美芯片设备商MKS Instruments遭勒索软件攻击，影响生产系统！

Spring Cloud Function存在SPEL表达式注入漏洞（高危预警）

SrigCloudFuctio是一个SrigBoot开发的Servle中间件（FAAS），支持基于SEL的函数式动态路由。在特定配置下，3lt=版本lt=3.2.2（commitdc5128之前）存在SEL表达式执行导致的RCE。漏洞原理漏洞是出在SrigCloudFuctio的RoutigFuctio功能上，其功能的目的本身就是为了微服务应运而生的，可以直接通过HTTP请求与单个的函数......

从乌克兰国防系统账号admin，密码123456看企业信息安全

随着俄乌战事的进行，乌克兰被当地记者爆出，武装部队（ВСУ）的“第聂伯罗”军事自动化控制系统用户名和密码是“admi123456”，引发热议。乌克兰独立新闻社记者，杜宾斯基说，这个漏洞“让敌人直到2018年夏天，都可以随意扫描乌克兰军队信息”，他展示了此前自动化该控制系统“第聂伯罗”的设置与测试文件。账号密......

明确目标：容易被网络攻击者盯上的企业IT资产

在国际一家从事企业网络安全服务商所发布的一份，关于网络攻击者更可能针对的攻击目标的调查报告中显示，在知名黑客攻击，Solarwinds发起的网络攻击事件历经一年的时间之后，由此引起的勒索软件及供应链的网络安全攻击趋势之下，根据这份调查报告的说明，网络攻击针对的更多的是企业的IT资产，而对于IT资产成为网络攻击的原因，也是这份调查报告希望告知各企业的。

亚信安全U盘的病毒防护系统，包含Linux系统吗？

不包含，只支持widow系统。只有趋势的U盘是可以支持Liux系统的。更多精彩网络信息安全资讯：关注“网络信息安全前沿资讯”；......

Reporter设备支持哪些主机登入审计？

支援各類主機的使用者登入登出的稽核日誌報表：Linux、Windows2003、Windows2008等

在reporter上怎么看日志是不是有威胁的

可以用一些关键字做查询，如：rep、sqlinjection、crosssite等

N-Reporter和Tippingpoint的SMS有什么区别

SMS只是Tippingpoint的管理平台、只能收集tippingpoint的日志，不能收集其他设备的日至并分析

N-Reporter只可以和TippingPoint做联动吗?

不是的，除了TP、还有juniper防火墙、HP的无线控制器、SMS

Reporter可以支持联动的设备有哪些？

HP的无线控制器、TippingPoint、SMS、juniper