双十二期间,针对网络安全的修复工作主要由各大网络安全公司、操作系统供应商以及电商平台自身承担。以下是一些知名的修复方案及公司:
微软通过其每月的补丁星期二活动,定期发布安全更新来修复已知漏洞。例如,在2024年11月的补丁星期二中,微软修复了91个漏洞,包括4个零日漏洞。这些更新涵盖了Windows 10、11以及Windows服务器系统的多个版本,用户应尽快进行更新以确保系统的安全性。
阿里云安全团队发现了织梦DedeCMS支付模块中的SQL注入漏洞,并协助DedeCMS发布了11.7版本更新以修补此严重安全缺陷。修复措施包括立即更新到最新版本、加强输入验证、使用参数化查询以及定期进行安全审计和渗透测试。
CrowdStrike的高级研究团队发现了Windows通用日志文件系统驱动程序权限提升漏洞(CVE-2024-49138),并报告了这一漏洞,表示未来可能会有更多相关攻击事件被曝光。
在双十二这样的购物狂欢节期间,除了上述提到的修复方案和网络安全公司,电商平台自身也会采取一系列措施来保护用户信息和交易安全。用户也应保持警惕,定期更新软件,不轻信来自陌生人的链接和消息,以保护自己的个人信息和财产安全。
领取专属 10元无门槛券
手把手带您无忧上云