全力巩固防疫基础​

朝中社平壤7月21日电　平安北道龟城市进一步加大紧急防疫战力度。

该市具体核查汛期防疫工作短板漏洞,事先采取措施全面排查防疫安全风险隐患。

保健卫生部门工作人员全部掌握当地尚未感染过传染病的对象或慢性病患者后,强化医学观察且适时采取救治措施,并经常进行治疗室、病房消毒工作。

市内教育机关要求全体学员自觉遵守佩戴口罩、手部消毒和保持防疫学距离等防疫规定,服务单位为顾客提供清洁的文明卫生环境。

该市工作人员高质量进行河川治理、上下水道、污水净化设施维修保养作业,并深切关注消毒工作和卫生安全保障工作以确保居民供水不出现任何偏向。

在广泛使用的Java日志库Apache Log4j中披露了一个严重的零日漏洞数月后，由于尚未应用安全补丁，大量应用程序和服务器仍然容易受到网络攻击。

该漏洞于12月首次详细介绍，该漏洞(CVE-2021-44228)允许攻击者远程执行代码并访问使用Log4j的系统。

不仅该漏洞相对容易利用，而且Log4j无处不在的特性意味着它嵌入在大量用Java 编写的应用程序、服务和企业软件工具中，并被世界各地的组织和个人使用。

这就是为什么美国网络安全和基础设施机构CISA的主管Jen Easterly将这个漏洞描述为即使不是最严重，也是我职业生涯中最严重的一次。

但是，尽管对该漏洞发出了严重警告，但仍有大量Log4j实例在野外运行，尚未修补并且仍面临网络攻击。

据网络安全公司Rezilion的研究人员称，仍有超过9万个易受攻击的面向互联网的应用程序和超过6.8万台服务器公开暴露。

暴露的实例是通过物联网 (IoT)搜索引擎Shodan运行搜索发现的，研究人员警告说：“就实际易受攻击的攻击面而言，所发现的可能只是实际易受攻击的冰山一角。”

Log4j漏洞使组织容易受到来自网络犯罪分子的各种网络攻击，这些网络犯罪分子可以轻松扫描易受攻击的实例以进行利用。

在Log4j被披露后不久，有人尝试在易受攻击的服务器上部署勒索软件和加密挖掘恶意软件。#网络攻击# #勒索软件# #网络安全#

【游戏资讯】索尼火速修复薅羊毛获尊贵档PS会员漏洞，何时秋后算账尚未可知

这两天一些欧美地区的PlayStation用户正在利用一项新漏洞薅索尼的羊毛，该漏洞能让玩家以一半的价格获得PlayStation Plus Premium服务。

而今日最新消息表示，目前索尼已经移除了PS Now一年制会员的选项，目前仅剩下单月购买的选项。

目前，索尼官方也并未对此事件做出正式的回应，至于什么时候秋后算账，目前尚未可知。
#游戏资讯# #steam游戏# #Steam#