搜索

[24925] 2016-04-27_每日安全资讯(2016427)

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2016-04-27_每日安全资讯(2016427) 每 日 安 全 资 讯 ( 2 0 1 6 / 4 / 2 7 ) 安 华 金 和   L i n u x 中 国   2 0 1 6 - 0 4 - 2 7 一 一 .       今 日 关 注 ： 今 日 关 注 ： G o o g l e   P l a y 商 店 中 的 大 量 商 店 中 的 大 量 A p p 被 恶 意 软 件 感 染 被 恶 意 软 件 感 染 安 全 研 究 人 员 发 现 ， 恶 意 攻 击 者 已 经 成 功 渗 透 并 利 用 流 氓 软 件 感 染 了 G o o g l e   P l a y 商 店 中 的 大 量 应 用 程 序 。 这 也 就 意 味 着 ， 恶 意 攻 击 者 不 仅 可 以 利 用 恶 意 软 件 来 对 安 装 在 用 户 手 机 中 的 这 些 移 动 a p p 进 行 攻 击 ， 而 且 还 可 以 对 移 动 设 备 进 行 攻 击 ， 并 获 取 存 储 在 其 中 的 信 息 。 有 一 次 ， 某 位 工 程 师 用 户 下 载 了 被 感 染 的 应 用 程 序 ， 并 且 在 手 机 中 安 装 运 行 了 它 。 系 统 直 接 运 行 了 其 中 的 恶 意 代 码 ， 并 访 问 了 恶 意 的 U R L 地 址 ， 直 接 导 致 手 机 的 安 全 防 护 体 系 全 部 崩 溃 ， 这 也 就 意 味 着 ， 攻 击 者 可 以 随 意 访 问 他 的 移 动 设 备 。 通 常 情 况 下 ， 恶 意 攻 击 者 会 使 用 各 种 各 样 的 社 会 工 程 学 技 术 来 对 目 标 用 户 进 行 攻 击 ， 并 获 取 目 标 设 备 的 访 问 控 制 权 ， 例 如 钓 鱼 邮 件 ， 数 据 挖 掘 ， 感 染 僵 尸 网 络 等 方 式 。 当 攻 击 者 利 用 钓 鱼 邮 件 来 对 目 标 进 行 了 攻 击 之 后 ， 他 们 就 可 以 在 目 标 设 备 中 安 装 自 动 化 的 恶 意 软 件 ， 并 修 改 设 备 中 的 合 法 应 用 程 序 。 除 此 之 外 ， 他 们 还 可 以 获 取 到 目 标 设 备 的 访 问 权 和 控 制 权 。 原 文 链 接 ： h t t p : / / b o b a o . 3 6 0 . c n / n e w s / d e t a i l / 2 9 7 9 . h t m l 来 源 ： 3 6 0 安 全 播 报 作 者 ： l a z y n m s 二 二 .     今 日 漏 洞 今 日 漏 洞 1 .   北 京 市 住 建 委 漏 洞 打 包 ( 主 站 两 处 注 入 可 爆 破 获 取 用 户 信 息 ) h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 1 9 9 4 2 1 2 .   乐 居 一 处 弱 口 令 到 2 个 后 台 再 到 2 个 S Q L 注 入 h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 0 0 5 4 1 3 .   链 家 网 另 一 处 S Q L 注 入 漏 洞 ( 主 站 数 据 库 ) h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 0 0 3 8 8 4 .   北 京 中 天 置 业 数 据 泄 露 （ 用 户 信 息 ， 租 房 信 息 ） h t t p : / / l o u d o n g . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 1 2 7 8 1 5 .   哈 尔 滨 市 住 房 保 障 和 房 产 管 理 局   漏 洞 导 致 泄 露 数 据 h t t p : / / l o u d o n g . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 1 1 8 9 0 （ 来 源 ： 乌 云 、 补 天 、 漏 洞 盒 子 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理