2018-04
美国国家安全局的十大缓解战略反击了APT攻击者可能使用的各种技术手段。美国国家安全局的缓解措施为企业组织确定了优先事项，以尽量减少业务影响。缓解措施建立在NIST网络安全框架职能的基础上，以管理网络安全风险并促进纵深防御。缓解策略按照已知APT策略的有效性进行排名。需要采取其他战略和最佳做法来减轻新战术的发生。 网络安全防护关键词：识别（Identify）、保护（Protect）、检测（Detect）、响应（Respo...
2018-04
2018年4月18日，国家信息安全漏洞共享平台（CNVD）收录了WebLogic Server WLS核心组件反序列化漏洞（CNVD-2018-07811，对应CVE-2018-2628）。攻击者利用该漏洞，可在未授权的情况下远程执行代码。漏洞验证代码已被公开，近期被不法分子利用进行大规模攻击的可能性较大，厂商已发布补丁进行修复。一、漏洞情况分析WebLogicServer是美国甲骨文（Oracle）公司开发的一款适用于云环境和传统环境的应用服务中间...
2018-04
钓鱼邮件是指黑客伪装成同事、合作伙伴、朋友、家人等用户信任的人，通过发送电子邮件的方式，诱使用户回复邮件、点击嵌入邮件正文的恶意链接或者打开邮件附件以植入木马或间谍程序，进而窃取用户敏感数据、个人银行账户和密码等信息，或者在设备上执行恶意代码实施进一步的网络攻击活动。一、钓鱼邮件要当心，几招助你来识别图 钓鱼邮件示例主要的识别钓鱼邮件方法如下：1.看发件人地址。如果是公...
2018-04
近日，勒索病毒最新变种GlobeImposter正在国内蔓延,有感染暴发趋势。GlobeImposter是近年常见勒索病毒globe的升级变异，采用2048位非对称加密算法进行加密，解密难度大，目前暂无有效的恢复工具。 自2017年以来GlobeImposter衍生了多个变种，可对文件加密并统一修改文件后缀为“doc”、“f41o1”、“chak”、“true”等。目前已有多家院校、医疗机构受到勒索攻击，导致业务停滞，损失惨重！GlobeImposter传播...
2018-04
据国家网络与信息安全信息通报中心监测发现，思科IOS和IOS-XE系统的配置管理类协议Cisco Smart Install存在远程命令执行漏洞（CVE-2018-0171）。经分析研判，此次漏洞事件源于该协议存在一处缓冲区栈溢出漏洞，利用上述漏洞攻击者无需通过用户验证即可向受影响设备的TCP 4786端口发送恶意数据包，导致远程命令执行或拒绝服务（DoS）。鉴于该漏洞影响范围大，危害程度高，各单位、各部门要及时警示，关注思科发布的...
2018-04
Smart Install远程代码执行漏洞2018年3月28日，Cisco官方发布了CiscoIOS和IOS XE软件存在多个远程代码执行漏洞的安全公告，其中有一个Smart Install远程代码执行漏洞，对应CVE编号：CVE-2018-0171，漏洞公告链接：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180328-smi2根据公告，CiscoIOS和IOS XE软件在SmartInstall功能开启的情况下（该功能在设备出厂时默...
 学校公众号 |
 网信办公众号 |
 天职师大掌上校园 |
地址：天津市河西区大沽南路1310号小礼堂二楼 电话：022-88288190
©版权所有：天津职业技术师范大学网络安全和信息化办公室