社区编辑申请
注册/登录
Log4j威胁加剧 美国土安全部拓展漏洞赏金计划
安全
随着Log4j威胁的加剧,美国网络安全与基础设施安全(CISA)的Jen Easterly,又于Twitter上宣布了HackDHS项目的更新。

据外媒,为鼓励安全研究人员积极向官方提交漏洞报告,美国国土安全部(DHS)曾发起HackDHS漏洞赏金计划。不过随着Log4j威胁的加剧,美国网络安全与基础设施安全(CISA)的Jen Easterly,又于Twitter上宣布了HackDHS项目的更新。

作为美国国防部(DHS)下属的一个下属机构,CISA正在对相关漏洞利用保持高度密切关注。微软等科技巨头更是指出,全球许多有深厚背景的黑客,都在积极利用Log4shell漏洞。在Log4shell漏洞公开披露数日后,DHS就在上周设立了HackDHS计划,以期更好地应对相关事件。与许多私营企业的漏洞赏金计划不同,HackDHS并不是一个完全向公众敞开的计划,而是希望吸引更多通过审核的网络安全研究人员加盟。

据悉,该计划将分为三个阶段进行,在第一阶段,安全研究人员将对某些DHS外部系统展开虚拟评估。到第二阶段,他们将参与现场、面对面的黑客活动。最后的第三阶段,DHS将识别和审查数据,并规划未来的漏洞赏金计划。

尽管围绕Log4j的主要漏洞已经实施了两轮修复,但由于早期补丁本身也存在缺陷,许多Log4j应用程序未得到及时更新、且总有些系统未获得正确修补,后续还有一系列考验正在路上。至于HackDHS计划的资质,首先得被DHS挑中才有机会参与。后若顺利找到一个漏洞,即可获得5000美元的奖励。DHS方面将在缺陷曝光48小时内予以验证,并努力在15天内完成修复。但若漏洞更加复杂且严重,DHS也可能需要耗费更长的时间。

 

责任编辑:赵宁宁 来源: 中关村在线
相关推荐

2022-05-10 14:11:05

网络安全网络犯罪

2022-06-15 11:02:40

网络安全运营

2021-12-24 16:13:44

2022-06-20 13:34:46

漏洞网络攻击

2022-06-09 18:04:46

网络攻击网络安全

2022-06-20 14:57:50

漏洞安全威胁

2022-06-29 08:13:36

漏洞网络攻击网络安全

2022-06-06 14:32:36

2022-06-14 23:34:10

Linux安全服务器

2022-06-07 09:59:21

网络安全安全漏洞

2022-06-23 12:03:00

网络安全网络安全事故

2022-06-06 11:21:22

网络安全工具禁令

2022-06-16 15:42:16

攻击面管理ASM

2022-06-07 10:09:42

新技术人工智能5G

2022-06-29 09:19:09

静态代码C语言c代码

2022-06-28 12:14:02

DockerLinux

2022-06-24 11:34:38

云计算应用安全

2021-12-23 19:20:43

2022-06-23 09:49:16

火绒安全英特尔

2022-06-02 15:28:42

网络安全信息通信数据保护

同话题下的热门内容

超低成本 DDoS 攻击来袭,看 WAF 如何绝地防护都怪二维码,造就了网友们的社死现场...2022年上半年五大勒索软件攻击事件谁家的加密密钥,写死在代码里?就因为QQ登录二维码,全网发生了大规模的社死黑客组织对印度政府发动了网络攻击如何最大限度提升智能建筑中的网络安全?监管机构禁令频发,谷歌将被禁止追踪数百万用户数据

编辑推荐

付费成人网站OnlyFans数百名创作者内容泄露,可能有你关注的YouTube博主2019年最近发现的网络安全事件权威解读 | 网络安全等级保护2.0标准体系以及主要标准2019年网络安全事件回顾(国际篇)2019年网络安全事件回顾(国内篇)
我收藏的内容
点赞
收藏

51CTO技术栈公众号