Log4j史诗级漏洞，我们这些小公司能做些什么？ 事件背景12月10日，看到朋友圈中已经有人在通宵修改、上线系统了。随即，又看到阿里云安全、腾讯安全部门发出的官方报告：”Apache Log4j2存在远程代码执行漏洞“，且漏洞已对外公开。看到相关消息，马上爬起来把所... 奥多云/ 服务器安全/ 2024-11-25/ 0 评论/ 88 阅读
Log4Shell和JNDI注入的基本常识和目前进展 最新爆发的Log4j2安全远程漏洞，又称“Log4Shell”，让整个互联网陷入了威胁之中，大量企业和Java项目都在紧锣密鼓的升级更新补丁，还有很多安全研究人员在研究复现和利用以及防范方法，我们今天就来说说相关的常... 奥多云/ 服务器安全/ 2024-11-25/ 0 评论/ 90 阅读
160万个WordPress 网站遭受大规模网络攻击 一场针对160多万个WordPress网站的网络攻击正在进行，安全研究人员发现，攻击者总计使用了16000个IP地址，利用四个不同的插件和几个Epsilon框架主题的漏洞进行攻击。近日，知名安全公司 Wordfenc... 奥多云/ 服务器安全/ 2024-11-25/ 0 评论/ 97 阅读
ImpulsiveDLLHijack：一款基于C#实现的DLL劫持技术研究工具 关于ImpulsiveDLLHijackImpulsiveDLLHijack是一款功能强大的DLL劫持技术安全研究工具，该工具基于C#开发实现，可以帮助广大研究人员以自动化的方式扫描、发现并利用目标设备二进制文件中的... 奥多云/ 服务器安全/ 2024-11-25/ 0 评论/ 102 阅读
Linux 服务器安全加固十条建议 以下是服务器安全加固的步骤，本文以腾讯云的CentOS7.7版本为例来介绍，如果你使用的是秘钥登录服务器1-5步骤可以跳过。1、设置复杂密码服务器设置大写、小写、特殊字符、数字组成的12-16位的复杂密码 ，也可使用... 奥多云/ 服务器安全/ 2024-11-25/ 0 评论/ 104 阅读
继“永恒之蓝”后，TellYouThePass 正利用 Log4Shell卷土重来 据securityaffairs消息，来自KnownSec 404 团队和深信服威胁情报团队的研究人员报告称，TellYouThePass 勒索软件正在利用Apache Log4j CVE-2021-44228漏洞卷... 奥多云/ 服务器安全/ 2024-11-25/ 0 评论/ 89 阅读
漏洞利用接踵而至：Apache为Log4j发布2.17.0新版补丁修复 在 Log4j 漏洞曝光之后，Apache 软件基金会于上周二发布了修补后的 2.17.0 新版本，并于周五晚些发布了一个新补丁。官方承认 2.16 版本无法在查找评估中妥善防止无限递归，因而易受 CVE-2021-... 奥多云/ 服务器安全/ 2024-11-25/ 0 评论/ 85 阅读
TIWAP：一个包含大量漏洞的Web应用渗透测试学习工具 关于TIWAPTIWAP是一款包含大量漏洞的Web应用渗透测试学习工具，同时也开始一个Web安全测试平台，该工具基于Python和Flask实现其功能，可以帮助一些信息安全爱好者或测试人员学习和了解各种类型的Web安... 奥多云/ 服务器安全/ 2024-11-25/ 0 评论/ 117 阅读
【紧急】Log4j又发新版2.17.0，只有彻底搞懂RCE漏洞原因，以不变应万变 目录JNDI介绍1、JNDI定义2、JNDI架构3、JNDI核心API攻击原理漏洞复现1、创建恶意代码2、发布恶意代码3、创建RMI服务4、注入恶意代码源码分析风险条件经过一周时间的Log4j2 RCE事件的发酵，事... 奥多云/ 服务器安全/ 2024-11-25/ 0 评论/ 82 阅读
API和Web安全越来越难 我们如今生活在一个与以往完全不一样的技术世界。变化的速度实在太快，企业往往发现自己又落后了，面对的安全压力远不是几年前可比的。这事儿不能怪任何人，但我们所用的传统工具确实经常是制造的问题比解决的多。现代去中心化企业的... 奥多云/ 服务器安全/ 2024-11-25/ 0 评论/ 85 阅读
奥多云
