CISA要求美国政府机构快给微软Exchange软件打补丁
美国政府机构被CISA告知需要尽快更新他们的微软软件,因为微软Exchange存在严重的安全漏洞,需要进一步加固。 微软最近承认,Exchange服务器中的安全漏洞已经被一个名为Hafnium的组织利用。国家支持的黑客利用之前未知的漏洞来针对内部的Exchange Server,该公司随后推出了一些缓解措施,并且已经就此事与美国政府进行了接触。
CISA详细介绍了一系列需要在6月底前在政府计算机上实施的加固要求。
"鉴于Exchange默认管理的强大权限,以及由联邦机构(或代表联邦机构)运营和托管的Exchange服务器中存储的大量潜在敏感信息,Exchange服务器是对手活动的主要目标。对于所有托管的Microsoft Exchange服务器,各机构必须在2021年6月28日(星期一)东部夏令时间晚上12:00之前实施以下加固要求,"通知中写道。
安全强化要求包括升级防火墙设置、部署软件更新和反恶意软件保护,且必须使用"不超过24小时的签名"。
"Microsoft Exchange服务器必须在服务器和互联网之间配置防火墙。
a.防火墙必须执行默认拒绝、例外允许的规则。
b.在技术上可能的最大范围内,必须在防火墙上为允许的协议启用RFC合规性。
c.机构必须报告并记录未启用RFC合规性的任何允许协议的原因,"该组织指出。
微软警告说,Hafnium是Exchange攻击的幕后黑手,通常会使用位于美国的虚拟专用服务器对美国的目标下手,目标主要是针对律师事务所、国防承包商、传染病研究人员和非政府组织发起网络攻击。
【来源:cnBeta.COM】
微软发布Win10Build20190用户能为每个应用指定GPU今天微软发布了Windows10新更新,其版本号为Build20190,更新主要是提升用户的使用体验,并且允许用户能为每个应用指定GPU。按照微软的说法,本次更新中对图形设置进行了
Win10关机时间变长?微软一句话真相了近期你是否发现关机时需要等待的时间变长了?甚至有时候要等待2分钟才能关闭电脑。若有这些症状出现并非是你的电脑硬件出现问题,而是Windows10系统本身有Bug,导致执行关机或者系
支付宝小程序与高德打通像用U盘一样简单4月4日消息,快科技今日发现,支付宝小程序已经实现与高德地图客户端的打通。目前包括车行易查违章车点点车检大师捷停车航旅纵横车站通在内的20多款支付宝小程序已率先登陆高德地图客户端。
任天堂Switch2有望换用三星AMD合研U尽管任天堂明确表态,今年没有新的Switch硬件,可毋庸置疑的是,Switch2的开发应该已在秘密进行中。就纸面判断,Switch升级1080P显示屏和性能更强大的处理器几无悬念。
新一代Windows系统全力准备中更可靠对于微软来说,宣布对Windows7放弃支持后,也激增了Windows10的用户比例,所以他们也必然要围绕这个系统进行一系列的改造。据外媒报道称,微软正在为其应用连接团队寻找一名软
魔兽世界暗影之境将启用光追AMDNV全力适配中之前暴雪已经预告,即将推出魔兽世界新的资料片,而新资片除了要加入新的内容外,还可以性别的转换,更关键的是,还会加入光线追踪,这会导致游戏画质大幅提升。针对上市资料片的调整,AMD和
支付宝北美破局!每天节省15分钟根据官方数据,支付宝小程序已经有12万个,日活用户突破2。3亿,尤其是在支付宝App首页增加下拉入口之后呈现爆发式增长。现在,支付宝小程序要大力拓展海外市场了,已经挥师北美。据加拿
RadeonVII驱动终于来了7nm火力全开!今天,AMD推出了最新的Beta版显卡驱动mdashmdashRadeonSoftwareAdrenalin2019Edition19。2。2Beta,新增了对RadeonVII显
Win10电脑变砖都怪它?官方这锅不背Windows102018年4月更新不断曝出新Bug,最新也是非常严重的一个就是升级后导致电脑无法进入系统桌面,已经有多人中招,不得不完全重装系统。微软尚未对此给出任何解释,而有网
宅男的力量Steam同时在线玩家破2300万根据Steam官方统计数据,3月29日晚间,Stream同时在线玩家数量第一次突破2300万,峰值达到23436186!由于新冠疫情蔓延,宅在家里成了常态,也助推Steam在线玩家
吉尼斯认证他是当今的全球游戏之王你认为自己是狂热的游戏发烧友?好吧,来悄悄这位世界级的大触。来自的美国德克萨斯AntonioMonteiro日前获得吉尼斯世界纪录认证,头衔是ldquo电子游戏最大的收藏家rdqu