搜索

[24921] 2016-04-26_每日安全资讯(2016426)

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2016-04-26_每日安全资讯(2016426) 每 日 安 全 资 讯 ( 2 0 1 6 / 4 / 2 6 ) 安 华 金 和   L i n u x 中 国   2 0 1 6 - 0 4 - 2 6 一 一 .       今 日 关 注 ： 今 日 关 注 ： 坏 消 息 ！ 网 络 钓 鱼 攻 击 者 正 在 变 得 越 来 越 聪 明 坏 消 息 ！ 网 络 钓 鱼 攻 击 者 正 在 变 得 越 来 越 聪 明 攻 击 者 每 天 都 可 以 向 成 千 上 万 台 计 算 机 发 送 网 络 钓 鱼 邮 件 , 并 利 用 这 些 邮 件 来 获 取 存 储 在 目 标 计 算 机 中 的 用 户 数 据 , 而 且 这 些 信 息 往 往 由 于 其 构 造 语 句 设 计 得 不 够 恰 当 , 导 致 攻 击 者 可 以 直 接 识 别 出 这 些 敏 感 数 据 。 但 是 在 过 去 的 六 个 月 时 间 里 , 这 些 钓 鱼 邮 件 的 设 计 者 变 得 越 来 越 聪 明 了 , 也 使 得 这 些 钓 鱼 邮 件 变 得 更 加 的 危 险 了 。 J a m e s   L y n e 是 安 全 公 司 S o p h o s 的 首 席 安 全 研 究 专 家 , 他 对 过 去 六 个 月 内 发 现 的 钓 鱼 邮 件 进 行 了 分 析 , 根 据 他 的 分 析 结 果 , 利 用 电 子 邮 件 中 的 拼 写 错 误 和 语 法 错 误 来 识 别 恶 意 电 子 邮 件 的 这 种 方 式 已 经 不 再 适 用 于 现 在 这 个 时 代 了 。 现 在 , 专 业 的 网 络 犯 罪 分 子 会 利 用 精 心 设 计 的 恶 意 邮 件 来 欺 骗 普 通 用 户 和 企 业 用 户 。 有 时 他 们 会 将 这 些 钓 鱼 邮 件 伪 装 成 来 自 其 它 业 务 同 事 的 电 子 邮 件 , 并 利 用 这 些 钓 鱼 邮 件 来 传 播 恶 意 代 码 。 L y n e 表 示 , 大 部 分 的 网 络 犯 罪 分 子 已 经 开 始 逐 步 采 用 这 种 新 型 的 网 络 钓 鱼 攻 击 策 略 了 , 而 且 他 们 的 一 直 都 在 设 计 新 的 攻 击 技 术 来 绕 过 W i n d o w s 和 苹 果 计 算 机 中 的 新 型 安 全 防 御 体 系 , 因 为 这 些 防 御 机 制 会 捕 获 并 拦 截 这 些 钓 鱼 邮 件 和 恶 意 软 件 ( 包 括 病 毒 , 蠕 虫 , 一 集 间 谍 软 件 ) 。 在 旧 金 山 的 R S A 信 息 安 全 大 会 上 , L y n e 在 接 受 N e w s w e e k 新 闻 采 访 时 说 到 : “ 现 在 , 网 络 犯 罪 分 子 们 的 知 识 水 平 确 实 开 始 提 升 了 , 就 好 像 黑 客 圈 内 掀 起 了 一 阵 文 艺 复 兴 的 潮 流 一 样 。 ” 原 文 链 接 ： h t t p : / / b o b a o . 3 6 0 . c n / n e w s / d e t a i l / 2 9 7 2 . h t m l 来 源 ： 3 6 0 安 全 播 报 作 者 ： M i c k e y y y y y   二 二 .     今 日 漏 洞 今 日 漏 洞 1 .   中 国 南 方 航 空 股 份 有 限 公 司 某 内 部 A P P 设 计 缺 陷 涉 及 大 量 敏 感 信 息 h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 1 9 8 6 6 2 2 .   5 3 快 服 平 台 某 漏 洞 涉 及 7 6 0 w 用 户 信 息 + 百 万 聊 天 工 人 信 息 + 消 息 h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 0 0 3 4 3 3 .   搜 狗 某 站 存 在 S Q L 注 入 （ 涉 及 1 7 0 W + 用 户 数 据 ） h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 1 9 9 1 7 4 4 .   新 浪 乐 居 某 A P P 存 在 S Q L 注 入 （ 涉 及 4 1 W + 用 户 数 据 ） h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 0 0 5 1 1 5 .   中 国 电 信 云 南 省 系 统 g e t s h e l l 影 响 大 数 量 级 个 人 信 息 # 涉 及 姓 名 / 业 务 套 餐 / 流 量 / 手 机 号 h t t p : / / l o u d o n g . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 0 7 5 9 1 （ 来 源 ： 乌 云 、 补 天 、 漏 洞 盒 子 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理