12 月 19 日消息，近期的 Apache Log4j 2 漏洞引起全球范围的恐慌，一些大企业的软件受到了攻击，该漏洞可能导致设备远程受控，进而引发敏感信息窃取、设备服务中断等严重危害。我 … Continue reading 微软 Azure Sentinel 工具已支持检测 Log4j 2 漏洞，推出新插件
微软 Azure Sentinel 工具已支持检测 Log4j 2 漏洞，推出新插件
标签： 漏洞
谷歌研究人员揭示 NSO 公司的苹果 iPhone“零点击”攻击：“不可思议且可怕”
感谢网友 kkkkkkkkkayd 的线索投递！ 12 月 18 日消息，谷歌近日发文介绍了以色列网络公司 NSO 集团开发的一个漏洞，使其 Pegasus 间谍软件的用户能够进入 iPhone 并安 … Continue reading 谷歌研究人员揭示 NSO 公司的苹果 iPhone“零点击”攻击：“不可思议且可怕”
联想 Yoga、ThinkPad 笔记本发现两个漏洞，官方已修复
12 月 18 日消息，据外媒报道，有海外安全研究人员发现了联想 Yoga、ThinkPad 系列笔记本中存在的两个安全漏洞。这一漏洞并非 Windows 系统内的 Bug，而是 OEM 软件的缺陷。 … Continue reading 联想 Yoga、ThinkPad 笔记本发现两个漏洞，官方已修复
工信部发布阿帕奇 Log4j 2 组件重大安全漏洞风险提示，提醒行业和公众注意
12 月 17 日消息，本月阿里云计算有限公司发现了 Java 日志库的阿帕奇 Apache Log4j 2 组件存在远程代码执行漏洞，并将漏洞情况告知阿帕奇软件基金会。这一组件是基于 Java 语言 … Continue reading 工信部发布阿帕奇 Log4j 2 组件重大安全漏洞风险提示，提醒行业和公众注意
新蓝牙漏洞曝光，威胁全球数十亿 WiFi 设备
感谢网友 dluter 的线索投递！ 12 月 17 日消息，达姆施塔特大学、布雷西亚、CNIT 和安全移动网络实验室的研究人员近日发表了一篇论文，揭示了攻击者可以通过针对具有多种无线技术的移动设备的 … Continue reading 新蓝牙漏洞曝光，威胁全球数十亿 WiFi 设备
《我的世界》Java 版已修复 Log4j 高危漏洞：允许通过聊天框发起攻击，请尽快更新
12 月 13 日消息，最近的 Log4j 漏洞想必大家都知道了，11 月 9 日晚，开源项目 Apache Log4j 2 的一个远程代码执行漏洞的利用细节被公开，随后该漏洞被迅速公开。 … Continue reading 《我的世界》Java 版已修复 Log4j 高危漏洞：允许通过聊天框发起攻击，请尽快更新
受 Log4j 高危漏洞影响，《我的世界》Minecraft 游戏遭大量黑客攻击
360 公司近期透露，监测到大量黑客利用 Apache Log4j 2 漏洞攻击个人用户，其中 Minecraft（游戏名称“我的世界”） Java 版便是其中之一。这也意味着，元宇宙概念游戏正遭到大 … Continue reading 受 Log4j 高危漏洞影响，《我的世界》Minecraft 游戏遭大量黑客攻击
openEuler 欧拉开源社区 Log4j 高危安全漏洞修复完成，建议所有用户升级
12 月 12 日消息，据 openEuler 发布，目前，欧拉开源社区已经修复 Log4j 高危安全漏洞 (CVE-2021-44228) 并发布安全公告。你可以通过更新 openEuler 20. … Continue reading openEuler 欧拉开源社区 Log4j 高危安全漏洞修复完成，建议所有用户升级
Apache Log4j 2.15.0 解决严重漏洞，官方回应：为向后兼容，没移除旧功能导致
12 月 12 日消息，近期一个 Apache Log4j 远程代码执行漏洞细节被公开，攻击者利用漏洞可以远程执行代码。 目前 Apache Log4j 2.15.0 正式版已发布，安全漏洞 … Continue reading Apache Log4j 2.15.0 解决严重漏洞，官方回应：为向后兼容，没移除旧功能导致
360：发现全球汽车操作系统多个高危漏洞
12 月 11 日下午消息，360 集团称发现了多个汽车操作系统 QNX 的安全漏洞，包括严重级别的远程代码执行漏洞，该漏洞在通用漏洞评分系统中还获得过 9.8 分的高分（满分 10 分）。 据悉，作 … Continue reading 360：发现全球汽车操作系统多个高危漏洞