CERT/CC发布公告,指出Partner Software的产品存在三个高危漏洞:文件上传、默认凭证和存储型XSS,可能导致远程控制系统。已发布补丁,建议用户及时更新。
自加入网络演练社区一周以来,Linux虚拟机遭到攻击,原因是使用了相同的默认凭证“labuser:Cyberlab123!”。Azure已发布官方通知。网络演练模拟真实企业环境,允许入侵攻击,但通过网络安全组阻止常见出站流量,以防止意外或恶意攻击外部资产。
美国国家安全局和网络安全与基础设施安全局公布了十大网络安全错误配置,建议网络安全人员消除默认凭证、停用未使用的服务、确保定期更新并自动化修补过程、减少、限制、审计和密切监控管理帐户和权限。软件厂商应采取积极主动的做法,将安全控制集成到产品架构中,停止使用默认密码,并强制执行多重身份验证。
完成下面两步后,将自动完成登录并继续当前操作。