第1569页

微软、谷歌OAuth漏洞被用于钓鱼攻击

微软、谷歌OAuth漏洞被用于钓鱼攻击。 Proofpoint研究人员发现一系列针对弱OAuth 2.0实现的URL重定向攻击。攻击可以让钓鱼检测和邮件安全解决方案，并使受害者感觉钓鱼URL看起来是合法的。相关的攻击活动目标包括Outlo...
admin 2022.12.30 392浏览 0
2021 年上半年在独联体区域内最为活跃的勒索软件介绍

如今，当谈到网络威胁时，大多数人都会想到勒索软件，尤其是加密类型的恶意软件。随着新冠疫情的爆发和几个主要网络犯罪集团(Maze、REvil、Conti、DarkSide、Avaddon)的出现，一个完整的犯罪生态系统已经形成.上半年，在...
Molet 2022.12.30 291浏览 0
Log4Shell和JNDI注入的基本常识和目前进展

最新爆发的Log4j2安全远程漏洞，又称“Log4Shell”，让整个互联网陷入了威胁之中，大量企业和Java项目都在紧锣密鼓的升级更新补丁，还有很多安全研究人员在研究复现和利用以及防范方法，我们今天就来说说相关的常识...
Molet 2022.12.30 291浏览 0
CISA示警Log4j破坏力惊人数亿台设备受到影响

在本周一的电话简报中，网络安全和基础设施安全局(CISA)局长 Jen Easterly 告诉行业领导者，近期曝光的 Apache Log4j 漏洞破坏力即便不是最严重的，但也是她整个职业生涯中遇到的最严重漏洞之一。她表示：“...
gtxyzz 2022.12.30 343浏览 0
为什么假期会使企业面临网络攻击风险（内含防御指南）

在假期，许多人都在与亲朋好友欢聚，享受静谧的休闲时光，心思都在工作之外。而这恰好给了攻击者策划恶意攻击的最佳时机。那么问题来了，当你的企业在假期遭遇恶意网络攻击时，你会采取哪些防御措施呢? 为什么假期会使企业面临网络攻击风险? 现如今，网...
Molet 2022.12.30 315浏览 0