未能修补Log4j或将被采取法律行动
此前，在Log4j Java 日志记录包中发现的漏洞已经让全世界的安全专业人员感到头疼，在 2022年1月进行的最新Neustar国际安全委员会 (NISC) 调查中，多达75%...
admin
Vcenter漏洞综合利用工具
点击蓝字 关注我们免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的...
Log4j2内网检测工具推荐-Log4j2-intranet-scan
项目地址：https://github.com/k3rwin/log4j2-intranet-scan该项目是一款无须借助dnslog且完全无害的JNDI反连检测工具，解析RMI和...
首席信息官有什么用？能在网络安全法规方面发挥巨大作用！！
关注我们，学习更多隐私合规讯息随着针对企业和其他组织的网络攻击逐年增加，全球各国政府都在制定影响首席信息官的网络安全法规。麻省理工学院信息技术教授斯图尔特·马德尼克 (Stuart...
【工具分享】分享一款最新Java漏洞集合Tools 支持Log4j、Fastjson、Shiro等···（附下载）
感谢师傅 · 关注我们由于，微信公众号推送机制改变，现在需要设置为星标才能收到推送消息。大家就动动发财小手设置一下呗！啾咪~~~纯技术交流群（blacklove(无备注不通过， 进...
SBOM反击被误导：设备制造商的透明度即将到来
旧金山Claroty 网络战略副总裁 Josh Corman 于 4 月 26 日表示，对所有设备的软件物料清单 (SBOM) 的抵制，无论是真诚的还是虚伪的，都是误导的，并且对提...
前沿 | 国外开源软件安全治理模式研究及工作建议
扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063文│国家工业信息安全发展研究中心 蒋艳 赵冉 张格开源软件是指软件源代码可以被共享和公共使用的软件。在...
开源意味着不问责，我们准备好应对比 Log4Shell 更大的安全危机了吗？
来源：InfoQ采访嘉宾 ｜ Brian Behlendorf、董国伟编辑 ｜ Tina开源安全正在经历一个加速变革的时期。Log4Shell 爆发后，负责 Log4j 的三位没有...
尽管有供应链攻击的威胁，三分之一的Log4j下载仍然拉动易受攻击的版本
赖特说：“确保你的服务器确实很好地定义了他们可以与什么人和谁交谈，”在技术问题缩短了他的现场露面后，他重新录制了他的虚拟主题演讲。“你的服务器永远、永远都不应该开放出站访问”，赖特...