如何测试您的Linux服务器是否容易受到Log4j的攻击？ Log4j漏洞是很严重的问题。这个零日漏洞影响Log4j库，让攻击者可以在依赖Log4j写入日志消息的系统上执行任意代码。该漏洞拥有最高的CVSS评分：10.0，因此您需要格外留意。最大的问题之一是知道您是否容易受到... 奥多云/ 服务器安全/ 2024-11-25/ 0 评论/ 79 阅读
低成本防御网站 DDOS 攻击 前言传统的 DDOS 防御通常使用“硬抗”的方式，导致开销很大，而且有时效果并不好。例如使用 DNS 切换故障 IP 的方案，由于域名会受到缓存等因素的影响通常有分钟级延时，前端难以快速生效。例如使用 CDN 服务，... 奥多云/ 服务器安全/ 2024-11-25/ 0 评论/ 87 阅读
新的移动网络漏洞影响自2G以来的所有蜂窝网络 近日，国外研究人员披露了移交中的安全漏洞，这是支撑现代蜂窝网络的基本机制，攻击者可以利用这种漏洞使用低成本设备发起拒绝服务(DoS)和中间人(MitM)攻击。"移交程序中的漏洞不仅限于一个移交案例，而且它们会影响所有... 奥多云/ 服务器安全/ 2024-11-25/ 0 评论/ 86 阅读
盘点：Log4j 漏洞带来的深远影响 上周，Log4j 漏洞颠覆了互联网，影响是巨大。攻击者也已经开始利用该漏，到目前为止，Uptycs 研究人员已经观察到与 coinminers、DDOS 恶意软件和一些勒索软件变种相关的攻击，这些攻击积极利用了此漏洞... 奥多云/ 服务器安全/ 2024-11-25/ 0 评论/ 85 阅读
英伟达（NVIDIA）披露了受 Log4j 漏洞影响的应用程序 近期披露的Log4Shell漏洞，正在全球范围内被大量攻击利用。对此，许多公司做出了安全预警。根据Bleeping Computer网站消息，英伟达(NVIDIA)公司发布了一份安全公告，详细说明了哪些产品易受到Lo... 奥多云/ 服务器安全/ 2024-11-25/ 0 评论/ 95 阅读
Apache Solr Velocity模版注入远程命令执行漏洞 2019年10月31日，阿里云应急响应中心监测到国外安全研究人员披露了Apache Solr Velocity模版注入远程命令执行漏洞。攻击者通过构造特定的请求，成功利用该漏洞可直接获取服务器权限。漏洞描述Solr中... 奥多云/ 服务器安全/ 2024-11-25/ 0 评论/ 102 阅读
最受欢迎的个人博客系统WordPress，遭遇了“假勒索攻击” 据bleepingcomputer消息，近期发生了一轮针对通过WordPress搭建的网站的勒索攻击，截止到目前已经有300多个网站遭受了攻击。有意思的是，这实际上是一轮假的勒索攻击，在网站显示的也是假的加密通知，攻... 奥多云/ 服务器安全/ 2024-11-25/ 0 评论/ 88 阅读
新的勒索软件正被部署在 Log4Shell 攻击中 据 bleepingcomputer 消息，上周五，基于Java日志平台的 "Log4Shell "漏洞公开利用程序被发布。Log4j是一个开发框架，允许开发人员在他们的Java应用程序中添加错误及事件日志。该漏洞允... 奥多云/ 服务器安全/ 2024-11-25/ 0 评论/ 91 阅读
PHP Everywhere漏洞使三万多个WordPress网站处于RCE攻击风险中 有数以万计的WordPress网站由于其使用的一个插件中含有关键的漏洞，从而使得网站面临着被攻击的风险。该插件可以使用户更方便的在网站上使用PHP代码。研究人员发现，其中的一个漏洞允许任何级别的认证用户，甚至是订阅者... 奥多云/ 服务器安全/ 2024-11-25/ 0 评论/ 92 阅读
四种Android 银行木马已在今年感染超30万台设备 据The Hacker News网站报道，2021年8月至10月间，4种不同的Android系统银行恶意程序以通过官方Google Pllay商店传播的方式，感染了超过30万台设备，这些应用伪装成各类正常APP，一旦... 奥多云/ 服务器安全/ 2024-11-25/ 0 评论/ 88 阅读
奥多云
