gtxyzz 第319页

谷歌发布Chrome计划外更新紧急修复CVE-2021-4102高危零日漏洞

Google 刚刚向 Windows、Mac 和 Linux 平台推送了 Chrome 浏览器的一个计划外更新，以修复正在被广泛利用的高危零日漏洞。Google 在周一的安全公告中指出，其已收到有关 CVE-2021-4102 漏洞的野...
gtxyzz 2022.12.30 331浏览 0
CISA示警Log4j破坏力惊人数亿台设备受到影响

在本周一的电话简报中，网络安全和基础设施安全局(CISA)局长 Jen Easterly 告诉行业领导者，近期曝光的 Apache Log4j 漏洞破坏力即便不是最严重的，但也是她整个职业生涯中遇到的最严重漏洞之一。她表示：“...
gtxyzz 2022.12.30 315浏览 0
无密码时代即将到来？

基于知识的身份验证方法(例如密码)的失误继续困扰着公司。Verizon的《2021年数据泄露调查报告》发现，61%的数据泄露涉及登录凭据泄露。现在是时候重新考虑密码的有效性。这也无怪乎，无密码身份验证对话开始升温。Forrester Res...
gtxyzz 2022.12.30 288浏览 0
有证据表明二周前就有黑客利用Log4Shell漏洞发起攻击了

虽然概念验证代码是上周四发布的，但有证据表明已经有黑客在 2 周前利用 Log4Shell 漏洞发起攻击了。根据 Cloudflare 和 Cisco Talos 的数据，第一批攻击是在 12 月 1 日和 12 月 2 日观察到的。虽...
gtxyzz 2022.12.30 342浏览 0
DNS污染攻击的危险及预防方法

网络世界不断进化发展，网络犯罪手段也日新月异。DNS污染攻击就是我们可能未足够重视的威胁之一。网络犯罪的增长对全世界的企业都产生了影响，各公司每年耗费数百万美元用于预防网络攻击。但是，仍有68%的业务主管感到网络安全风险只增不减。因此，全面...
gtxyzz 2022.12.30 304浏览 0