发帖
扫码访问
 注册
 登录
首页 › 资讯›安全

安全

  • 知名杀毒软件摊上事了 高级功能被爆安全漏洞
    知名杀毒软件摊上事了 高级功能被爆安全漏洞
    众所周知，Avast可以说是全球知名的杀毒安全软件，已有数十年的历史，它在国外市场一直处于领先地位。但是最近他们摊上了不少事，1月份被爆出子公司收集用户隐私数据卖钱的丑闻，最终迫使他们关闭了这项业务。如今，他们的软件又被发现漏洞了，这次摊上事的是Avast的AntiTrack软件，这是一个用于反追踪 ...
    2020-3-14 19:48 1215
  • 业内分析：国内用户应警惕SMB远程代码执行漏洞
    新华社北京3月13日电（记者阳娜）针对北京时间12日晚微软披露的最新的SMB远程代码执行漏洞（CVE-2020-0796），腾讯安全网络资产风险检测系统13日提供了分析数据，其显示，目前全球范围可能存在漏洞的SMB服务器总量约 ...
    2020-3-14 19:41 1224
  • 微软发布“蠕虫级别”漏洞补丁 相关修复方法及问题解答在这里
    微软发布“蠕虫级别”漏洞补丁 相关修复方法及问题解答在这里
    在火绒发布通告后，微软在昨日晚间针对其最新漏洞CVE-2020-0796，发布了修复补丁。该漏洞会使攻击者无需身份认证即可进行远程攻击，是与“永恒之蓝“漏洞类似的“蠕虫级别”的高危漏洞。火绒安全软件（个人版、企业版）已经推送补丁，建议受影响的用户尽快进行修复。1、 【影响范围】该漏洞影响的版本 ...
    2020-3-13 17:03 1379
  • CVE-2020-0796：SMBv3的RCE漏洞，下一个EternalBlue？
    CVE-2020-0796：SMBv3的RCE漏洞，下一个EternalBlue？
    近日，微软公布了在Server Message Block 3.0（SMBv3）中发现的“蠕虫型”预授权远程代码执行漏洞。目前该漏洞已在本月的安全补丁中被修复。该漏洞是由于SMBv3协议在处理恶意的压缩数据包时出错所造成的，它可让远程且未经身份验证的攻击者在目标系统上执行任意代码。尽管微 ...
    2020-3-12 13:53 1216
  • 微软宣布成功破坏已感染了全球900万台PC的Necurs僵尸网络
    微软宣布成功破坏已感染了全球900万台PC的Necurs僵尸网络
    微软昨日宣布成功破坏了Necurs恶意软件的僵尸网络，该僵尸网络已感染了全球超过900万台计算机，并劫持了其大部分基础设施。僵尸网络的取缔是来自35个国家/地区的国际警察和私人科技公司协调行动的成果。此次取缔成功主要在于研究人员对Necurs恶意软件采用的域生成算法（ ...
    2020-3-12 13:39 1219
  • Windows新漏洞曝光：威胁堪比WannaCry，无补丁可用
    Windows新漏洞曝光：威胁堪比WannaCry，无补丁可用
    SMB协议被用来实现文件共享传输。为了防御臭名昭著的WannaCry勒索病毒，微软已经在Windows 10中默认删除了漏洞多多的SMBv1协议。本月的补丁星期二，微软又意外曝光了名为CVE-2020-0796的SMBv3漏洞，但没有提供修复补丁。该漏洞可能会导致蠕虫攻击，微软已经建议在防火墙上禁用TCP 445端口来保护网络免 ...
    2020-3-12 13:39 1496
  • 一个糟糕的消息，Paradise勒索病毒又上新了
    一个糟糕的消息，Paradise勒索病毒又上新了
    Paradise勒索病毒，至少从2017年流行到现在，近日研究人员再次捕捉到了它的新踪迹。据Lastline研究人员表示，Paradise勒索病毒最近以亚洲某组织为目标，疑为测试最新变种，该变种利用合法的Internet查询文件（IQY）绕过企业防御系统。也就是时隔半年未见，Paradise勒索病毒又 ...
    2020-3-12 13:38 1161
  • 2020数字中国创新大赛虎符网络安全赛道开启报名
    中国日报福州3月11日电 3月10日，2020数字中国创新大赛—虎符网络安全赛道正式开启线上报名。该赛道定位为“国产之光——PK系统行业实战赛”，将国产化操作系统融入网络安全大赛，面向金融、电力、石油石化、民航等 ...
    2020-3-12 13:28 1067
  • 对医疗行业单日攻击80万次！一文揭露疫情期间黑客都干了什么
    对医疗行业单日攻击80万次！一文揭露疫情期间黑客都干了什么
    新冠肺炎疫情期间，医疗和在线教育成为民生焦点。在此特殊时期，黑客都在干什么？主要瞄准哪些目标？企业该如何防范？腾讯安全平台部天幕团队联合腾讯桌面安全产品、云鼎实验室、安全专家咨询、云安全等团队，选取腾讯云上医疗和教育两大焦点行业，结合团队实战经验做出安全分析，希望对各企业应对特殊 ...
    2020-3-11 17:48 1236
  • nodejs应用中的权限绕过漏洞—一个赏金漏洞的故事
    方法如果你挖过大公司的漏洞（像GM, Sony, Oath (Yahoo!) 或 Twitter 等），首先做侦查的第一件事情就是去运行子域名探测工具。你会发现潜在的攻击目标，有时候你会发现这个列表中会有几百个（如果不到一千个）不同的域名。如果你像我一样主要关注web应用的话，你可以使用Aquatone 或者类似的工具，这 ...
    2020-3-11 17:48 1149
  • 加速度传感器成“窃听器”，你的手机还有多少处“隐形漏洞”？
    加速度传感器成“窃听器”，你的手机还有多少处“隐形漏洞”？
    手机加速度计，是智能手机中一种能够测量加速度的传感器。从前，业界认为其和个人信息无关，因此手机App可以“无门槛”调用手机加速度计读数或是获取相应权限。但浙江大学网络空间安全学院院长任奎带领团队研究了发现“加速度计窃听”。这是一种基于深度学习加速度传感器信号的新型“侧信道”智能手机 ...
    2020-3-11 17:48 1619
  • 美剧《黑客军团》经典渗透案例重现，黑客神级操作
    美剧《黑客军团》经典渗透案例重现，黑客神级操作
    作为一个安全人员，听过许多社工APT案例，钓鱼邮件、水坑攻击、丢个u盘等等。前段时间在一次培训中了解到BadUSB的攻击方式，可以通过U盘达到控制服务器的效果，在著名的美剧《黑客军团》中也出现了在停车场扔BadUSB来进行钓鱼的场景。一时好奇，于是尝试模拟一次社工，利用VMware搭建了3层网络靶场，通 ...
    2020-3-11 17:45 1165
  • 随着黑客传播僵尸网络代码物联网又回来咬我们了
    随着黑客传播僵尸网络代码物联网又回来咬我们了
    旧金山—世界各地的消费者可能会看到他们的家庭互联网速度在未来几周放缓，因为最近发布的软件允许黑客使用互联网连接的devicesto攻击网站。Mirai的源代码，一种创建僵尸网络的工具，已经发布在所谓的黑暗网站上，这 ...
    2020-3-10 15:41 946
  • 后黑客时代：熊猫烧香已过 灰鸽子居然杀毒认证 十年河东十年河西
    后黑客时代：熊猫烧香已过 灰鸽子居然杀毒认证 十年河东十年河西
    提起熊猫烧香，灰鸽子，无人不知无人不晓。灰鸽子之后有互联网法律，企业监控员工的产品被黑客恶意利用，用户无法察觉，像007那样，不被曝光杀毒不去杀根本没人知道。而熊猫烧香则是赤裸裸让电脑瘫痪。中了熊猫烧香 ...
    2020-3-10 15:37 1073
  • PC端风险最高软件90%的人用过，Bug极多的Windows 10反而很安全
    PC端风险最高软件90%的人用过，Bug极多的Windows 10反而很安全
    3月9日消息，美国国家标准暨技术研究院近日公布了一份分析了近20年内市面上常见系统和设备的漏洞数据库，翻译了很多设备的安全漏洞情况。数据库中的统计数据主要有1999年到2019年几乎所有常见系统和设备的漏洞数据，同时主要展现了2019年各系统和设备的漏洞数量。据分析，Debian Linux在过去20年中的技 ...
    2020-3-10 15:27 862
1 ...117118119120121122123124... 2361下一页

相关分类

返回顶部