搜索

[24895] 2016-04-20_每日安全资讯(2016420)

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2016-04-20_每日安全资讯(2016420) 每 日 安 全 资 讯 ( 2 0 1 6 / 4 / 2 0 ) 安 华   L i n u x 中 国   2 0 1 6 - 0 4 - 2 0 一 一 .       今 日 关 注 ： 今 日 关 注 ： 上 威 锋 网 当 心 遭 遇 上 威 锋 网 当 心 遭 遇 “ 挂 马 挂 马 ” 攻 击 攻 击 4 月 1 8 日 消 息 ， 3 6 0 安 全 卫 士 官 方 微 博 发 布 警 报 称 ， 国 内 知 名 的 苹 果 用 户 中 文 论 坛 威 锋 网 （ f e n g . c o m ） 已 被 黑 客 大 面 积 挂 马 ， 据 称 黑 客 是 利 用 威 锋 网 论 坛 发 帖 机 制 ， 把 带 有 漏 洞 攻 击 代 码 的 F l a s h 元 素 大 量 散 布 在 热 门 帖 子 中 ， 影 响 用 户 量 高 达 百 万 级 ！ 挂 马 是 指 黑 客 在 网 页 中 嵌 入 恶 意 代 码 ， 当 存 在 漏 洞 的 电 脑 访 问 挂 马 页 面 时 ， 电 脑 会 自 动 下 载 运 行 黑 客 提 前 埋 伏 好 的 木 马 。 3 6 0 安 全 卫 士 微 博 分 析 指 出 ， 威 锋 网 被 挂 马 的 漏 洞 是 意 大 利 黑 客 公 司 H a c k i n g T e a m 泄 露 的 A d o b e   F l a s h   P l a y e r 漏 洞 （ C V E - 2 0 1 5 - 5 1 2 2 ） 。 浏 览 帖 子 的 用 户 如 果 没 有 及 时 更 新 F l a s h 或 安 装 可 靠 的 安 全 软 件 ， 电 脑 会 自 动 下 载 运 行 名 为 P l u g X 的 远 程 控 制 木 马 ， 导 致 电 脑 被 黑 客 完 全 控 制 ， 任 意 窃 取 重 要 文 件 或 账 号 密 码 。 来 源 ： h t t p : / / w w w . f r e e b u f . c o m / a r t i c l e s / d a t a b a s e / 1 0 2 0 8 0 . h t m l 二 二 .     今 日 今 日 漏 洞 漏 洞 1 .   环 球 网 校 主 站 一 处 c o o k i e 注 入 ， 影 响 5 5 0 W 用 户 （ 明 文 口 令 / 姓 名 / 手 机 号 / 邮 箱 ） h t t p s : / / w w w . v u l b o x . c o m / b u g s / v u l b o x - 2 0 1 6 - 0 1 9 2 5 4 2 .   G Q 男 士 官 方 A P P 存 在 S Q L 注 入 （ 涉 及 1 7 5 W + 用 户 数 据 ） h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 1 9 8 0 5 3 3 .   中 国 工 控 网 某 处 S Q L 注 入 漏 洞 / 涉 及 1 6 0 W + 明 文 账 户 密 码 h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 1 9 6 5 9 3 4 .   云 信 医 疗 某 站 漏 洞 涉 及 9 0 0 万 客 户 信 息 ( 姓 名 手 机 身 份 证 外 送 S Q L 注 入 ） h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 1 9 1 0 5 9 5 .   北 京 电 信 某 系 统 漏 洞 # 危 及 过 亿 用 户 详 细 信 息 # 大 数 量 级 通 话 详 单 数 据 h t t p : / / l o u d o n g . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 0 7 8 7 6 （ 来 源 ： 乌 云 、 补 天 、 漏 洞 盒 子 ， 安 华 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理