微软将威胁和漏洞管理功能引入 Linux-低调大师

微软将威胁和漏洞管理功能引入 Linux

2021-05-13 460

微软将其 TVM 功能带到 Windows 系统之外，现已支持 Linux 和 macOS。

微软正在逐步推进该公司的端点防御产品 Microsoft Defender for Endpoint(以前称为 Microsoft Defender Advanced Thread Protection)的持续进步，让 IT 专业人员能够使用这个工具对 Linux 设备的安全进行监控。

其中该产品的威胁和漏洞管理(TVM)功能此前已经可以用于 Windows 和 Windows Server，如今该功能也以公开预览的形式登陆了 Linux 和 macOS 设备。与此同时，微软还计划在今年夏天的时候将 TVM 引入 Android 和 iOS 设备。

TVM 允许用户审查最近在应用程序中发现的漏洞和整个 Linux 潜在的错误配置，并对任何受影响的托管和非托管设备进行补救。

微软的高级产品经理 Gilad Mittelman 表示："随着这一扩展，企业现在可以发现、优先处理和补救 Linux 和 macOS 中 30 多个已知的不安全配置，以改善企业的安全状况。我们还会在最初支持的配置评估功能上不断扩展，为设备的安全状况提供更多的可见性。"

根据微软安全博客的文章，最初这一功能将支持 RHEL、CentOS 和 Ubuntu，不久还将增加 Oracle Linux、SUSE 和 Debian。

威胁和漏洞管理中评估安全配置的功能是 Microsoft Secure Score for Devices 的一个组成部分。较高的分数也意味着企业网络中的设备在面对网络安全威胁时更不容易受到影响。

本文转自OSCHINA

本文标题：微软将威胁和漏洞管理功能引入 Linux

本文地址：https://www.oschina.net/news/141288/microsoft-brings-threat-and-vulnerability-management-to-linux

【责任编辑：未丽燕 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202105/662185.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

微软警告：恶意软件制作者正针对航空业进行攻击

5 月 13 日消息微软的安全情报小组已经警告那些在航空业工作的人，要警惕恶意软件作者试图渗透他们的网络。微软警告说，有一个针对航空和旅游部门的持续和动态的活动，通过鱼叉式网络钓鱼电子邮件，分发主动开发的加载器，然后提供远程访问木马。该活动使用欺骗合法组织的电子邮件(例如本例中的空客家族全球研讨会)，引诱与航空、旅游或货运有关的人打开附件。冒充 PDF 文件的图像包含一个嵌入式链接(通常是滥用合法的网络服务)，该链接会下载一个恶意的 VBScript，该 VBScript 投放远程访问木马的有效载荷。然后，木马会下载额外的模块，将代码注入 RegAsm、InstallUtil 或 RevSvcs 等进程，然后窃取凭证、屏幕截图和网络摄像头数据、浏览器和剪贴板数据、系统和网络信息，并将数据上传至攻击者的服务器。微软正在敦促受影响行业的人验证他们是否已经受到攻击，并公布了高级狩猎查询，可用于定位相关或类似的活动、电子邮件、植入物和其他环境中的攻击指标。网络管理员可以在 GitHub 找到关于这些的更多细节。

2021-05-13

451

安全研究员 FabianBräunlein 日前发布了一篇博客文章，展示了如何苹果公司的“查找”网络(Find My)用作其他数据的传输。 “查找”网络的工作原理，就是借助别人的设备帮自己的产品定位。它可以通过附近的任何 iPhone，Mac 或其他苹果设备的数据连接来帮助自己的物品定位。但是通过伪造 AirTag 作为加密消息广播其位置，黑客就可以通过查找网络传输任意数据包，因此可以在启用了“查找”的情况下，随意使用附近任何苹果设备的数据连接。研究人员展示了一个开放源代码，讲解了如何在 AirTag 实际发货之前模拟可定位的物品。这项最新的研究将协议扩展到传输任意数据，而不是简单地位置。本质上，黑客攻击只涉及模拟查找网络中的广播功能(也就是“丢失手机捡到请联系 XXX”那段附加信息)，无需加密 GPS 位置，可以对任意数据进行编码。在演示中，一段文本就通过“查找我的网络”发给了家里的 Mac 电脑这是一个有趣的证明，尽管目前尚不清楚是否可以恶意利用该漏洞。但 Bräunlein 认为，由于系统的端到端加密设计，苹果很难抵御这种方法。当然，因为“查找”附加消息的信息量很小(以千...

2021-05-13

548

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。