3月17日消息，微软于今天发布了新脚本，可以让用户轻松修复Windows恢复环境（WinRE）中的BitLocker绕过安全漏洞。下载地址：https://www.catalog.update.microsoft.com/Search.aspx?q=Safe%20OS该漏洞编号为CVE-2022-41099，攻击者利用该漏洞绕过BitLocker设备加密功能访问系统存储设备。攻击者之后可以在低复杂性攻击中访问加密数据。IT之家提醒微软今天发布的新脚本有2个版本，用户可以根据当前所使用的系统版本来决定使用哪个。其中一个脚本名称为“PatchWinREScript_2004plus.ps1
3月17日消息，微软于今天发布了新脚本，可以让用户轻松修复Windows恢复环境（WinRE）中的BitLocker绕过安全漏洞。下载地址：https://www.catalog.update.microsoft.com/Search.aspx?q=Safe%20OS该漏洞编号为CVE-2022-41099，攻击者利用该漏洞绕过BitLocker设备加密功能访问系统存储设备。攻击者之后可以在低复杂性攻击中访问加密数据。IT之家提醒微软今天发布的新脚本有2个版本，用户可以根据当前所使用的系统版本来决定使用哪个。其中一个脚本名称为“PatchWinREScript_2004plus.ps1”，可
如何理解服务器端请求伪造（SSRF）类漏洞当服务器向用户提交的未被严格校验的URL发起请求的时候，就有可能会发生服务器端请求伪造（SSRF，即Server-SideRequestForgery）攻击。SSRF是由攻击者构造恶意请求URL，由服务端发起请求的安全漏洞。攻击者可以利用SSRF漏洞来攻击到内部系统，因为服务器请求天然发生在系统内部。SSRF形成的原因大都是由于服务端提供了从其他服务端应用获取数据的功能，但又没有对目标地址做校验与限制。应用程序为了给用户提供更多更方便的功能，从另一个URL获取数据的场景越来越多，因此SSRF漏洞也越来越多。此外，由于云服务和体系结构的复杂性，SSRF攻
如何理解服务器端请求伪造（SSRF）类漏洞当服务器向用户提交的未被严格校验的URL发起请求的时候，就有可能会发生服务器端请求伪造（SSRF，即Server-SideRequestForgery）攻击。SSRF是由攻击者构造恶意请求URL，由服务端发起请求的安全漏洞。攻击者可以利用SSRF漏洞来攻击到内部系统，因为服务器请求天然发生在系统内部。SSRF形成的原因大都是由于服务端提供了从其他服务端应用获取数据的功能，但又没有对目标地址做校验与限制。应用程序为了给用户提供更多更方便的功能，从另一个URL获取数据的场景越来越多，因此SSRF漏洞也越来越多。此外，由于云服务和体系结构的复杂性，SSRF攻
美国网络安全和基础设施安全局（CISA）和安全研究人员报告称，一个受广泛使用的开源Java框架中存在严重漏洞并被攻击者利用，他们正利用该漏洞向未打补丁的服务器部署后门。专家表示，这种情况可能会对未打补丁的软件构成重大供应链威胁。CISA已将CVE-2022-36537添加到其已知已开发漏洞（KEV）目录中，该漏洞影响ZKJavaWeb框架9.6.1、9.6.0.1、9.5.1.3、9.0.1.2和8.6.4.1版本。根据KEV列表，在ZK框架AuUploaderservlets中发现的这个漏洞，可能允许攻击者"检索位于Web上下文中的文件内容"，从而窃取敏感信息。CISA表示：该漏洞可以影响多
美国网络安全和基础设施安全局（CISA）和安全研究人员报告称，一个受广泛使用的开源Java框架中存在严重漏洞并被攻击者利用，他们正利用该漏洞向未打补丁的服务器部署后门。专家表示，这种情况可能会对未打补丁的软件构成重大供应链威胁。CISA已将CVE-2022-36537添加到其已知已开发漏洞（KEV）目录中，该漏洞影响ZKJavaWeb框架9.6.1、9.6.0.1、9.5.1.3、9.0.1.2和8.6.4.1版本。根据KEV列表，在ZK框架AuUploaderservlets中发现的这个漏洞，可能允许攻击者"检索位于Web上下文中的文件内容"，从而窃取敏感信息。CISA表示：该漏洞可以影响多
据Sysdig的报告显示，两个最大的云安全风险依然是配置不当和漏洞，漏洞日益通过软件供应链被引入。虽然零信任是当务之急，但数据显示，零信任架构的基础：最小特权访问权限并未得到妥善执行。报告特别指出，几乎90%的已授权限并未被使用，这就给窃取凭据的攻击者留下了很多机会。以上数据来自分析Sysdig客户日常运行的700多万个容器的报告。该报告还考虑了从GitHub、DockerHub和CNCF等公共数据源获取的数据。报告分析了南美/北美、澳大利亚、欧盟、英国和日本等国家的客户的数据。87%的容器镜像存在高危漏洞或严重漏洞几乎87%的容器镜像被发现含有高危漏洞或严重漏洞，比去年报告的75%%有所上升
据Sysdig的报告显示，两个最大的云安全风险依然是配置不当和漏洞，漏洞日益通过软件供应链被引入。虽然零信任是当务之急，但数据显示，零信任架构的基础：最小特权访问权限并未得到妥善执行。报告特别指出，几乎90%的已授权限并未被使用，这就给窃取凭据的攻击者留下了很多机会。以上数据来自分析Sysdig客户日常运行的700多万个容器的报告。该报告还考虑了从GitHub、DockerHub和CNCF等公共数据源获取的数据。报告分析了南美/北美、澳大利亚、欧盟、英国和日本等国家的客户的数据。87%的容器镜像存在高危漏洞或严重漏洞几乎87%的容器镜像被发现含有高危漏洞或严重漏洞，比去年报告的75%%有所上升
勒索软件攻击者如今正在寻找新的方法，通过将老旧漏洞武器化以利用企业网络安全方面的弱点。将长期存在的勒索软件攻击工具与最新的人工智能和机器学习技术相结合，一些有组织的犯罪团伙和先进的持续性威胁(APT)团伙在创新方面继续领先于企业。多家漏洞和网络安全分析机构CSW公司、Ivanti公司、Cyware公司和Securin公司联合发布的一份新报告揭示了勒索软件在2022年为全球企业带来的巨大损失。目前被勒索软件团伙利用的漏洞中，76%是在2010年至2019年期间首次发现的。勒索软件成为首席信息安全官和世界各国领导人的首要议程根据这份名为《从威胁和漏洞管理的角度看勒索软件报告》的2023年聚焦报告，
勒索软件攻击者如今正在寻找新的方法，通过将老旧漏洞武器化以利用企业网络安全方面的弱点。将长期存在的勒索软件攻击工具与最新的人工智能和机器学习技术相结合，一些有组织的犯罪团伙和先进的持续性威胁(APT)团伙在创新方面继续领先于企业。多家漏洞和网络安全分析机构CSW公司、Ivanti公司、Cyware公司和Securin公司联合发布的一份新报告揭示了勒索软件在2022年为全球企业带来的巨大损失。目前被勒索软件团伙利用的漏洞中，76%是在2010年至2019年期间首次发现的。勒索软件成为首席信息安全官和世界各国领导人的首要议程根据这份名为《从威胁和漏洞管理的角度看勒索软件报告》的2023年聚焦报告，
