当前位置: 首页 新闻详细

手机银行怎样用网盾,无需升级,安芯网盾可帮助客户实时防御Apache Log4j 漏洞

一、手机银行怎样用网盾

手机银行用网盾方法:

1、手机银行办理业务只需要口令卡。

2、如果没有口令卡,就需要绑定手机号码接收的验证码。

二、兴业银行借记卡未开通蓝牙网盾管理

1.首先在手机上下载银行App。

2.到银行办理相关的手机银行u盾下载业务,在银行职员的指导下获得银行手机支付的u盾。

3.打开手机银行app,登录手机银行,点出“转账汇款”。

4.进行转账时,页面提示插入U盾时。

5.拿出U盾,拔出连接头。

无需升级,安芯网盾可帮助客户实时防御ApacheLog4j漏洞

2021-12-13 11:28·小润的生活互联网上曝出了ApacheLog4j2中的远程代码执行漏洞。由于Log4j2作为日志记录的第三方库被大量Java框架及应用使用,攻击者可以直接构造恶意请求来触发远程代码执行漏洞。因此,该漏洞CVSS评分为10分(最高级),影响范围极广,危害较大。

安芯网盾研究人员复现了该漏洞攻击,验证了安芯网盾内存保护系统的Webshell内存马防护模块可以在不做任何升级的情况下检测该漏洞攻击。


图1:安芯网盾实时检测到该攻击行为


图2:攻击详情


漏洞描述

Log4j2在进行日志记录时存在缺陷,只要攻击者可以控制部分日志内容,即可插入自己精心构造的恶意数据,导致Log4j2对其进行解析时触发漏洞,执行恶意代码,攻击者从而可接管服务器。

ApacheLog4j22.0-2.14.1版本均受到影响。其他解决方案未安装安芯网盾内存保护系统的用户,建议企业可以自查Log4j2版本是否在影响范围内,及时将Log4j2更新到安全版本log4j-2.15.0-rc2。

总结

多次事实证明,安芯网盾内存保护系统在无需升级的情况下,可以帮助用户实时防御此类威胁,在不打补丁的情况下避免一场“灾难”的发生。

发布人:sjm606604751 发布时间:2024-11-10