【S2-045】Apache公布Struts最新高危漏洞，使用创宇盾可防御
来源：知道创宇2019.06.203月6日消息，Apache官网发布公告，公布一起针对J2EE框架Struts的远程代码执行漏洞，并将此漏洞编号为S2-045（https://cwiki.apache.org/confluence/display/WW/S2-045），漏洞级别为高危。
据了解，该漏洞主要影响 Struts 2.3.5 - Struts 2.3.31, Struts 2.5 - Struts 2.5.10 版本，受影响用户可将Struts升级至2.3.32或者2.5.10.1版本。
漏洞公告发布后，知道创宇404实验室积极防御小组立即启动了应急预案，分析确认旗下云防御平台创宇盾依托于独有的入侵行为识别引擎，无须升级安全策略即可有效拦截利用该漏洞的攻击。
近期正值两会召开期间，为了保障两会的顺利进行，知道创宇发起《2017年两会政府网站免费防御、监控行动》，采用多项措施保障政府网站安全运行：
-
对所有政府网站免费提升防御等级，特别是加强对境外黑客组织的监控与预防。
-
扩建防御应急小组，并开通政府网站两会安全防护咨询热线400-060-9587，7X24小时响应突发事件。
-
对未接入创宇盾防护、创宇监控的政府网站提供快速通道，安全专家协助免费接入。
-
免费通过邮件、短信等方式告警，及时发现客户可用性情况。
未接入创宇盾、创宇监控的政府网站，可通过以下联系方式，获得以上免费服务：http://www.knownsec.com/#/about/contact
热门文章
FBI 向托管 Cyclops Blink 恶意软件的僵尸网络服务器发起了行动
美国联邦调查局（FBI）透露，该机构于今年 3 月发起了针对 GRU 控制的大型僵尸网络的专项行动。在获得加利福尼亚和宾夕法尼亚两州法院的授权后，FBI 清理了存在于指挥和控制服务器（C2S）上的所谓 Cyclops Blink 恶意软件，从而切断了其与受感染设备的连接。
Meta 在新报告中提及黑客组织发布虚假的“乌克兰军队投降”信息
根据Meta（Facebook的母公司）的一份新的安全报告，一个与白俄罗斯有关的黑客组织试图入侵乌克兰军事人员的Facebook账户，并从黑客账户发布视频，谎称乌克兰军队投降。这场黑客行动之前被安全研究人员称为”Ghostwriter”，是由一个名为UNC1151的组织实施的，该组织在Mandiant进行的研究中与白俄罗斯政府有关。
微软宣布 Windows 11 将原生整合网络钓鱼保护
在 4 月 5 日的活动中，微软宣布了适用于 Windows 11 系统的新安全功能，从而在操作系统层面提供网络钓鱼保护。通过 Microsoft Defender SmartScreen，微软提供网络钓鱼的检测和保护，保护 Windows 11 设备免受恶意程序侵害。
关注知道创宇云安全
获取安全动态