Log4j威胁加剧美国土安全部拓展漏洞赏金计划-低调大师

Log4j威胁加剧美国土安全部拓展漏洞赏金计划

2021-12-25 608

51CTO社区编辑加盟指南，欢迎关注！

据外媒，为鼓励安全研究人员积极向官方提交漏洞报告，美国国土安全部(DHS)曾发起HackDHS漏洞赏金计划。不过随着Log4j威胁的加剧，美国网络安全与基础设施安全(CISA)的Jen Easterly，又于Twitter上宣布了HackDHS项目的更新。

作为美国国防部(DHS)下属的一个下属机构，CISA正在对相关漏洞利用保持高度密切关注。微软等科技巨头更是指出，全球许多有深厚背景的黑客，都在积极利用Log4shell漏洞。在Log4shell漏洞公开披露数日后，DHS就在上周设立了HackDHS计划，以期更好地应对相关事件。与许多私营企业的漏洞赏金计划不同，HackDHS并不是一个完全向公众敞开的计划，而是希望吸引更多通过审核的网络安全研究人员加盟。

据悉，该计划将分为三个阶段进行，在第一阶段，安全研究人员将对某些DHS外部系统展开虚拟评估。到第二阶段，他们将参与现场、面对面的黑客活动。最后的第三阶段，DHS将识别和审查数据，并规划未来的漏洞赏金计划。

尽管围绕Log4j的主要漏洞已经实施了两轮修复，但由于早期补丁本身也存在缺陷，许多Log4j应用程序未得到及时更新、且总有些系统未获得正确修补，后续还有一系列考验正在路上。至于HackDHS计划的资质，首先得被DHS挑中才有机会参与。后若顺利找到一个漏洞，即可获得5000美元的奖励。DHS方面将在缺陷曝光48小时内予以验证，并努力在15天内完成修复。但若漏洞更加复杂且严重，DHS也可能需要耗费更长的时间。

鸿蒙官方战略合作共建――HarmonyOS技术社区

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202112/696642.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

英国国家打击犯罪局披露5.85亿个泄露密码

51CTO社区编辑加盟指南，欢迎关注！ WOT全球技术创新大会2022，门票6折抢购中！购票立减2320元！--> 据外媒，英国国家打击犯罪局(NCA)近日向Have I Been Pwned(一个索引安全漏洞数据的网站，简称HIBP)披露了超过5.85亿个被泄露的密码。在今年5月美国联邦调查局(FBI)展开和HIBP的类似合作之后，NCA成为第二个正式向HIBP提供黑客密码的执法机构。 HIBP创建者表示，NCA发现的2.25亿个被入侵的密码是新的和独特的。这些密码已经被添加到HIBP网站的一个名为Pwned Passwords的部分。该部分允许公司和系统管理员检查并查看他们当前的密码是否在黑客攻击中被泄露，以及它们是否有可能成为威胁者在暴力攻击和密码喷涂攻击中使用的公共名单的一部分。目前，HIBP Pwned Passwords集合包括55亿个条目，其中有8.47亿个是唯一的。所有这些密码都可以免费下载，因此公司可以在本地对照数据集检查他们的密码，而无需连接到Hunt 的服务。在Hunt分享的一份声明中，NCA说它在英国云存储设施的一个账户中发现了被泄露的密码，与电子邮件账户配...

2021-12-26

538

51CTO社区编辑加盟指南，欢迎关注！ WOT全球技术创新大会2022，门票6折抢购中！购票立减2320元！--> 根据 Darktrace 发布的最新报告， ICT 超过金融业成为 2021 年全球网络犯罪分子较常针对的领域， ICT 攻击目标包括电信提供商、软件开发商和托管安全服务提供商等。同时，黑客攻击备份服务器的趋势也越来越明显，他们试图通过删除单个索引文件来故意禁用或损坏备份文件，从而使所有备份都无法访问，借此对备份供应商的客户发起勒索软件攻击，阻止其系统恢复并强制付款。报告称，2020 年，受攻击较多的行业是金融和保险行业，但在过去的 12 个月里，很明显，攻击者一直在积极尝试访问 IT 和通信领域值得信赖的供应商网络，如对 Kaseya 和 Gitlab 的高调攻击等，这表明网络犯罪分子在过去 12 个月内转移了注意力。之所以有这样的变化，是因为与金融服务行业相比，前者的投资回报更高，如对 SolarWinds 和 Kaseya 供应链的攻击就是两个著名例子。SolarWinds 供应链攻击让业界震惊了一年，这一具有里程碑意义的供应链攻击使成千上万的企业容易受到渗透。 ...

2021-12-26

587

资源下载

更多资源

Oracle

Oracle Database，又名Oracle RDBMS，或简称Oracle。是甲骨文公司的一款关系数据库管理系统。它是在数据库领域一直处于领先地位的产品。可以说Oracle数据库系统是目前世界上流行的关系数据库管理系统，系统可移植性好、使用方便、功能强，适用于各类大、中、小、微机环境。它是一种高效率、可靠性好的、适应高吞吐量的数据库方案。

Apache Tomcat

Tomcat是Apache 软件基金会（Apache Software Foundation）的Jakarta 项目中的一个核心项目，由Apache、Sun 和其他一些公司及个人共同开发而成。因为Tomcat 技术先进、性能稳定，而且免费，因而深受Java 爱好者的喜爱并得到了部分软件开发商的认可，成为目前比较流行的Web 应用服务器。

Eclipse

Eclipse 是一个开放源代码的、基于Java的可扩展开发平台。就其本身而言，它只是一个框架和一组服务，用于通过插件组件构建开发环境。幸运的是，Eclipse 附带了一个标准的插件集，包括Java开发工具（Java Development Kit，JDK）。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

Log4j威胁加剧美国土安全部拓展漏洞赏金计划