2022年04月02日
远程编码漏洞对众多程序猿来不陌生，远程代码执行就是指攻击者很有可能会根据远程启用的方法来进攻或操纵电脑设备，无论该机器设备在哪儿。假如远程代码执行的是一个无限循环那服务器的CPU不可乐滋滋了。
前不久，Java 界的著名日志架构 Log4j2 发觉了远程代码执行漏洞，漏洞飓风风靡各大企业，程序编写届出现异常火爆(加班加点)，我们都是万万想不到那麼厉害的日志架构有BUG。
此次安全性漏洞也有一个小插曲，我公司的职工看到了漏洞，汇报了Apache没告之GXB，我公司也得到了惩罚，期待下一次以此为
2022年04月02日
在Log4shell漏洞曝出以后，美国网络安全与基础设施建设局(CISA)一直在密切关注局势发展趋势。除开督促联邦政府机构在圣诞假期以前进行修复，国防部长属下的该机构还进行了#HackDHS漏洞悬赏金方案。最新动态是，CISA 又发布了一款名字叫做log4j-scanner的漏洞扫描器，以协助各机构筛选易受攻击的web服务。
据了解，做为CISA迅速行为工作组与开源项目精英团队的一个衍化新项目，log4j-scanner可以对易受2个Apache远程控制执行命令漏洞危害的Web服务开展鉴
2022年04月02日
小伙伴们好，我是明哥!
最近 LOG4J 紧紧围绕JNDI的安全性漏洞经常爆雷，确实让小伙伴们忙了一阵。
文中大家就一起来看下，CDH/HDP/CDP 等数据管理平台中怎么才能解决 LOG4J 的 JNDI 系列产品漏洞。
1 LOG4J 简述
2 LOG4J JNDI 系列产品漏洞简述
3 深入了解 LOG4J 与 JNDI
4 解决 LOG4J JNDI 系列产品漏洞的构思
5 普遍互联网大数据部件怎么看待 LOG4J JNDI 系列产品漏洞
2022年04月02日
安全性研究员 Trevor Spiniolas发现了苹果HomeKit的一个漏洞，将其称之为“doorLock”，数据信息DoS回绝服务化。
假如HomeKit的机器设备被改成一个较长的名字，例如50万只标识符，便会开启此漏洞，iOS和iPadOS机器设备可能越来越没什么反映，没法一切正常输入文字，有时候会立即重新启动。
重启或升级iOS版本号都难以处理这个问题，唯一的方法只有清掉iPhone全部数据信息，但要是再度登录受影响的iCloud帐户，这一漏洞又会被开启，由于
2022年04月02日
近日复旦大学计算机学院的杨珉表明，她们精英团队上年9月向谷歌提交的 400 好几个漏洞，一直拖到今年底才修补完。并且还没有一般的小漏洞，是让“市面上全部生活的安卓设备变砖块”的高风险漏洞。
依据杨珉专家教授自身的详细介绍，这 400 好几个漏洞全是按照她们根据 Android 系统软件资源优化配置体制的系统化科学研究而看到的。全部应用Android编码的厂家都将遭受这一漏洞的危害。有关的科研成果已梳理成毕业论文《Exploit the Last Straw T
2022年04月02日
英国Broward Health公共卫生服务系统软件近日披露了一起规模性数据泄漏事件，危害到1357879人。Broward Health是一个坐落于加利福尼亚州的医疗系统，有三十多个地址给予普遍的健康服务，每一年接受超出60000名住院病人。
该医疗系统在2021年10月15日披露了一起黑客攻击事件，那时候一名侵略者没经受权浏览了医疗机构的网上和病人数据信息。该机构在四天后，即10月19日发觉了此次侵入事件，并立刻通报了美国联邦调查局和美司法部。
与此同时，全部职工被提议变更她们的客户登陆
2022年04月02日
微软公司FIP-FS 反恶意软件扫描引擎因为Year 2022系统漏洞造成Exchange服务器没法推送邮件。
从2013年逐渐，微软公司在Exchange服务器中默认设置开启了FIP-FS反垃圾邮件邮件和反恶意软件扫描引擎来维护客户免遭故意邮件的危害。
微软公司Exchange Y2K22 bug
2022年1月1日，来源于全世界各地区的微软公司exchange管理人员汇报称，FIP-FS引擎中的一个bug阻拦了服务器推送的邮件。
Exchange管理人员和安全性科研工作人员Joseph R
2022年04月02日
据BleepingComputer网站报道，在苹果Apple HomeKit 中发现了一个名为“doorLock”的新式不断拒绝服务攻击系统漏洞，危害的系统版本从IOS14.7到IOS15.2。
Apple HomeKit 是苹果发布的智能家居系统服务平台，可让 iPhone 和 iPad 客户从她们的机器设备操纵智能家居产品。依据公布透露的关键点，苹果自 2021 年 8 月 10 日起就明白该系统漏洞，虽然服务承诺会将其修补，但到现在仍然难以解决。
为了更好地开
2022年04月02日
据Security affairs网站报道，美国较大的无线运营商之一——UScellular公布了一起产生在上年12月份的数据泄漏事情。
据该企业调查，事情产生12月13日-19日中间，网络攻击没经受权浏览其收费系统，造成与顾客账号有关的信息曝露，包含名字、详细地址、PIN 码和移动电话号码及其相关无线服务项目的信息内容。网络攻击尝试运用这种信息内容来非法行为地移殖号。
UScellular表露，有405名顾客受本次进攻的危害，过后，企业为每一个受影响顾客重设了登陆凭
2022年04月02日
安全性研究者 Iustin Ladunca(Youstin)最近对于很多网址(包含一些高总流量的在线客服)开展了调查，結果发觉了 70 个有着不一样危害的缓存中毒漏洞。
依据详细介绍，Web 缓存中毒进攻的总体目标是网络服务器和手机客户端机器设备中间的正中间存储点，如 point-of-presence servers、代理和负载均衡设备。零售商根据储存当地版本的 Web 內容来加速向 Web 手机客户端的传输速度，进而协助提升企业网站的特性。Web 缓存中毒进攻控制了缓存网络服务器的