热门文章

  • [公告]12月30日关于报表及日志服务维护的通知

    接运营商通知,北京时间 2024-12-30 00:00~06:00 将对报表及日志服务所在机房进行割接维护。在此期间,可能会导致报表查询/下载及日志下载不可用。若您有相关操作需求,请避开此时段进行。

  • [公告]12月26日知道创宇云防御节点更新通知

    为提供更好更优质的云防御服务,我们将于近期对机房节点进行优化和调整:1)新增IPv4网段:124.238.251.128/25;IPv6网段:240e:940:20c:200:1::/80 2)取消IPv4网段:38.54.35.128/25;IPv6网段:2404:a140:3:3::/64​​​​​​​

  • 创宇盾启航版发布——即日起可免费接入!

    身为小微企业,你是否还在为一年上万的防护服务费用发愁? 业务好不容易有点起色,安全、合规哪哪都要投入。 别着急,你的烦恼我们感同身受,因为我们也是这样摸爬滚打一路走过来的。 每一份创业梦想都值得被精心守护!

关注知道创宇云安全

获取安全动态

  • 福特、大众被曝网络安全漏洞 黑客还能禁用车辆的刹车系统
    福特、大众被曝网络安全漏洞 黑客还能禁用车辆的刹车系统

    一份来自独立消费者组织“Which?”的最新报告显示,欧洲最受欢迎的两款汽车福特福克斯和大众Polo存在网络安全漏洞,这些漏洞可能会遭到黑客的攻击。

    知道创宇2020-04-20
  • 年度报告 | 知道创宇云安全2019年度网络安全(云防御)态势报告
  • Kong Gateway ADMIN API 不安全配置漏洞通告(CVE-2020-11710)
    Kong Gateway ADMIN API 不安全配置漏洞通告(CVE-2020-11710)

    Kong API 网关 是目前最受欢迎的云原生 API 网关之一,有开源版和企业版两个分支,被广泛应用于云原生、微服务、分布式、无服务云函数等场景的 API 接入中间件,为云原生应用提供鉴权,转发,负载均衡,监控等能力。 Kong API 网关管理员控制接口存在未授权访问漏洞,攻击者访问到这个 API,他就具有了 Kong Proxy 的所有能力,可以查看和修改企业当前在南北流量管理上的配置,可以直接控制 API 网关使其成为一个开放性的流量代理(比 SSRF 更便于使用和利用),从而访问到内部的敏感服务。

    scanv2020-04-17
  • 功能 | 子账号管理功能再升级 这份最新的操作指南让您管理更有效率!
    功能 | 子账号管理功能再升级 这份最新的操作指南让您管理更有效率!

    随着知道创宇云防御平台3.0的发布,子账号功能也进行了升级和更改。为了使用户能够更高效地管理域名和账号,以下是最新版子账号功能的相关说明。

    知道创宇2020-04-16
  • WebSphere 远程代码执行漏洞通告(CVE-2020-4276、CVE-2020-4362)
    WebSphere 远程代码执行漏洞通告(CVE-2020-4276、CVE-2020-4362)

    2020年04月14日, 监测发现 IBM 官方发布了 WebSphere Application Server 权限提升漏洞的风险通告,该漏洞编号为 CVE-2020-4362 和 CVE-2020-4276,漏洞等级高危。 WebSphere Application Server 是一款由 IBM 公司开发的高性能的 Java 中间件服务器,可用于构建、运行、集成、保护和管理部署的动态云和 Web 应用。它不仅能够确保高性能和灵活性,还提供多种开放标准编程模型选项,旨在最大程度提高开发人员的生产力。 WebSphere SOAP Connector 服务用于管理远程节点和数据同步,因此主要是在服务器与服务器之间进行通信。它的默认监听地址为0.0.0.0:8880。 当 WebSphere Application Server 的 SOAP 连接器的管理请求中使用基于令牌的认证时,未经授权的远程攻击者可以构造恶意的认证请求,在目标服务器造成远程特权提升,并执行恶意代码,获取系统权限。

    scanv2020-04-14
  • [公告] 4月15日温州电信机房割接通知
    [公告] 4月15日温州电信机房割接通知

    接温州电信通知,将于北京时间 2020-04-15 02:00:00 至 2020-04-15 07:00:00 进行机房割接维护,涉及 IP段 122.228.238.0~122.228.238.255,由云安全防护的网站不受影响。

    知道创宇2020-04-14
  • 动态 | 知道创宇云防御平台3.0 正式上线 操作体验全面升级!
    动态 | 知道创宇云防御平台3.0 正式上线 操作体验全面升级!

    知道创宇云防御平台3.0,更方便实用的产品功能模块、直观清晰的报表统计界面,以及更贴近用户需求的增值服务模块!

    知道创宇2020-04-13
  • 一文章看懂等级保护2.0
    一文章看懂等级保护2.0

    快速、省心通过等保合规

    知道创宇云安全2020-04-10