热门文章
[公告]3月2日关于报表及日志服务维护的通知
北京时间 2025-03-02 00:00～01:00 报表及日志服务将进行维护。在此期间，可能会导致报表查询/下载及日志下载功能不可用。若您有相关操作需求，请避开此时段进行。
[公告]知道创宇云防御免费版开放SSL功能公告
为给您带来更加卓越的使用体验，知道创宇云防御服务即日起对免费版进行全新升级，全面开放SSL 证书配置功能，使用HTTPS的网站、APP、API、小程序应用等均可免费接入。接入后，您即可享受免费CDN加速、免费黑客防御、免费DDoS防御服务，为您的业务系统提供全面的用户体验提升和安全保障。
12月27日关于对长期未接入使用用户数据清理的通知
尊敬的用户： 您好！ 为规范接入使用，知道创宇云防御平台从即日起，将对长期未登录、未实际接入使用的用户，进行数据清理、服务关停。
关注知道创宇云安全
获取安全动态
Oracle Coherence&WebLogic反序列化远程代码执行漏（CVE-2020-2555）Oracle Coherence为Oracle融合中间件中的产品，在WebLogic 12c及以上版本中默认集成到WebLogic安装包中。 T3 是用于在 WebLogic 服务器和其他类型的 Java 程序之间传输信息的协议。 该漏洞允许未经身份验证的攻击者通过构造 T3 网络协议请求进行攻击，成功利用该漏洞可实现在目标主机上执行任意代码。使用了 Oracle Coherence 库的产品受此漏洞影响，在 WebLogic Server 11g Release（10.3.4）及以上版本的安装包中默认集成了 Oracle Coherence 库。
scanv2020-03-09
国泰航空因2018数据泄露事件被英国ICO罚款50万英镑因 2018 年在欧盟《通用数据保护条例》（GDPR）生效后发生的一次数据意外泄露事件，国泰航空已被英国数据监督机构处以 50 万英镑的罚款。
知道创宇2020-03-09
微软：99.9％ 被入侵的帐户未启用多因素身份验证在上周举行的 RSA 安全会议上，微软工程师讲到，他们每月追踪到的 99.9％ 受感染帐户都没有启用多因素身份验证（MFA），而该解决方案可以阻止大多数自动帐户攻击。
cnBeta.COM2020-03-09
维珍传媒披露数据泄露事件，超过90万客户受到影响近日，维珍传媒披露了一次数据泄露事件，表示泄露了大约90万名客户的个人信息（涉及姓名、家庭、电子邮件地址和电话号码等）。
NOSEC2020-03-09
V8类型混淆漏洞（CVE-2020-6418）通告在Google Chrome浏览器 80.0.3987.122 以下与 Microsoft Edge 浏览器 80.0.361.62 以下的版本中，开源 JavaScript 和 WebAssembly 引擎 V8 中存在一个类型混淆漏洞（CVE-2020-6418），可能导致攻击者非法访问数据，从而执行恶意代码。有研究人员发现，在更新发布前，该漏洞就已经被攻击者用于实际攻击。目前漏洞细节已公开，请装有谷歌Chrome与微软Edge等使用 V8 引擎的浏览器用户进行防护。
scanv2020-03-06
新产品 | 内容风险智能管控服务“净网盾”上线 共建清朗网络生态空间净网盾基于知道创宇云防御安全大数据平台，对网站或业务系统进行内容风险智能管控。
知道创宇云安全2020-03-05
Gitee遭受DDoS攻击，官方建议不要在hosts里绑定IP地址3月2日，国内代码托管平台Gitee发布消息称，近期遭受疯狂的DDoS攻击。
FreeBuf.COM2020-03-03
OpenSMTPD远程命令执行漏洞通报（CVE-2020-8794）OpenSMTPD应用于许多基于unix的操作系统中，包括FreeBSD, NetBSD, macOS, Linux (Alpine, Arch, Debian, Fedora, CentOS)等。安全研究人员在OpenSMTPD邮箱服务器中发现了一个安全漏洞。攻击者利用该漏洞可以在底层操作系统上以root权限运行shell命令。
scanv2020-03-03