热门文章
[公告]12月30日关于报表及日志服务维护的通知
接运营商通知，北京时间 2024-12-30 00:00～06:00 将对报表及日志服务所在机房进行割接维护。在此期间，可能会导致报表查询/下载及日志下载不可用。若您有相关操作需求，请避开此时段进行。
[公告]12月26日知道创宇云防御节点更新通知
为提供更好更优质的云防御服务，我们将于近期对机房节点进行优化和调整：1）新增IPv4网段：124.238.251.128/25；IPv6网段：240e:940:20c:200:1::/80 2）取消IPv4网段：38.54.35.128/25；IPv6网段：2404:a140:3:3::/64
创宇盾启航版发布——即日起可免费接入！
身为小微企业，你是否还在为一年上万的防护服务费用发愁？ 业务好不容易有点起色，安全、合规哪哪都要投入。 别着急，你的烦恼我们感同身受，因为我们也是这样摸爬滚打一路走过来的。 每一份创业梦想都值得被精心守护！
关注知道创宇云安全
获取安全动态
Apache Tomcat远程代码执行漏洞（CVE-2020-9484 ）2020年5月20日，Apache官方发布安全通告修复了Apache Tomcat Session 反序列化远程代码执行漏洞（CVE-2020-9484）。若使用了Tomcat的session持久化功能，那么不安全的配置将导致攻击者可以发送恶意请求执行任意代码。
scanv2020-05-21
WordPress Elementor Pro 代码问题漏洞（CVE-2020-13126）2020年5月16日，WordPress出现了一个代码漏洞。该漏洞至少自2020年5月5日起被利用。WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Elementor Pro是使用在其中的一个网页构建器插件。 WordPress Elementor Pro 2.9.4之前版本中存在安全漏洞。远程攻击者可利用该漏洞上传任意的可执行文件，进而执行任意代码。注意：免费的Elementor插件不受影响。
scanv2020-05-20
欧洲多台超级计算机中毒 沦为挖矿肉鸡欧洲突然曝出多达十数台超级计算机感染恶意挖矿软件，沦为挖矿肉鸡。
知道创宇2020-05-18
微软安全更新多个产品高危漏洞通告（CVE-2020-1054、CVE-2020-1067、CVE-2020-1153、CVE-2020-1062、CVE-2020-1023、CVE-2020-1024、CVE-2020–1102和CVE-2020-1069、CVE-2020-0901）本月，微软共发布了111个漏洞的补丁程序，其中，包括Microsoft Graphics Components、SharePoint、Media Foundation、Internet Explorer、Microsoft Edge、Microsoft Color Management以及VBScript、Chakra、MSHTML等脚本引擎中的16个漏洞被微软官方标记为紧急漏洞。经研判，以下13个漏洞影响较大（CVE-2020-1062、CVE-2020-1153、CVE-2020-1054、CVE-2020-1143、CVE-2020-1035、CVE-2020-1023、CVE-2020-1024、CVE-2020-1102、CVE-2020-1028、CVE-2020-1126、CVE-2020-1136、CVE-2020-1056、CVE-2020-1117）。其中，CVE-2020-1062、CVE-2020-1153、CVE-2020-1054、CVE-2020-1143、CVE-2020-1035被微软标记为“Exploitation More Likely”。鉴于这些漏洞危害较大，建议客户尽快安装更新补丁。
scanv2020-05-16
欧洲最大私人医院运营商遭勒索软件攻击运营欧洲最大私人医院的德国 Fresenius 集团遭勒索软件攻击。
知道创宇2020-05-11
Jenkins插件发布多个漏洞风险提示Jenkins是一款基于Java开发的开源项目，为保证Jenkins服务器的安全，建议相关用户将受影响的Jenkins插件升级至安全版本。
scanv2020-05-09
越来越多上市公司已经开始将勒索软件列为前瞻性风险因素在过去的12个月里，已经有超过1000份文件提到赎金软件作为风险因素，仅2020年1月1日到现在，就有超过700份，预计今年这一数字将轻松超过2019年的数字。
知道创宇2020-05-06
Apache IoTDB 错误配置 JMXRMI 导致远程代码执行安全风险通告（CVE-2020-1952）Apache IoTDB 是针对时间序列数据收集、存储与分析一体化的数据管理引擎。它具有体量轻、性能高、易使用的特点，完美对接 Hadoop 与 Spark 生态，适用于工业物联网应用中海量时间序列数据高速写入和复杂分析查询的需求。 启动 IoTDB 时,在其配置文件中默认启用 JMX 监视服务并将对公网监听一个31999的 RMI 端口,且无需进行任何身份验证,配合 JMX RMI 将会导致远程代码执行。 建议广大用户及时安装最新补丁，做好资产自查以及预防工作，以免遭受黑客攻击。
scanv2020-04-28