国家网络安全中心网络意识运动
原始发行日期：2020年12月9日英国（UK）国家网络安全中心（NCSC）发起了一项新的网络安全运动，鼓励公众采取六种行为来保持在线安全。 NSCS建议的六种网络意识行为是： 为您的电子邮件使用单独的密码 使用三个随机词创建强密码 将密码保存在浏览器中 打开多因素身份验证 更新您的设备 备份资料 网络安全和基础架构安全局（CISA）鼓励用户和管理员查看NCSC官方网站以及CISA的“提示”页面，以获取更多信息和其他资源。 提供此产品时要遵守本通知以及本隐私和使用政策。
OpenSSL发布安全更新
原始发行日期：2020年12月8日OpenSSL已发布安全更新，以解决影响1.1.1i版之前发布的所有1.0.2和1.1.1版本的漏洞。攻击者可能利用此漏洞导致拒绝服务状况。 网络安全和基础结构安全局（CISA）鼓励用户和管理员查看OpenSSL安全通报并应用必要的更新。 提供此产品时要遵守本通知以及本隐私和使用政策。 Source link
Apache为Apache Struts 2发布安全更新
原始发行日期：2020年12月8日Apache Software Foundation已发布安全更新，以解决Apache Struts 2.0.0至2.5.25版本中的漏洞。远程攻击者可以利用此漏洞来控制受影响的系统。 网络安全和基础结构安全局（CISA）鼓励用户和管理员查看Apache安全公告S2-061并应用必要的更新或解决方法。 提供此产品时要遵守本通知以及本隐私和使用政策。 Source link
对伊朗网络活动的意识增强
原始发行日期：2020年12月3日伊朗的网络威胁参与者一直在不断提高其进攻性网络能力。他们继续从事更常规的攻击性网络活动，包括网站毁损，分布式拒绝服务（DDoS）攻击，个人身份信息（PII）盗窃，以及更高级的活动，包括社交媒体驱动的影响力操作，破坏性恶意软件，以及潜在的网络动能攻击。 网络安全和基础结构安全局（CISA）鼓励用户和管理员查看联合网络安全咨询AA20-259A：伊朗威胁演员利用VPN漏洞和活动警报AA20-133A：十大常规利用漏洞以获取有关已知的伊朗高级持续性威胁的信息（APT）演员战术，技术和程序（TTP）。 有关伊朗网络威胁的更多信息，请查看以下产品。 联合网络安全咨询AA20-304A：确定了伊朗高级持续威胁演员已获得选民登记数据 联合网络安全咨询AA20-296B：伊朗高级持续威胁行为者威胁与选举有关的系统 恶意软件分析报告AR20-259A：MAR-10297887-1.v2 –伊朗Web Shell 活动警报AA20-006A：伊朗对巴格达的美国军事打击进行网络反应的潜力 CISA见解：地缘政治紧张局势和威胁加剧 提供此产品时要遵守本通知以及本隐私和使用政策。
Google为Chrome发布安全更新
原始发行日期：2020年12月4日Google已针对Windows，Mac和Linux发布了Chrome版本87.0.4280.88。该版本解决了攻击者可以利用以控制受影响系统的漏洞。 网络安全和基础架构安全局（CISA）鼓励用户和管理员查看Chrome版本并应用必要的更新。 提供此产品时要遵守本通知以及本隐私和使用政策。 Source link
Apache发布针对Apache Tomcat的安全公告
原始发行日期：2020年12月4日Apache软件基金会已发布安全公告，以解决Apache Tomcat中的漏洞。攻击者可能利用此漏洞导致拒绝服务状况。 网络安全和基础架构安全局（CISA）鼓励用户和管理员查看CVE-2020-17527的Apache安全公告，并将其升级到适当的版本。 提供此产品时要遵守本通知以及本隐私和使用政策。 Source link
VMware发布安全更新以解决CVE-2020-4006
原始发行日期：2020年12月3日VMware已发布安全更新，以解决VMware Workspace One Access，Access连接器，Identity Manager和Identity Manager连接器中的漏洞（CVE-2020-4006）。攻击者可能利用此漏洞来控制受影响的系统。 网络安全和基础架构安全局（CISA）鼓励用户和管理员查看VMware Security Advisory VMSA-2020-0027.2并应用必要的更新。 提供此产品时要遵守本通知以及本隐私和使用政策。
IBM发布针对COVID-19疫苗供应链的网络参与者的报告
原始发行日期：2020年12月3日IBM X-Force发布了一份针对COVID-19冷链的恶意网络参与者的报告，这是在安全温度下运送和存储疫苗的重要组成部分。网络参与者扮演着生物医学公司的角色，正在向从事疫苗存储和运输以获取账户凭证的高管和全球组织发送网络钓鱼和鱼叉式电子邮件。这些电子邮件是作为参与疫苗计划的报价请求而提出的。 美国网络安全和基础设施安全局（CISA）鼓励运营翘曲速度（OWS）组织和参与疫苗存储和运输的组织审查IBM X-Force报告“攻击者正在瞄准COVID-19疫苗冷链”以获取更多信息，包括指示妥协。有关避免进行社会工程和网络钓鱼攻击的提示，请参阅CISA见解：增强电子邮件和Web安全。 提供此产品时要遵守本通知以及本隐私和使用政策。 Source link