起来看下，CDH/HDP/CDP 等数据管理平台中怎么才能解决 LOG4J 的 JNDI 系列产品漏洞。
1 LOG4J 简述
2 LOG4J JNDI 系列产品漏洞简述
3 深入了解 LOG4J 与 JNDI
4 解决 LOG4J JNDI 系列产品漏洞的构思
5 普遍互联网大数据部件怎么看待 LOG4J JNDI 系列产品漏洞