美国最新的Hack DHS漏洞赏金计划已包含log4j相关漏洞-低调大师

美国最新的Hack DHS漏洞赏金计划已包含log4j相关漏洞

2021-12-23 586

51CTO社区编辑加盟指南，欢迎关注！

12月22日，美国国土安全部(DHS)部长亚历杭德罗·N·马约卡斯 (Alejandro N. Mayorkas)发推文表示，为了应对最近发现的 log4j 漏洞，部门正在扩大Hack DHS漏洞赏金计划的范围，包括额外的激励措施，以发现和修补系统中与log4j有关的漏洞。

上周，国土安全部推出了Hack DHS漏洞赏金计划，允许经过审查的网络安全研究人员发现和报告外部 DHS 系统中的漏洞，每个报告的错误可获得高达 5,000 美元的奖励。

这一计划也允许经过审查的黑客参与，他们需要披露所发现的漏洞以及有关漏洞的详细信息、攻击者如何利用它以及如何使用它来访问来自 DHS 系统的信息。

DHS 会在48 小时内验证所有报告的安全漏洞，并在15天或更长时间内修复，这具体取决于漏洞的复杂性。

此次Hack DHS的扩大计划源自上周五由美国网络安全和基础结构安全局(CISA)发出的紧急指令，该指令命令联邦民事行政部门机构在12月23日之前修补被积极利用的Log4Shell漏洞。

CISA 为 Log4Shell 缺陷提供了一个专门页面，其中包含供应商和受影响组织的补丁信息，并发布了一个 Log4j 扫描程序来查找易受攻击的应用程序。

除此以外，CISA 还与世界各地的网络安全机构和其他美国联邦机构一起发布了一份联合咨询报告，其中包含解决 CVE-2021-44228、CVE-2021-45046 和 CVE-2021-45105 Log4j 安全漏洞的缓解指南。

参考来源：https://www.bleepingcomputer.com/news/security/hack-dhs-bug-bounty-program-expands-to-log4j-security-flaws/

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202112/696406.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Microsoft Teams 允许网络钓鱼漏洞，自3月至今未被修复

51CTO社区编辑加盟指南，欢迎关注！ WOT全球技术创新大会2022，门票6折抢购中！购票立减2320元！--> 12月22日bleepingcomputer消息，自今年3月以来，就有报道称 Microsoft Teams 链接预览功能存在一些安全漏洞，但微软却表示不会修复或者推迟这些漏洞的修补计划。这些安全漏洞由德国 IT 安全咨询公司 Positive Security 联合创始人 Fabian Bräunlein 发现，分别是服务器端请求伪造 (SSRF)漏洞、URL 预览欺骗漏洞、IP 地址泄漏 (Android) 漏洞和被称为死亡消息 (Android) 的拒绝服务 (DoS) 漏洞。 Bräunlein 向 Microsoft 安全响应中心 (MSRC) 报告了四个漏洞，该中心负责调查有关 Microsoft 产品及服务的漏洞报告。 “这些漏洞允许访问微软内部服务，欺骗链接预览，并且，对于Android用户来说，泄露他们的IP地址和破坏他们的Teams应用程序/渠道，”研究人员说。在这四个漏洞中，微软只解决了IP 地址泄漏 (Android) 漏洞，对于其他漏洞，微软...

2021-12-23

573

51CTO社区编辑加盟指南，欢迎关注！ WOT全球技术创新大会2022，门票6折抢购中！购票立减2320元！--> 据非营利组织Me2B Alliance近期发布的报告显示，K-12教育使用的许多应用程度存在各种严重的安全问题，其中包括可能导致学生数据“不受监管和失控”地分享给广告公司。 Me2B共对38 所k-12学校使用的 73 个应用程序，发现其中有60%的应用会将学生数据发送给第三方;大约有50%的人讲数据发送给了Google，约有10%的人将数据发送给Facebook。值得一提的是，Me2B对一个名为“WebView”通用功能的使用进行专门研究，该功能允许开发人员将网页集成到应用程序中。在学校的很多应用中都使用了该功能，它允许学校在应用中集成动态的网页信息(例如日历和体育赛事的结果)，且无需更新应用程序。但是，它也很有可能导致学生数据被窃取，更糟糕的是，学生和家长还可能因此成为网络诈骗的目标。例如，研究人员多次观察到学校应用程序链接的网页被劫持，导致用户访问了恶意网站。马里兰州某个学校曾经使用的一款应用程序就是如此，将用户定向至一个受感染的网站。德克萨斯州的某学校也在应用...

2021-12-23

549

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。