网站搜索
Apache Log4J漏洞：问卷和VRM提示
Apache Log4j 2 是一个基于 Java 的日志记录库，于 2021 年 12 月 9 日受到零日漏洞的影响。该漏洞称为 Log4Shell，由美国国家标准与技术研究院 （NIST） 确定为 CVE-2021-44228，允许网络犯罪分子控制易受攻击的系统和服务器。
许多 Web 应用程序、开源云平台和服务提供商都使用 Log4j。这种广泛使用可能会使组织的内部攻击面和第三方生态系统暴露于 Log4Shell 漏洞中。为了有效地保护关键系统和数据，您的组织需要评估其内部对 Log4j 的使用情况及其供应商对日志记录库的使用情况。
继续阅读以发现您的供应商风险管理团队可以用来确定供应商如何在您的第三方供应链中使用 Log4j 以及这如何影响您组织的安全状况的 11 个问题。
了解有关 UpGuard Vendor Risk 的更多信息：全球 #1 供应商风险管理解决方案>
Log4Shell 漏洞摘要
2021 年 12 月，安全研究人员宣布了
阅读更多 →7 大顶级供应商漏洞管理工具
漏洞管理是供应商风险管理 （VRM） 的一个关键方面。优先考虑第三方漏洞管理的组织可以降低第三方风险、确保合规性、保护敏感数据并保持业务连续性。
强大的漏洞管理计划对于拥有广泛第三方供应链的组织至关重要。组织改进其漏洞评估流程的最佳方法之一是利用具有内置漏洞检测的漏洞管理工具。但是，并非所有漏洞管理工具都是平等创建的，因此组织必须花时间比较和对比不同漏洞管理解决方案的功能，以了解每种解决方案如何与竞争对手相抗衡。
本指南将概述和比较市场上最流行的漏洞管理和检测工具。本指南中的漏洞管理解决方案根据其扫描功能、用户界面、学习曲线、客户支持以及帮助组织缓解和修复已知第三方安全漏洞的能力进行了比较。
了解 UpGuard 如何帮助组织进行漏洞管理>
常见漏洞类型
在网络安全中，漏洞是指组织信息技术系统中的任何弱点或缺陷，网络犯罪分子可以利用这些弱点或缺陷来未经授权访问敏感信息或网络。
网络安全人员通常将漏洞分为以下六类之一：
阅读更多 →攻击面管理与漏洞管理
网络创新和数字化转型正在以越来越快的速度发展。随着向基于云的软件和资产、SaaS（软件即服务）应用程序的转变以及对远程工作的需求，企业正在改变他们进行风险管理和数字资产安全性的方式。
这些新技术拓宽了大多数组织的攻击面，使公司管理 IT 安全流程和为日益增加的网络攻击做好准备变得更加复杂和困难。
为了加强其网络安全框架，企业和组织必须依靠可靠的 IT 资产管理方法，例如攻击面管理 （ASM），包括漏洞管理。
任何资产，无论是基于云的还是其他的，都是网络攻击的潜在切入点。充分了解攻击面管理和漏洞管理的工作原理以确保它们在组织中有效实施至关重要。
本文评估了攻击面管理和漏洞管理之间的区别。
通过此自助式产品导览>体验 UpGuard 的攻击面管理功能
攻击面管理和漏洞管理之间的区别
攻击面管理 （ASM） 和漏洞管理之间的主要区别在于它们在组织结构中涵盖的整体安全范围。与漏洞管理相比，ASM 的关注点更广泛，而漏洞管理的范围更窄，只关
阅读更多 →紧急：SVR 目前有 5 个 CVE 被 SVR 利用
策划 SolarWinds 网络攻击的主谋可能终于有了一个名字。4 月 15 日星期四，白宫正式宣布，俄罗斯对外情报局 （SVR）（也称为 APT 29、Cozy Bear 和 The Dukes）负责利用 SolarWinds Orion 平台的活动。
但袭击还没有结束。
美国国家安全局 （NSA）、网络安全和基础设施安全局 （CISA） 以及联邦调查局 （FBI） 的联合咨询警告称，SVR 仍在利用 5 个漏洞。
这些攻击正在收集身份验证凭证，以进一步构成美国政府网络。
俄罗斯情报局 （SVR） 正在利用哪些漏洞？
以下是 SVR 目前针对的 5 个漏洞：
- 漏洞提示 CVE-2019-11510
- 漏洞：CVE-2018-13379
- CVE-2019-9670漏洞
- CVE-2019-19781漏洞
- CVE-2020-4006漏洞
10 大 Windows 7 漏洞和修复技巧
Windows 7 一经发布就被誉为“有史以来最安全的 Windows”——这在当时是正确的，但它的前身 Windows Vista 并没有在安全方面设定高标准。 尽管如此，更新后的作系统还是提供了数百项安全更改和添加，通过 AppLocker、BitLocker 驱动器加密技术等功能满足了更注重安全的家庭和企业用户群的需求。尽管有这些改进，但 Windows 7 也有自己的一组关键漏洞 - 以下是列表中的前 10 个漏洞以及如何修复它们。
10 个关键的 Windows 7 漏洞
10. 驱动程序与 Windows 内核漏洞交互不当
CVE-2010-4398漏洞
通过在 win32k.sys 的 RtlQueryRegistryValues 函数中使用基于堆栈的缓冲区溢出，本地用户可以通过 SystemDefaultEUDCFont 注册表项的特制 REG
阅读更多 →如何修复 Windows 10 的 10 大漏洞 [信息图]
正版 Windows 7 或 Windows 8/8.1 用户将获得 Microsoft 的节前款待：免费升级到 Windows 10，没有任何附加条件。注重安全的用户会喜欢一些可实现更好安全性的新功能，即 Windows Device Guard、Hello 和 Passport。尽管有这些漂亮的新增功能来增强一个人的桌面安全态势，但 Windows 10 肯定并非没有自己的严重安全漏洞。
所有软件都容易出现质量差距和漏洞 - 掌握这些项目是防止系统被利用的关键。以下是迄今为止排名前 10 位的 Windows 10 漏洞及其解决方法。
Windows 10 十大漏洞
10. Windows 10 Mount Manager 漏洞（CVE-2015-1769、MS15-085）
此漏洞涉及通过将 USB 设备插入目标系统来升级权限。通过此方法，攻击
阅读更多 →如何修复 OS X 的 11 大漏洞
OS X 可能被认为是 Apple 桌面作系统的代表作，但它肯定并非没有漏洞（根据 CVE 数据库，迄今为止有 1,250 个漏洞）。以下是 OS X 的 11 大漏洞和漏洞利用预防提示。
1. Dock 漏洞
CVE-2014-4431漏洞
10.10 之前的 Apple OS X 版本中的 Dock 未正确管理屏幕锁定状态。这可能允许物理附近的攻击者访问无人值守的工作站。较新版本的 OS X 没有此缺陷，因此升级到较新版本可有效修复此漏洞。
2. 邮件漏洞
CVE-2014-4431漏洞
10.10 之前的 Mail 版本无法正确识别从邮件中删除收件人地址。这可能允许远程攻击者通过读取专门发送给其他收件人的邮件来获取敏感信息。
阅读更多 →前 20 名关键 Windows Server 2008 漏洞和补救技巧
尽管 Windows Server 2008 具有硬盘驱动器加密、ISV 安全可编程性和改进的防火墙等功能，与其前身 Windows Server 2003 相比，在安全性方面取得了重大飞跃，但它肯定并非没有自身的安全漏洞。以下是 Windows Server 2008 的 20 大关键漏洞以及如何修复这些漏洞的提示。
Windows Server 2008 的 20 大关键漏洞
20. Windows 整数下溢漏洞
漏洞：CVE-2015-6130
Uniscribe（启用对排版和复杂脚本处理的控制 Windows API）中的整数下溢可能允许远程攻击者通过特制字体执行任意代码。索引为负的数组索引错误会发生下溢。
19. Windows DNS 使用后释放漏洞
阅读更多 →前 10 大 Java 漏洞以及如何修复它们
Java 在安全性方面一直受到批评，但考虑到过去 15 年中有一半的企业应用程序是用该语言编写的，其普遍性（和众所周知的攻击媒介）可能比 Java 固有的安全弱点更值得指责。也就是说，正在开发新的方法（例如 Rask、Waratek）来提高 Java 虚拟机 （JVM） 级别 Java Web 应用程序的安全性，但对于大多数组织来说，为 Java 应用程序建立传统的安全防御有助于防止大多数与 Java 相关的漏洞。
由于 Java 无处不在，因此对 Java 相关工具和技术的全面漏洞管理对于维护强大的安全性至关重要 - 无论您是运行完整的 CI/CD 管道还是几个内部企业 Web 应用程序。以下是 10 大 Java 技术漏洞，包括支持基于 Java 的应用程序开发的工具和常用应用程序。
10 大 Java 漏洞
1. JUnit
此单元测试框架是大多数 Java 开发人员工具包中的标准项，支持快速、自动化的代
阅读更多 →全栈忧郁症：探索 MEAN 堆栈中的漏洞
全栈开发如今风靡一时，这是有充分理由的：同时具有前端 Web 开发技能和后端/服务器编码能力的开发人员显然为各自的组织提供了更多的价值。能够胜任地遍历整个堆栈的能力也使与运营和安全的交互和合作变得更加容易，这是 DevOps 文化的关键原则。
也就是说，全栈方法（尽管有优点）要求开发人员做出以前不会考虑的关键因素，尤其是在安全和测试方面。例如，过去，专门的 DBA 或系统管理员可能负责验证数据库安全性或强化底层系统。对于全栈开发人员来说，这些任务现在是开放的游戏，因此，为了安全地持续开发和交付软件，必须将思维方式全面转变为安全性。
深入了解堆栈的所有层，使全栈开发人员在维护应用程序的安全态势方面处于领先地位。因此，充分了解每种组成技术的风险和安全影响至关重要。作为一个典型的示例，MEAN 堆栈是一种流行的全栈框架，针对性能进行了简化：MongoDB、Express.JS、Angular.JS 和 Node.JS。由于堆栈的所有层都是用 JavaScript 编写的，因此开发人员只需用 JavaScript 编写应用程序代码 — 从前到后，从客户端到服务器。
阅读更多 →