服务器之家:专注于服务器技术及软件下载分享

漏洞

第一个发现高危漏洞的阿里云,为什么还要被工信部暂停合作?
第一个发现高危漏洞的阿里云,为什么还要被工信部暂停合作?

能发现如此高危漏洞,阿里云功不可没。那为什么工信部会暂停与阿里云的合作呢?

面对 Log4j 漏洞,开发者如何保护程序安全?
面对 Log4j 漏洞,开发者如何保护程序安全?

Log4j 漏洞点燃了互联网。过去的一周里,众多开发人员和维护人员争分夺秒地去消灭这场互联网大火,但修复已被广

比利时公开承认遭Log4j漏洞攻击 导致国防部部分网络宕机
比利时公开承认遭Log4j漏洞攻击 导致国防部部分网络宕机

比利时政府官员公开承认遭到近期曝光的 Apache Log4j 漏洞网络攻击。本次攻击导致比利时国防部的部分计算机网络自周

盘点:Log4j 漏洞带来的深远影响
盘点:Log4j 漏洞带来的深远影响

到目前为止,Uptycs 研究人员已经观察到与 coinminers、DDOS 恶意软件和一些勒索软件变种相关的攻击,这些攻击积极利用

2021-12-23
Microsoft Teams 允许网络钓鱼漏洞,自3月至今未被修复
Microsoft Teams 允许网络钓鱼漏洞,自3月至今未被修复

Microsoft Teams 是一款基于聊天的智能团队协作工具,可以同步进行文档共享、语音、视频会议等即时通讯功能。

美国最新的Hack DHS漏洞赏金计划已包含log4j相关漏洞
美国最新的Hack DHS漏洞赏金计划已包含log4j相关漏洞

为了应对最近发现的 log4j 漏洞,部门正在扩大Hack DHS漏洞赏金计划的范围,包括额外的激励措施,以发现和修补系统

2021-12-23
新的移动网络漏洞影响自2G以来的所有蜂窝网络
新的移动网络漏洞影响自2G以来的所有蜂窝网络

近日,国外研究人员披露了移交中的安全漏洞,这是支撑现代蜂窝网络的基本机制,攻击者可以利用这种漏洞使用低

黑客利用Log4Shell漏洞攻击比利时国防部
黑客利用Log4Shell漏洞攻击比利时国防部

Security Affairs 网站披露,比利时国防部遭到了网络攻击,研究人员发现,威胁者似乎利用了Log4Shell漏洞。

2021-12-22
谷歌开源洞察团队详解Apache Log4j漏洞造成的广泛影响
谷歌开源洞察团队详解Apache Log4j漏洞造成的广泛影响

上周五,谷歌开源洞察团队在官方安全博客上发表了一篇文章,详细介绍了 Apache Log4j 漏洞对行业造成的广泛影响。

2021-12-21
Log4j漏洞对运营技术(OT)网络有哪些影响?
Log4j漏洞对运营技术(OT)网络有哪些影响?

在互联网上使用控制管道、电力系统或铁路网络的OT应用程序的企业通常具有网络安全知识。那么,为什么这么多OT企

2021-12-21
TIWAP:一个包含大量漏洞的Web应用渗透测试学习工具
TIWAP:一个包含大量漏洞的Web应用渗透测试学习工具

TIWAP是一款包含大量漏洞的Web应用渗透测试学习工具,同时也开始一个Web安全测试平台,该工具基于Python和Flask实现其

漏洞利用接踵而至:Apache为Log4j发布2.17.0新版补丁修复
漏洞利用接踵而至:Apache为Log4j发布2.17.0新版补丁修复

在 Log4j 漏洞曝光之后,Apache 软件基金会于上周二发布了修补后的 2.17.0 新版本,并于周五晚些发布了一个新补丁。官

2021-12-21
继“永恒之蓝”后,TellYouThePass 正利用 Log4Shell卷土重来
继“永恒之蓝”后,TellYouThePass 正利用 Log4Shell卷土重来

TellYouThePass 勒索软件正在利用Apache Log4j CVE-2021-44228漏洞卷土重来,针对 Linux 和 Windows 系统发起进攻。

iOS15.2修复越狱漏洞曝光,相当危险
iOS15.2修复越狱漏洞曝光,相当危险

前几天发布的iOS15.2正式版被评为是一个非常值得升级的版本,除了隐私保护功能再升级之外,还有一些提升体验的新

2021-12-21
覆盖面太大 Log4j漏洞弥补工作十分艰难
覆盖面太大 Log4j漏洞弥补工作十分艰难

Log4j漏洞所藏身的组件并不总是易于检测,且该组件的使用范围远不止企业自己的网络和系统。

2021-12-21
Log4j漏洞威胁升级:非联网本地系统也存在被攻击风险
Log4j漏洞威胁升级:非联网本地系统也存在被攻击风险

在过去的一周时间里,对于 IT 管理员来说无疑是非常忙碌的,他们正在争分夺秒地应对影响世界各地系统的 Log4j 漏洞

美国和欧洲 vps哪个好?美国和欧洲vps详细对比
美国和欧洲 vps哪个好?美国和欧洲vps详细对比

很多第一次租用海外服务器的朋友不清楚美国和欧洲vps哪个更好这个问题,美国和欧洲vps都是比较不错的海外vps,但

配置IIS网站web服务器的安全策略配置解决方案
配置IIS网站web服务器的安全策略配置解决方案

通常地,大多数Web站点的设计目标都是:以最易接受的方式,为访问者提供即时的信息访问。在过去的几年中,越来

运维必须知道的关于云服务器的十个问题
运维必须知道的关于云服务器的十个问题

云计算服务器(又称云服务器或云主机),是云计算服务体系中的一项主机产品,是一种处理能力可弹性伸缩的计算服务

2019-05-24
2019最新三款Windows下连接Linux的ssh软件下载推荐
2019最新三款Windows下连接Linux的ssh软件下载推荐

通常Linux都是服务器系统,而我们办公用的电脑都是Windows系统,而很多时候要通过ssh连接到Linux服务器上进行一些操作