搜索

[24979] 2016-05-11_开源新闻速递：ImageTragick攻击已经出现

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2016-05-11_开源新闻速递：ImageTragick攻击已经出现 开 源 新 闻 速 递 ： I m a g e T r a g i c k   攻 击 已 经 出 现 作 者 ： w x y   L i n u x 中 国   2 0 1 6 - 0 5 - 1 1 头 条 消 息 头 条 消 息 今 天 看 来 是 “ 安 全 日 ” ， 各 种 安 全 消 息 爆 仓 了 。 前 两 天 刚 刚 曝 出 的 零 日 漏 洞   I m a g e T r a g i c k   是 对 广 泛 使 用 的   I m a g e M a g i c k   图 片 处 理 库 中 的 一 个 严 重 攻 击 。 而 现 在 ， C l o u d F l a r e [ 1 ]   和   S u c u r i [ 2 ]   已 经 发 现 了 利 用 该 漏 洞 的 真 实 攻 击 。   v B u l l e t i n   和   I P . B o a r d   论 坛 是 非 常 流 行 的 论 坛 系 统 ， 很 多 网 站 都 采 用 它 们 搭 建 在 线 论 坛 ， 而 目 前 已 经 有 针 对 这 些 程 序 发 起 的 攻 击 了 。 相 信 在 国 内 很 快 也 会 有 针 对   D i s c u z   论 坛 的 攻 击 出 现 。 安 全 研 究 人 员 发 现 了 一 个 名 为   E n i g m a   的 勒 索 软 件 ， 但 是 这 个 勒 索 软 件 是 仅 针 对 俄 语 用 户 的 — — 所 以 非 俄 语 用 户 可 以 偷 着 乐 了 ： “ W e ' r e C u r r e n t l y   S a f e [ 3 ] ” 。 笑 哭 了 … … 看 起 来 这 个 世 界 充 满 了 恶 意 ， A d o b e   刚 刚 宣 布 [ 4 ] 在   F l a s h   中 发 现 了 一 个 零 日 漏 洞   C V E - 2 0 1 6 - 4 1 1 7 ， 而 且 ， 该 漏 洞 已 经 被 实 际 利 用 了 进 行 攻 击 ！ 这 个 漏 洞 影 响 到 了 运 行 在 所 有 平 台 上 的 低 于   2 1 . 0 . 0 . 2 2 6   版 本 的   A d o b e   F l a s h   P l a y e r 。 而 且 ， 据 调 查 [ 5 ] ， 1 / 4   的 企 业 使 用 的 过 期 的   I E ， 而 只 有   4 0 %   的 企 业 保 持 了   F l a s h   P l a y e r   的 更 新 。 不 过 ， 我 们 也 有 专 门 用 于 白 帽 子 的 E t h i c a l   H a c k i n g   T o o l s 道 德 黑 客 工 具 发 行 版 ： B l a c k A r c h   L i n u x [ 6 ] ， 在 它 刚 刚 发 布 的   B l a c k A r c h   L i n u x   2 0 1 6 . 0 4 . 2 8   版 中 ， 新 增 加 了 8 0   个 安 全 工 具 ， 已 经 有   1 4 0 0   个 之 多 的 道 德 黑 客 工 具 ！ 这 里 是 工 具 列 表 [ 7 ] ， 你 可 以 看 看 ！ 版 本 更 迭 版 本 更 迭 R e d   H a t   发 布 [ 8 ] 了 其   R H E L   6   的 第 八 个 维 护 版 本 ， 支 持 多 达   3 0 0 T B   的   X F S   文 件 系 统 。 在 经 过 三 次 延 迟 后 ， F e d o r a   2 4   终 于 发 布 [ 9 ] 了   B e t a   版 本 。 该 版 本 带 有   G N O M E   3 . 2 0 . 1   桌 面 （ 默 认 只 在 工 作 站 版 本 中 ） 、 最 新 的   G N U C   库   2 . 2 3   和     G C C   6 ， 并 使 用 了 最 新 的   L i n u x   4 . 5 . 2   内 核 。 当 然 ， 也 解 决 了 很 多   A l p h a   版 本 中 的 问 题 。 正 式 版 的   F e d o r a   预 计 在   6   月 1 4   日 发 布 。
K D E   A p p l i c a t i o n s   1 6 . 0 4 . 1 [ 1 0 ]   和   K D E   P l a s m a   5 . 6 . 4 [ 1 1 ]   发 布 ， 修 复 了 若 干 问 题 。 U n i v e n t i o n   C o r p o r a t e   S e r v e r   （ U C S ） 4 . 1 - 2   发 布 [ 1 2 ] ， 带 来 了 几 个 重 要 的 安 全 更 新 。 [ 1 ] :   h t t p s : / / b l o g . c l o u d f l a r e . c o m / i n s i d e - i m a g e t r a g i c k - t h e - r e a l - p a y l o a d s - b e i n g - u s e d - t o - h a c k - w e b s i t e s - 2 / [ 2 ] :   h t t p s : / / b l o g . s u c u r i . n e t / 2 0 1 6 / 0 5 / a n a l y z i n g - i m a g e t r a g i c k - e x p l o i t s - i n - t h e - w i l d . h t m l [ 3 ] :   h t t p : / / n e w s . s o f t p e d i a . c o m / n e w s / w e - r e - c u r r e n t l y - s a f e - n e w - e n i g m a - r a n s o m w a r e - t a r g e t s - o n l y - r u s s i a n - u s e r s - 5 0 3 9 1 2 . s h t m l [ 4 ] :   h t t p s : / / h e l p x . a d o b e . c o m / s e c u r i t y / p r o d u c t s / f l a s h - p l a y e r / a p s a 1 6 - 0 2 . h t m l [ 5 ] :   h t t p s : / / d u o . c o m / t r u s t e d - a c c e s s - r e p o r t - 2 0 1 6 [ 6 ] :   h t t p s : / / w w w . b l a c k a r c h . o r g / [ 7 ] :   h t t p s : / / w w w . b l a c k a r c h . o r g / t o o l s . h t m l [ 8 ] :   h t t p s : / / w w w . r e d h a t . c o m / e n / a b o u t / p r e s s - r e l e a s e s / l a t e s t - v e r s i o n - r e d - h a t - e n t e r p r i s e - l i n u x - 6 - b r i n g s - e n h a n c e d - s e c u r i t y - m a n a g e m e n t - a n d - m o n i t o r i n g - w o r l d % E 2 % 8 0 % 9 9 s - l e a d i n g - e n t e r p r i s e - l i n u x - p l a t f o r m [ 9 ] :   h t t p s : / / f e d o r a m a g a z i n e . o r g / f e d o r a - 2 4 - b e t a - r e l e a s e d / [ 1 0 ] :   h t t p s : / / w w w . k d e . o r g / a n n o u n c e m e n t s / a n n o u n c e - a p p l i c a t i o n s - 1 6 . 0 4 . 1 . p h p [ 1 1 ] :   h t t p s : / / w w w . k d e . o r g / a n n o u n c e m e n t s / p l a s m a - 5 . 6 . 4 . p h p [ 1 2 ] :   h t t p : / / f o r u m . u n i v e n t i o n . d e / v i e w t o p i c . p h p ? f = 5 4 & t = 5 7 4 8 & s i d = c c e 0 f b c 4 1 d 9 e 1 b 4 8 4 4 f 7 3 8 4 b 3 0 8 e 5 3 0 2 推 荐 文 章 推 荐 文 章 点 击 标 题 或 输 入 文 章   I D   直 达 该 文 章
点 击 标 题 或 输 入 文 章   I D   直 达 该 文 章 将 文 章 分 享 给 朋 友 是 对 我 们 最 好 的 赞 赏 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理