CISA发布306个已知漏洞目录，命令联邦机构及时修补-低调大师

CISA发布306个已知漏洞目录，命令联邦机构及时修补

2021-11-05 517

近日，美国网络安全与基础设施安全局(CISA)发布了306个被积极利用的漏洞目录，并配套出台了一系列具有强约束力的操作指令，命令美国联邦机构在特定时间范围内及时修补这些漏洞。

该目录包括来自 Adobe、Apple、Atlassian、Cisco、Google、IBM、Microsoft、Nagios、Netgear、Oracle、Pulse Secure 等多个公司的产品漏洞，其中最早的漏洞可追溯到2010年。CISA命令联邦机构在6个月内修复2021年之前分配的CVE(公共漏洞和暴露出弱点的统称)，并在两周内修复其他漏洞。如果发生严重威胁联邦机构安全的事件，这些漏洞修补期限也将随即进行调整。

美国国土安全部发布的指令中提到：“网络攻击者通常利用已知漏洞发起各式各样的网络攻击，这给联邦机构带来较大的安全风险。积极修复已知漏洞对保护联邦信息系统、减少安全事件的发生至关重要。”

“恶意行为者每天都在利用已知漏洞攻击联邦机构。作为联邦网络安全运营负责人，我们正发布可操作指令，尽量减少恶意行为者积极利用的漏洞，为联邦网络安全作出自己的努力。”CISA主任Jen Easterly说，“指令明确要求，联邦民事机构应立即采取行动改善其漏洞管理实践，大幅减少联邦机构遭受网络攻击的风险。”

虽然该指令只要求联邦机构立即采取行动，但实际上所有的机构都应该遵从目录进行漏洞修补，因为漏洞并不只威胁联邦机构的网络安全，而是所有机构。

参考来源：https://securityaffairs.co/wordpress/124181/security/cisa-exploited-vulnerabilities-catalog.html

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202111/688958.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

美国悬赏2500万美元，追捕勒索组织核心成员

近期，美国对于勒索软件的打击力度越来越大，头部勒索组织一个接一个的被迫关闭了全部基础设施，进入了自勒索软件流行以来的“至暗时刻”。但是，美国政府并不仅仅满足于此，其目标是将继续追捕勒索组织的团队成员，进一步彻底消灭其有生力量，防止勒索组织死灰复燃。为了完成这一目标，2021年11月5日，美国国务院发布了一项专门针对勒索软件组织的悬赏计划，总金额高达2500万美元。据悉该奖励是国务院跨国有组织犯罪奖励计划(TOCRP) 的一部分。美国国务院发布表示，“作为美国政府维护稳定的一部分，该计划将在全球范围内破坏和打击跨国有组织犯罪集团，网络犯罪也是其中之一。自 1986 年TOCRP和NRP计划实施以来，超过75名跨国犯罪分子和大型毒品走私犯被绳之以法。迄今为止，该计划已经支付的赎金超过1.35 亿美元。” 其中，对于近年来十分出名的DarkSide勒索组织，美国国务院悬赏1000万美元，只要是提供了该组织关键领导成员的有效信息，或者是协助逮捕都可以获得相应的奖金。对于该组织的普通人员，悬赏金额也达到了500万美元，领取条件和关键领导成员相同，需要提供有效信息或协助FBI逮捕。众所周知...

2021-11-05

583

大约89%的印尼人仍然保持使用简单密码的习惯，缺乏保护。这是根据谷歌与市场研究机构YouGoc对亚太地区11个国家(包括印尼)的13870名18岁以上的互联网用户，所进行的一项调查得出的。谷歌没有提及有多少受访者来自印尼，然而，从89%的数字来看，其中79%的人表示他们在多个站点使用相同的密码。事实上，五分之二的受访者承认他们在10个不同的网站上用了相同的登录密码。大约50%的印尼受访者表示，他们的密码通常是易于猜测到的，例如重要日期，亲人姓名，宠物姓名和邮政编码。此外，谷歌印尼产品营销经理Chan表示，谷歌和YouGov研究中的大多数印尼用户都经历过互联网上的网络犯罪。 “印尼几乎有三分之二的互联网用户经历了个人数据泄露，但显然这一事件还不足以鼓励用户改变他们的密码管理习惯，”Chan说。他继续说，有部分印尼受访者承认新密码很难记住，想使用简单的密码。 “多达40%的受访者(包括印尼)承认他们害怕忘记新密码，30%的人使用相同的密码，”他补充道。除了使用相同的密码外，据说来自印尼的受访者还经常与家人和密友分享来自各种平台的密码。

2021-11-05

618

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。