每周升级布告-2021-12-10

颁布功夫 2021-12-13

新增事务


事务名称 ：：

TCP_安全缝隙_Apache_Log4j2_远程代码执行缝隙

安全类型 ：：

号令执行

事务描述 ：：

ApacheLog4j2是一个用于Java的日志纪录库，其支持启动远程日志服务器。在ApacheLog4j22.14.1之前的2.x版本中存在安全缝隙。攻击者可利用该缝隙远程执行肆意代码

更新功夫 ：：

20211210

 

批改事务


事务名称 ：：

DNS_可疑行为_dnslog_带外查问

安全类型 ：：

敏感信息泄露

事务描述 ：：

dnslog.cn是一个免费的、、无需注册就能够急剧使用的DNSLog平台，可能对发送从前的DNS要求进行纪录。时时被攻击者用于传输执行号令了局的回显。

更新功夫 ：：

20211210