安全性

Log4j2 漏洞 (CVE-2021-44228) 內部

2021年12月10日下午6:36

Vulnerabilities Zero Day Threats 安全性 WAF Rules Log4J Log4Shell

昨天，也就是 2021 年 12 月 9 日，公開了基於 Java 的熱門記錄套件 Log4j 中的一個嚴重漏洞。該漏洞允許攻擊者在遠端伺服器上執行代碼，即所謂的遠端代碼執行 (RCE)。由於 Java 和 Log4j 的廣泛使用，這可能是自 Heartbleed 和 ShellShock 出現以來，網際網路上最嚴重的漏洞之一。...

John Graham-Cumming

CVE-2021-44228 - Log4j RCE 0 天緩解

2021年12月10日上午11:39

Vulnerabilities Zero Day Threats WAF Rules 安全性 Log4J Log4Shell

2021 年 12 月 9 日，公開了一個會影響常用 Apache Log4j 公用程式的零時差漏洞 (CVE-2021-44228)，該漏洞利用可能導致遠端代碼執行 (RCE)。...

請問是誰打電話給我。近期 VoIP DDoS 攻擊活動增加

2021年10月01日上午12:05

Device Security 安全性 DDoS VoIP Trends Ransom Attacks

過去一個月內，多家 VoIP（基於 IP 的語音通話）提供商遭受到自稱 REvil 的實體發動的分散式阻斷服務（DDoS）攻擊。這些多手段攻擊同時使用針對關鍵 HTTP 網站和 API 端點的 L7 攻擊，以及針對 VoIP 伺服器基礎結構的 L3/4 攻擊。...

介紹影子 IT 發現

2021年8月16日下午12:59

Cloudflare Zero Trust Zero Trust 產品新聞 Teams Dashboard Road to Zero Trust 安全性

透過 Cloudflare for Teams，管理員可允許其使用者透過 Cloudflare Access 安全存取應用程式，並運用 Cloudflare Gateway 明確防止使用者造訪多種應用程式...

Abe Carryl

2021 年第二季 DDoS 攻擊趨勢

2021年7月20日下午2:07

DDoS Trends 安全性 Cloudflare Radar Fancy Bear Lazarus group Ransom Attacks

最近幾周發生了大規模的勒索軟體和勒索型分散式拒絕服務攻擊（DDoS）活動，干擾了世界各地關鍵基礎結構的多個方面，包括最大的石油管道系統運營商之一，以及世界最大肉類加工公司之一。本季度早些時候，比利時 200 多個組織，包括政府、國會網站和其他服務，也遭到了 DDoS 攻擊。...

更多貼文

2021年4月19日上午11:00

2021 年第一季 DDoS 攻擊趨勢

Cloudflare 在上週舉辦了開發人員週，我們的團隊紛紛發佈了酷炫的新產品，其中包括一系列對 Workers 的增強。不僅是客戶喜愛使用 Workers 部署應用程式，我們的工程團隊也不例外。...

作者：

Vivek Ganti
, Omer Yoachimik

DDoS

, Trends

, 安全性

, DDoS Reports

2021年3月30日下午3:30

Cloudflare 的 WAF 榮獲 2021 年「客戶之選」稱號

我們很高興獲得 2021 年 Gartner Peer Insights 客戶之選的榮譽。我們在此代表整個團隊，由衷感謝所有客戶不斷的支持...

作者：

Michael Tremante

安全性

, WAF

, Gartner

2021年3月30日下午1:00

最終使用者安全：使用 Cloudflare 帳戶盜用防護

終端使用者的帳戶安全一直是頭等大事，同時也是一個頗爲棘手的問題。更糟糕的是，驗證使用者身分並非易事。鑒於憑證外洩日益氾濫，而且技術先進的機器人透過爬行網路來試圖發動憑證填充攻擊，保護和監控身分驗證端點成為安全團隊面臨的一項挑戰。不但如此，很多身分驗證端點依然僅依賴於提供正確的使用者名稱和密碼，這使得行蹤隱匿的憑證填充惡化為帳戶被惡意行為者盜用。...

作者：