搜索

[15647] 2020-07-25_BUF大事件丨快充产品存在安全风险；阿根廷电信公司1.8万计算机被感染

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-07-25_BUF大事件丨快充产品存在安全风险；阿根廷电信公司1.8万计算机被感染 B U F 大 事 件 丨 快 充 产 品 存 在 安 全 风 险 ； 阿 根 廷 电 信 公 司 1 . 8 万 计 算 机 被 感 染 w i l l h u a n g   F r e e B u f   2 0 2 0 - 0 7 - 2 5 本 周 本 周 B U F 大 事 件 还 是 为 大 家 带 来 了 新 鲜 有 趣 的 安 全 新 闻 ， 快 速 充 电 产 品 存 在 大 事 件 还 是 为 大 家 带 来 了 新 鲜 有 趣 的 安 全 新 闻 ， 快 速 充 电 产 品 存 在 “ B a d P o w e r ” 安 全 风 险 ； 安 全 风 险 ； T w i t t e r 公 公 布 账 号 劫 持 事 件 细 节 ； 阿 根 廷 电 信 公 司 布 账 号 劫 持 事 件 细 节 ； 阿 根 廷 电 信 公 司 1 . 8 万 计 算 机 被 感 染 ； 《 万 计 算 机 被 感 染 ； 《 2 0 2 0 中 国 漏 洞 管 理 研 究 报 告 》 正 式 发 布 。 想 要 了 中 国 漏 洞 管 理 研 究 报 告 》 正 式 发 布 。 想 要 了 解 详 情 ， 来 看 本 周 的 解 详 情 ， 来 看 本 周 的 B U F 大 事 件 吧 ！ 大 事 件 吧 ！ 观 看 视 频 观 看 视 频 内 容 梗 概 内 容 梗 概 快 充 产 品 存 在 快 充 产 品 存 在 “ B a d P o w e r ” 安 全 风 险 安 全 风 险 近 几 年 快 速 充 电 技 术 已 经 成 为 智 能 手 机 的 标 配 ， 当 然 祖 传 的 5 V 1 A 除 外 。 最 近 ， 腾 讯 玄 武 实 验 室 在 某 些 快 速 充 电 产 品 中 发 现 了 一 种 新 型 的 安 全 问 题 ， 并 将 其 命 名 为 “   B a d P o w e r ” 。 利 用 B a d P o w e r ， 攻 击 者 可 入 侵 支 持 快 充 技 术 的 充 电 设 备 ， 使 被 入 侵 的 设 备 在 对 外 供 电 时 输 出 过 高 电 压 ， 导 致 受 电 设 备 的 元 器 件 击 穿 、 烧 毁 ,   甚 至 可 能 进 一 步 对 受 电 设 备 所 在 物 理 环 境 产 生 安 全 隐 患 。
T w i t t e r 公 布 账 号 劫 持 事 件 细 节 ： 被 社 工 了 公 布 账 号 劫 持 事 件 细 节 ： 被 社 工 了 上 周 大 事 件 我 们 报 道 了 T w i t t e r 遭 遇 史 上 最 严 重 黑 客 入 侵 事 件 ， 最 近 T w i t t e r 公 布 了 账 号 劫 持 事 故 的 初 步 调 查 报 告 ， 称 攻 击 者 利 用 了 社 会 工 程 ， 成 功 操 纵 了 一 小 部 分 T w i t t e r 雇 员 ， 使 用 雇 员 的 凭 证 登 陆 内 部 系 统 ， 访 问 了 只 提 供 给 内 部 支 持 团 队 的 工 具 以 1 3 0 个 账 号 为 目 标 ， 对 其 中   4 5   个 目 标 ， 攻 击 者 重 置 了 密 码 ， 登 录 进 账 号 发 推 。 T w i t t e r 表 示 还 在 继 续 调 查 ， 思 考 改 进 系 统 安 全 的 措 施 ， 可 见 “ 人 ” 是 网 络 安 全 关 键 因 素 。 阿 根 廷 电 信 公 司 阿 根 廷 电 信 公 司 1 . 8 万 计 算 机 被 感 染 ， 勒 索 软 件 要 价 万 计 算 机 被 感 染 ， 勒 索 软 件 要 价 7 5 0 万 美 元 万 美 元 近 日 ， 阿 根 廷 电 信 公 司 遭 到 R E V i l 勒 索 软 件 攻 击 ， 短 短 一 个 周 末 ， 就 造 成 约 1 8 0 0 0 台 计 算 机 被 感 染 ， 勒 索 方 要 求 阿 根 廷 电 信 提 供 7 5 0 万 美 元 的 赎 金 。 攻 击 者 通 过 私 密 手 段 获 得 了 对 公 司 网 络 的 访 问 权 限 。 然 后 控 制 了 公 司 内 部 的 D o m a i n A d m i n 系 统 ， 并 使 用 这 一 访 问 权 限 感 染 了 上 万 台 计 算 机 。 截 至 目 前 为 止 ， 阿 根 廷 电 信 运 营 的 许 多 网 站 都 因 为 这 次 勒 索 攻 击 事 件 而 导 致 脱 机 。 《 《 2 0 2 0 中 国 漏 洞 管 理 研 究 报 告 》 正 式 发 布 中 国 漏 洞 管 理 研 究 报 告 》 正 式 发 布 对 于 企 业 安 全 人 员 来 说 ， “ 漏 洞 ” 是 永 不 过 时 的 安 全 话 题 之 一 。 由 漏 洞 导 致 的 安 全 问 题 可 能 成 为 公 司 发 展 瓶 颈 ， 这 时 候
就 需 要 建 立 起 严 格 的 漏 洞 管 理 制 度 。 《 2 0 2 0 中 国 漏 洞 管 理 研 究 报 告 》   通 过 现 场 走 访 、 资 料 整 合 及 问 卷 调 查 的 形 式 ， 对 近 百 家 企 业 的 产 品 使 用 情 况 进 行 对 比 分 析 ,   总 结 其 在 国 内 落 地 及 运 用 现 状 ,   并 尝 试 对 其 发 展 趋 势 进 行 评 估 和 预 测 ,   为 企 业 安 全 建 设 提 供 有 效 参 考 ， 提 升 企 业 信 息 系 统 优 化 和 风 险 管 理 能 力 。 感 兴 趣 的 扫 描 二 维 码 获 取 报 告 完 整 信 息 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理