热点:

    Log4j威胁加剧 美国土安全部拓展漏洞赏金计划

      [  中关村在线 原创  ]   作者:十一

    据外媒,为鼓励安全研究人员积极向官方提交漏洞报告,美国国土安全部(DHS)曾发起HackDHS漏洞赏金计划。不过随着Log4j威胁的加剧,美国网络安全与基础设施安全(CISA)的Jen Easterly,又于Twitter上宣布了HackDHS项目的更新。

    Log4j威胁加剧 美国土安全部拓展漏洞赏金计划

    作为美国国防部(DHS)下属的一个下属机构,CISA正在对相关漏洞利用保持高度密切关注。微软等科技巨头更是指出,全球许多有深厚背景的黑客,都在积极利用Log4shell漏洞。在Log4shell漏洞公开披露数日后,DHS就在上周设立了HackDHS计划,以期更好地应对相关事件。与许多私营企业的漏洞赏金计划不同,HackDHS并不是一个完全向公众敞开的计划,而是希望吸引更多通过审核的网络安全研究人员加盟。

    据悉,该计划将分为三个阶段进行,在第一阶段,安全研究人员将对某些DHS外部系统展开虚拟评估。到第二阶段,他们将参与现场、面对面的黑客活动。最后的第三阶段,DHS将识别和审查数据,并规划未来的漏洞赏金计划。

    尽管围绕Log4j的主要漏洞已经实施了两轮修复,但由于早期补丁本身也存在缺陷,许多Log4j应用程序未得到及时更新、且总有些系统未获得正确修补,后续还有一系列考验正在路上。至于HackDHS计划的资质,首先得被DHS挑中才有机会参与。后若顺利找到一个漏洞,即可获得5000美元的奖励。DHS方面将在缺陷曝光48小时内予以验证,并努力在15天内完成修复。但若漏洞更加复杂且严重,DHS也可能需要耗费更长的时间。

    本文属于原创文章,如若转载,请注明来源:Log4j威胁加剧 美国土安全部拓展漏洞赏金计划https://safe.zol.com.cn/783/7838425.html

    safe.zol.com.cn true https://safe.zol.com.cn/783/7838425.html report 1225 据外媒,为鼓励安全研究人员积极向官方提交漏洞报告,美国国土安全部(DHS)曾发起HackDHS漏洞赏金计划。不过随着Log4j威胁的加剧,美国网络安全与基础设施安全(CISA)的Jen Easterly,又于Twitter上宣布了HackDHS项目的更新。作为美国国防部(DHS)下属的一个下属机构...
    • 猜你喜欢
    • 最新
    • 精选
    • 相关
    推荐经销商
    投诉欺诈商家: 010-83417888-9185
    • 北京
    • 上海
    周关注排行榜
      推荐问答
      提问
      0

      下载ZOL APP
      秒看最新热品

      内容纠错