Struts关键字列表
2017年，数据泄露、网络攻击、漏洞发现、会议活动、投资并购等各个层面呈爆发态势，无论在数量还是影响面上，均超过以往任何年度。
年终盘点 | 2017临近尾声，你的年度“安全关键词”是什么？
2017 年圣诞，北纬 31 度东经 121 度，一个身影匆匆出门，压低帽檐走到了公交站。而到了 2017 年 9 月，又一起 MongoDB 数据库大规模勒索事件发生，三个黑客团伙劫持了MongoDB逾26000多台服务器，被研究人员称为“启示录”再临。
2017年即将结束，回顾全年的IT安全大事件多不胜数，比如频频曝出的数据泄露事件、日益复杂且有针对性的网络攻击，甚至“核武”级网络攻击代码都泄露于野，被拿来牛刀小试。
这些信息中包括了姓名、出生日期和社会保障号码，受影响的用户覆盖阿拉巴马州、阿肯色州、亚利桑那州、特拉华州、爱达荷州、伊利诺伊州、堪萨斯州、缅因州、俄克拉荷马州和佛蒙特州。
飞塔公司（Fortinet）发布的2017年第三季度全球威胁形势报告显示，僵尸网络呈现高重现率，自动化恶意软件呈增加趋势，这说明网络犯罪分子正积极利用常见的自动攻击手段。
在用尽可能安全的途径（比如加密邮件）向厂商提交了报告后，研究人员通常会给厂商留有比较合理的漏洞调查与修复时间。
杀伤链模型可以拆分恶意软件的每个攻击阶段，从而实现识别和阻止功能，但是请注意，攻击策略是可以改变的。洛克希德-马丁公司提出的网络空间杀伤链与此类似，本质是一种针对性的分阶段攻击。
Docker运行时也提供 -user 选项，可用于以非特权用户在容器内执行命令，而不是以默认的root用户来执行。Docker提供了 -ulimit 运行时选项，对每个容器可打开文件及进程的数量加以限制，让它们无法搞瘫主机。
虽然导致Equifax（艾可飞）信息泄露事件的原因尚没有最终定论，但有一点十分清楚：各大公司和机构必须引以为鉴，提高自身的威胁防护能力。
令人震惊的是，Veracode的报告指出，“大多数开源组件一旦被内置到软件中，就不会被修补”。▲Veracode2017年软件安全报告状态图
攻击者可在这两个阶段利用“无文件”技术完成目标，以此可躲避传统、甚至下一代机器学习反病毒软件。目前已有新的端点解决方案可实时阻止“无文件”攻击，IT及安全高管应研究新端点解决方案，选择最适合的安全解决方案。
通过分析缓解负面新闻及后果的决策可能产生的影响，预测事件披露的后果并为之做好准备；随着时间的流逝，更多的信息将被披露，将注意力放在从中获得对风险缓解的更深理解上，对我们大家都有好处。
E安全11月6日文 今年的WannaCry勒索软件攻击以及Equifax公司经历的大规模数据泄露事件再一次给我们敲响警钟，同时也强调了威胁信息共享、安全研究协作以及开源安全工具发展的重要意义。
Equifax发生大规模数据泄露后 两名负责信息和安全的高管宣布离职
据外媒报道，在信贷机构Equifax发生大规模数据泄露致使1 43亿美国民众信息遭盗取后， 该公司两名负责信息和安全的高管宣布将离开。
美国信用巨头 Equifax 本月早些时候承认 1 43 亿美国消费者敏感信息泄漏，攻击发生在五月中旬，直到 7 月 29 日才被发现，攻击者利用了一个已修复的 Apache Struts 漏洞。
Struts2插件高危漏洞S2-052波及半数以上财富500强企业
热门开源框架Apache Struts又被曝存在远程代码执行漏洞（高危），漏洞编号CVE-2017-9805，S2-052，再一次没有辜负其“万年漏洞王”的美名。
云安全服务提供商AlertLogic发布报告：公共云最安全！
云安全服务提供商Alert Logic发布的云安全报告显示，公共云环境比私有云、混合云和内部网络（On-Premises Network）更安全。
尽管已打补丁，新的Apache Struts漏洞仍被大量利用。Cisco Talos的安全研究人员一直在跟踪Apache Struts漏洞及其漏洞利用，他们发现攻击者正在做简单的探测，如＃cmd = whoami 或ifconfig，或下载恶意的有效负载。
12月11日消息，昨日晚间，有媒体报道称一个12G的数据包在黑市上开始流通，其中包括用户名、密码、邮箱、QQ号、电话号码、身份证等多个维度，数据多达数千万条
企业网版权所有©2010-2025 京ICP备09108050号-6
京公网安备 11010502049343号
