每日安全简讯

发布者:系统管理员发布时间:2022-06-05浏览次数:820

1.新型勒索软件Nokoyawa简析

关键词:勒索软件、加密、Nokoyawa

关注点:在本文中,我们将讨论Nokoyawa Ransomware的一般行为以及它最近添加的新功能,即以最大限度地增加可以加密的文件数量。

地址:http://mtw.so/631A8X


2.微软零日漏洞已被利用,现提供应对办法

关键词:零日漏洞、网络攻击

关注点:Microsoft Office中的一个零日漏洞正在被广泛利用,虽然还没有补丁,但这家软件巨头已经发布了解决方法来防止攻击。

地址:http://mtw.so/5ySxJe


3.如何优雅的实现 Spring Boot 接口参数加密解密?

关键词:加密、解密、过滤器

关注点:加密解密本身并不是难事,问题是在何时去处理?定义一个过滤器,将请求和响应分别拦截下来进行处理也是一个办法,这种方式虽然粗暴,但是灵活,因为可以拿到一手的请求参数和响应数据。

地址:http://mtw.so/631Adt


4.浏览器自动化框架沦为攻击者的工具

关键词:黑客、网络攻击、浏览器

关注点:研究人员指出,根据已使用Bablosoft网站所提供工具的恶意行为者数量,我们预计Browser Automation Studio(简称BAS)将成为威胁参与者工具包中更常见的元素。

地址:http://mtw.so/6i40oN


5.富士康遭勒索软件攻击 

关键词:勒索软件、网络攻击

关注点:本周五,富士康公司确认其位于墨西哥的一家生产工厂在5月下旬受到勒索软件攻击的影响。富士康没有提供任何有关攻击者的信息,但勒索软件组织LockBit声称对此负责。

地址:http://mtw.so/6i40r3


【最新漏洞】


1.Confluence 未授权RCE(CVE-2022-26134)

危害级别:高

地址:http://mtw.so/5VvNiS


2.BigBlueButton 授权问题漏洞

危害级别:中

地址:http://mtw.so/5VvNm6


3.多款Autodesk产品安全漏洞

危害级别:高

地址:http://mtw.so/6i40A5


【以上信息均来自互联网】



版权所有:江苏海事职业技术学院
地址:江苏省南京市江宁区格致路309号
苏公网安备32011502010002号 苏IC备11050216号-1