搜索

[16524] 2021-03-07_BUF大事件丨“军工级”武器库泄露降低攻击门槛；两会网络安全提案盘点

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-03-07_BUF大事件丨“军工级”武器库泄露降低攻击门槛；两会网络安全提案盘点 B U F 大 事 件 丨 “ 军 工 级 ” 武 器 库 泄 露 降 低 攻 击 门 槛 ； 两 会 网 络 安 全 提 案 盘 点 原 创   F r e e B u f   F r e e B u f   2 0 2 1 - 0 3 - 0 7 收 录 于 话 题   # B U F 大 事 件   , 1 个 本 周 本 周 B U F 大 事 件 还 是 为 大 家 带 来 了 新 鲜 有 趣 的 安 全 新 闻 ， 大 事 件 还 是 为 大 家 带 来 了 新 鲜 有 趣 的 安 全 新 闻 ， 3 月 月 4 日 日 - 5 日 ， 全 国 两 会 在 北 京 召 开 ， 你 关 注 那 些 网 络 日 ， 全 国 两 会 在 北 京 召 开 ， 你 关 注 那 些 网 络 安 全 提 案 ？ 安 全 提 案 ？ I m m u n i t y   C a n v a s “ 军 工 级 军 工 级 ” 武 器 库 泄 露 ， 大 幅 降 低 攻 击 门 槛 ； 谷 歌 发 布 安 全 更 新 ， 修 复 武 器 库 泄 露 ， 大 幅 降 低 攻 击 门 槛 ； 谷 歌 发 布 安 全 更 新 ， 修 复 C h r o m e 、 、 A n d r o i d 漏 洞 ； 漏 洞 ； 1 0 款 侵 害 用 户 权 益 款 侵 害 用 户 权 益 A P P 被 工 信 部 下 架 。 想 要 了 解 详 情 ， 来 看 本 周 的 被 工 信 部 下 架 。 想 要 了 解 详 情 ， 来 看 本 周 的 B U F 大 事 件 吧 ！ 大 事 件 吧 ！ 观 看 视 频 观 看 视 频 内 容 梗 概 聚 焦 两 会 聚 焦 两 会   |   盘 点 那 些 你 关 注 的 网 络 安 全 提 案 盘 点 那 些 你 关 注 的 网 络 安 全 提 案 3 月 4 日 - 5 日 ， 全 国 两 会 在 北 京 召 开 。 各 行 各 业 纷 纷 建 言 献 策 ， 作 为 互 联 网 企 业 群 体 的 代 表 ，   网 安 大 佬 们 都 带 来 了 哪 些 提 案 呢 ？ 3 6 0 集 团 董 事 长 周 鸿 祎 提 交 了 三 份 提 案 ， 全 都 紧 密 围 绕 网 络 安 全 展 开 ， 分 别 是 ： 加 快 构 建 智 慧 城 市 安 全 基 座 “ 城 市 级 网 络 安 全 基 础 设 施 ” 、 加 强 智 能 汽 车 网 络 安 全 以 及 对 网 络 安 全 行 业 特 殊 人 才 给 予 认 定 和 激 励 政 策 。 其 中 第 三 份 提 案 是 关 注 网 络 安 全 行 业 的 特 殊 人 才 ， 建 议 采 取 特 殊 人 才 认 定 和 激 励 政 策 ， 提 高 社 会 对 这 个 群 体 的 理 解 和 认 可 ， 也 增 强 他 们 对 国 家 的 认 同 感 。 “ 黑 客 ” 这 个 名 字 被 污 名 化 了 ， 应 该 为 “ 白 帽 子 黑 客 ” 正 名 。 百 度 董 事 长 李 彦 宏 提 交 了 5 份 提 案 ， 涉 及 自 动 驾 驶 和 智 能 交 通 、 智 慧 养 老 进 社 区 、 互 联 网 平 台 数 据 开 放 共 享 、 人 工 智 能 教 育 体 系 建 设 和 未 成 年 人 网 络 安 全 教 育 。 腾 讯 董 事 会 主 席 马 化 腾 提 出 互 联 网 企 业 应 将 发 展 置 于 安 全 底 线 之 上 。 今 年 两 会 ， 你 最 关 心 的 是 什 么 ？ 欢 迎 大 家 评 论 区 留 言 讨 论 。
I m m u n i t y   C a n v a s “ 军 工 级 军 工 级 ” 武 器 库 泄 露 武 器 库 泄 露   大 幅 降 低 攻 击 门 槛 大 幅 降 低 攻 击 门 槛 2 0 2 1 年 3 月 2 日 ， 国 外 安 全 研 究 人 员 在 社 交 媒 体 称 ， I m m u n i t y   C a n v a s   7 . 2 6 工 具 的 源 码 遭 到 泄 露 ， 包 含 9 5 9 个 漏 洞 利 用 工 具 。 值 得 注 意 的 是 ， 2 0 1 8 年 公 开 的 英 特 尔 ” 幽 灵 ” 漏 洞 的 利 用 工 具 也 在 泄 露 的 武 器 库 中 。 有 研 究 人 员 表 示 ， 至 少 自 2 0 2 0 年 1 2 月 开 始 ， C A N V A S   7 . 2 6 的 破 解 版 本 已 经 泄 漏 并 在 网 上 进 行 交 易 。 好 消 息 是 泄 露 的 工 具 包 相 对 老 旧 ， 暂 未 发 现 0 d a y 。 I m m u n i t y   C a n v a s 工 具 包 有 集 成 化 、 自 动 化 、 简 单 化 的 特 点 ， 大 幅 降 低 了 攻 击 门 槛 。 专 家 建 议 用 户 及 时 进 行 安 全 检 查 ， 扫 描 修 复 安 全 漏 洞 ， 降 低 黑 客 入 侵 风 险 。 谷 歌 发 布 安 全 更 新 谷 歌 发 布 安 全 更 新   修 复 修 复 C h r o m e 、 、 A n d r o i d 漏 洞 漏 洞 随 着 C h r o m e   8 9 的 推 出 ， 本 周 谷 歌 发 布 了 C h r o m e 的 安 全 更 新 ， 修 复 了 4 7 个 漏 洞 。 其 中 包 括 一 个 被 黑 客 利 用 的 0 d a y 漏 洞 ， 这 个 漏 洞 是 微 软 安 全 研 究 员 艾 莉 森 · 霍 夫 曼 在 2 月 1 1 日 报 告 的 ， 漏 洞 编 号 为 C V E - 2 0 2 1 - 2 1 1 6 6 。 另 外 ， 谷 歌 还 发 布 了 2 0 2 1 年 3 月 的 A n d r o i d 安 全 公 告 ， 修 复 了 3 7 个 漏 洞 ， 其 中 包 括 系 统 组 件 中 的 严 重 漏 洞 。
1 0 款 侵 害 用 户 权 益 款 侵 害 用 户 权 益 A P P 被 工 信 部 下 架 被 工 信 部 下 架 2 月 5 日 ， 工 信 部 向 社 会 通 报 了 2 6 家 存 在 违 规 调 用 麦 克 风 、 通 讯 录 、 相 册 等 权 限 A P P 企 业 的 名 单 。 截 至 3 月 3 日 ， 经 第 三 方 检 测 机 构 核 查 复 检 ， 包 括 小 智 同 学 、 声 吧 、 k k 键 盘 等 1 0 款 A P P 未 完 成 整 改 ， 工 信 部 已 组 织 对 上 述 十 款 A P P 进 行 下 架 处 理 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理