2022年04月02日
12 月 10 日消息，近期一个 Apache Log4j 远程代码执行漏洞细节被公开，攻击者利用漏洞可以远程执行代码。
Apache Log4j2 是一款优秀的 Java 日志框架。该工具重写了 Log4j 框架，并且引入了大量丰富的特性。该日志框架被大量用于业务系统开发，用来记录日志信息。大多数情况下，开发者可能会将用户输入导致的错误信息写入日志中。由于 Apache Log4j2 某些功能存在递归解析功能，攻击者可直接构造恶意请求，触发远程代码执行漏洞。
漏洞利用无需特殊配置，经安全
2022年04月02日
Log4j今日被曝严重漏洞，作为Java界日志工具的杠把子，Log4j和Logback几乎统一了江湖，影响面不可谓不大。比如，Apache Struts2、Apache Solr、Apache Druid、Apache Flink、Minecraft 、iCloud整个生态都受到影响。
被影响的版本包括从2.0到2.14.1，跨度比较大。
2.0<=Apachelog4j<=2.14.1
赶紧瞧一下自己有没有中招。
通过Debug log4j的代码，最终定位到发生问题的代码。可以
2022年04月02日
网络托管巨头GoDaddy已经证实了此次数据泄露事件，这次至少影响了120万客户。
周一，这家世界上最大的域名注册商在提交给美国证券交易委员会的一份公开文件中说，一个未经授权的攻击者在9月6日渗透进入到了其系统内，11月17日前，在GoDaddy注意到该漏洞之前，该攻击者已持续访问了近两个半月。
GoDaddy首席信息官在网站公告中说，我们在我们的WordPress托管环境中发现了可疑的攻击活动，在一家IT取证公司的帮助下立即开始调查，并联系了相关的执法部门。
具体来说，攻击者破坏了GoDad
2022年04月02日
根据生物特征认证提供商authID.ai最近发布的一项行业调查，80% 的金融科技决策者对与传统身份认证选项相关的风险表示中度到高度的担忧；75%的高管还对一次性密码(OTP)和基于知识的身份验证(KBA)表示至少中等程度的担忧。
由于传统 IT 安全工具有可被利用的漏洞，包括网络犯罪分子获取 SMS PIN 码或使用易于猜测的安全提示进行欺诈性帐户接管。因此，高管们对这些工具表现出担忧，但只有 22% 的受访者表示正在使用替代系统，例如面部生物识别身份验证;84% 的受访者预计明年将增
2022年04月02日
工业环境可见性棘手却必要，评估工业网络安全解决方案时需要重视三个关键问题。而了解、排序和缓解风险则是主动保护工业环境的必须操作。
以上这些都是任何工业网络安全计划的重要组成部分，但残酷的现实是，即使最先进的防护控制措施和过程都无法完全根除风险。所以，我们迫切需要能够在潜在威胁冒头时快速有效地加以检测和响应。
但遗憾的是，由于下列原因，工业网络中的威胁检测尤为棘手：
不兼容IT安全工具：工业资产中使用的运营技术(OT)协议多种多样，基本是特定于供应商的专有协议，往往不兼容传统威胁检测工
2022年04月02日
12月9日一直到现在技术圈可谓是炸锅了，所有人都在关注着一个漏洞：Apache Log4j 2 远程代码执行。该漏洞一旦被攻击者利用会造成严重危害。
图片来自 Pexels
由于该组件广泛应用在各个 Java 程序中，影响范围极大，排查难度大，危害性很高，很多互联网公司的程序员们熬夜加班急修复。
漏洞简介
Apache Log4j 2 是一款优秀的 Java 日志框架。该工具重写了 Log4j 框架，并且引入了大量丰富的特性。该日志框架被大量用于业务系统开发，用来记录日志信息。
由于 Ap
2022年04月02日
据BleepingComputer消息，知名汽车公司沃尔沃近日披露信息，承认有攻击者入侵其服务器，并窃取了一定的研发数据。
12月10日，沃尔沃在公告中表示，“沃尔沃汽车已经意识到某个文件存储库被第三方非法访问，截止到目前，调查结果表明有一定数量的研发数据被攻击者盗取。参考周五早些时候相关信息得出的结论，该公司的运营可能会受到一定的影响。”
事件发生之后，沃尔沃已经通知有关部门，并正在与第三方网络安全专家一起调查该起数据泄露事件。沃尔沃也在公告中强调，“根据
2022年04月02日
本文转载自微信公众号「程序新视界」，作者二师兄。转载本文请联系程序新视界公众号。
背景
最近互联网技术圈最火的一件事莫过于Log4j2的漏洞了。同时也涌现出了各类分析文章，关于漏洞的版本、漏洞的原因、漏洞的修复、程序员因此加班等等。
经常看我文章的朋友都知道，面对这样热门有意思的技术点，怎能错过深入分析一波呢?大概你也已经听说了，造成漏洞的”罪魁祸首“是JNDI，今天我们就聊它。
JNDI，好熟悉，但……熟悉的陌生人?JNDI到底是个什么鬼?
2022年04月02日
虽然概念验证代码是上周四发布的，但有证据表明已经有黑客在 2 周前利用 Log4Shell 漏洞发起攻击了。根据 Cloudflare 和 Cisco Talos 的数据，第一批攻击是在 12 月 1 日和 12 月 2 日观察到的。
虽然大规模的攻击利用是在上周末开始的，但这一启示意味着安全团队需要扩大他们的事件响应调查，为了安全起见针对他们的网络检查要追溯到 11 月初。目前，滥用 Log4Shell 漏洞的攻击仍然是温和(tame)的--如果这个词甚至可以用来描述对安全漏洞的滥用。
2022年04月02日
最新爆发的Log4j2安全远程漏洞，又称“Log4Shell”，让整个互联网陷入了威胁之中，大量企业和Java项目都在紧锣密鼓的升级更新补丁，还有很多安全研究人员在研究复现和利用以及防范方法，我们今天就来说说相关的常识和进展。
Log4Shell漏洞(正式编号CVE-2021-44228) 归根结底是一个非常简单的JNDI注入漏洞。Log4J在扩展占位符时在记录消息时候(或间接作为格式化消息的参数)执行JNDI lookup()操作。在默认配置中，JNDI支持两种协