2021-12-22 22:07FreeBufwzb123 服務器安全
Security Affairs 網站披露，比利時國防部遭到了網絡攻擊，研究人員發現，威脅者似乎利用了Log4Shell漏洞。
Security Affairs 網站披露，比利時國防部遭到了網絡攻擊，研究人員發現，威脅者似乎利用了Log4Shell漏洞。
此次網絡攻擊于上周四被發現，但是國防部一直到今天才披露了這一情況。隨后比利時國防部發言人稱，黑客利用了Log4j軟件中被爆出的Log4Shell漏洞。并沒有提供關于這次攻擊更詳細的信息。但據當地媒體報道，這一安全漏洞使國防部日常工作受阻數日。
比利時國防部長Ludivine Dedonder的發言人稱：過去幾天，國防部網絡安全團隊一直在努力工作，以確保其網絡安全。為了防止未來發生類似事件，政府將繼續投資于網絡安全。
據悉，Log4Shell漏洞披露后，許多APT組織立即開始在其行動中利用該漏洞。
參考文章：
https://securityaffairs.co/wordpress/125813/cyber-warfare-2/belgian-defense-ministry-hit-cyberattack.html
原文鏈接：https://www.freebuf.com/articles/316680.html
Cybernews 研究團隊發現，法國高科技工業集團 Exail 暴露了一個帶有數據庫憑證的可公開訪問的環境 (.env) 文件。 Exail于 2022 年由 ECA Group 和 iXblue 合并后成立...
根據 ESET 的一份報告，至少從 2023 年 4 月起，網絡釣魚活動就一直在試圖竊取全球多地的 Zimbra Collaboration 電子郵件憑證。 根據 ESET 研究人員的說法，攻擊...
Delinea公布了一項針對2,000多名IT安全決策者(ITSDM)的全球調查結果，揭示了網絡安全職能與更廣泛業務之間不一致的影響。 當被問及董事會和最高管理層對整...
寫在前面的話 要說哪個網絡威脅組織同時具備狡猾的社會工程學能力和靈活的網絡安全技術，那就不得不提到Muddled Libra了。由于對企業信息技術有著深入...
零散檢測和響應 (PDR) 可以通過多種方式體現。PDR 最常見的癥狀包括： 多種安全信息和事件管理 (SIEM)工具（例如，一種本地工具和一種云端工具） 花費太...
Cookie Web 服務器可以使用 HTTP cookie 將有狀態信息與特定客戶端相關聯[56]。Cookie 信息（例如，添加到在線商店購物車的商品的 ID）由客戶端存儲。Cookie 允許...
阿里云 服務器安全 組設置規則 隨著云計算技術的熱潮， 云服務器 成為企業租用計算資源和數據存儲的首選選擇。 阿里云 作為一個全球性的云計算服務提...
全球物聯網使風險全球化，幸運的是，零信任安全框架提供了有效管理這些全球風險的解決方案。 零信任對全球物聯網意味著什么? 傳統的物聯網安全方法...
