注册
登录
| 关键词： 公网 安全 软件 漏洞 黑客 不管 以前 后继有人 用户端 档子 |
在2007-2009年，迅雷、暴风影音、realplay，adobe，ppstream，pplive等漏洞被挂马集团和各类媒体炒的火热；这段时间不管是企业还是开发这些软件的公司，他们都在努力他规避相关风险，导致现在这些东西渐渐的冷下来了。 但是不管咋说办公网安全这档子事一定得后继有人啊，包子在想2010年不知道安全圈是否会多多关注办公网内的其他广泛安装的软件，例如准入控制软件等办公网安全和管理软件，说不定哪一天有某个黑客在某个安全会议上发表议题《enterprise l33t g0t pWnd with the help of security management product》，然后顺便发一下相关的0DAY。 某牛若干年前发现过wineggdrop、灰鸽子等后门木马的漏洞，不知道该牛的小弟今年是否会出手；严重期待烧起这一把火的黑客现身。 这类软件的共同特点都是远程可管理，用户端本地监听端口。问题就在这里了，如果这类软件在协议实现上有问题，出了一个remote code execute，那也是基本倒下一大片。这类事情以前不是没发生过，貌似以前地下流传一个打内网symantec某安全软件的0day exp，据说效果异常的爽 :) 建议安全和管理软件公司，好好实施下微软的SDL吧；否则这些漏洞可能成为影响客户信息安全的根源，也可能成为竞争对手打击的渠道，还可能成为黑客娱乐的玩具。 |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
