CVE-2021-44228

개요 이 저장소는 Apache Log4j 2 원격 코드 실행 취약점CVE-2021-44228과 관련된 침해 지표를 탐지하기 위한 OpenIOC 규칙을 포함하고 있습니다. 이 규칙들은 헌팅 규칙으로 간주되며, 탐지 효율은 조직마다 다를 수 있습니다. 환경에 맞게 조정하면 경고 규칙으로 배포하기에 적합할 수 있습니다. 규칙은 두 가지 범주로 구성됩니다: 실행 - 이 CVE와 관련되어 시스템에서 이전에 실행된 것을 증명하는 IOC, 예: 의심스러운 네트워크 연결, URL 요청, 프로세스 실행, 파일 쓰기 존재 - 이 CVE와 관련하...

More than one! Dell and a root certificate vulnerability be exploited by hackers-exploit-warning-the black bar safety net

This month 2 5, we discussed Dell eDellRoot root certificate vulnerability, the same problem again today is exposed: in some Dell system, found a second self-signed root certificate DSDTestProvider, and also comes with a private key. ! This morning, the micro-step online security analysis of clou...