搜索

[4287] 2017-09-08_网络安全资讯简报09月08日

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2017-09-08_网络安全资讯简报09月08日 网 络 安 全 资 讯   简 报 0 9 月 0 8 日 原 创   E 小 编   E 安 全   2 0 1 7 - 0 9 - 0 8 德 国 竞 选 网 站 遭 受 了 德 国 竞 选 网 站 遭 受 了 3 0 0 0 余 次 网 络 攻 击 ， 多 数 余 次 网 络 攻 击 ， 多 数 I P 地 址 来 自 俄 罗 斯 地 址 来 自 俄 罗 斯 ( 长 按 识 别 图 中 二 维 码 即 可 阅 读 详 细 内 容 ) 据 路 透 社 报 道 ， 德 国 保 守 派 基 督 教 民 主 联 盟 （ C D U ） 副 主 席   J u l i a   K l o e c k n e r   于 本 周 一 （   9   月   4   日 ） 发 表 声 明 ， 宣 称 在 保 守 派 领 导 人 安 吉 拉 · 默 克 尔 （ A n g e l a   M e r k e l ） 与 社 民 党 主 席 马 丁 · 舒 尔 茨 （ M a r t i n   S c h u l z ） 进 行 电 视 竞 选 辩 论 之 前 ， 德 国 竞 选 网 站 遭 受 了   3 0 0 0   余 次 网 络 攻 击 ， 其 中 多 数   I P   地 址 来 自 俄 罗 斯 ， 而 保 守 派 在 莱 茵 兰 普 拉 尔 塞 州 的 总 部 之 后 也 遭 受 了 大 规 模 网 络 攻 击 。   澳 大 利 亚 推 出 新 安 全 法 案 ， 将 扩 大 执 法 机 构 监 督 权 限 、 严 厉 打 击 澳 大 利 亚 推 出 新 安 全 法 案 ， 将 扩 大 执 法 机 构 监 督 权 限 、 严 厉 打 击 恐 怖 主 义 恐 怖 主 义
( 长 按 识 别 图 中 二 维 码 即 可 阅 读 详 细 内 容 ) 澳 大 利 亚 昆 士 兰 州 议 会 于 近 期 通 过 一 项 新 安 全 法 案 ， 旨 在 扩 大 执 法 机 构 监 督 权 限 ， 严 厉 打 击 恐 怖 主 义 攻 击 事 件 。 据 悉 ， 该 安 全 法 案 授 予 执 法 机 构 新 监 督 权 限 ， 允 许 他 们 通 过 搜 查 手 机 或 智 能 设 备 追 踪 可 疑 恐 怖 分 子 或 其 他 重 要 犯 罪 人 员 。 据 悉 ， 虽 然 新 法 案 允 许 澳 大 利 亚 警 方 搜 查 公 民 手 机 ， 寻 找 恐 怖 主 义 相 关 资 料 与 通 讯 记 录 ， 但 目 前 尚 不 清 楚 当 局 如 何 破 解 攻 击 者 设 定 的 端 对 端 加 密 程 序 。 赛 门 铁 克 报 告 ： 黑 客 一 直 对 赛 门 铁 克 报 告 ： 黑 客 一 直 对 2 0 多 个 发 电 站 持 续 攻 击 ， 大 部 份 都 在 多 个 发 电 站 持 续 攻 击 ， 大 部 份 都 在 美 国 美 国 ( 长 按 识 别 图 中 二 维 码 即 可 阅 读 详 细 内 容 ) 新 的 赛 门 铁 克 报 告 详 细 介 绍 了 在 美 国 和 其 他 地 方 侵 入 2 0 多 个 电 站 持 续 而 复 杂 的 黑 客 活 动 。 这 个 活 动 代 号 “ 蜻 蜓 ” ， 自 2 0 1 1 年 以 来 ， 该 活 动 一 直 处 于 活 跃 状 态 ， 但 赛 门 铁 克 表 示 ， 这 种 黑 客 活 动 从 2 0 1 5 年 底 开 始 激 增 ， 并 持 续 到 现 在 。 今 年 春 夏 针 对 数
十 家 公 用 事 业 单 位 的 攻 击 是 有 针 对 性 的 ， 其 中 很 多 都 在 美 国 。 万 事 达 卡 系 统 存 在 严 重 万 事 达 卡 系 统 存 在 严 重 b u g ， 黑 客 将 能 够 通 过 无 效 付 款 交 易 作 为 ， 黑 客 将 能 够 通 过 无 效 付 款 交 易 作 为 绝 对 合 法 的 付 款 证 明 绝 对 合 法 的 付 款 证 明 ( 长 按 识 别 图 中 二 维 码 即 可 阅 读 详 细 内 容 ) 依 靠 M a s t e r c a r d 的 互 联 网 网 关 服 务 （ M I G S ） 处 理 在 线 支 付 的 供 应 商 ， 应 在 每 次 交 易 发 货 之 前 对 每 个 交 易 进 行 双 重 检 查 ， 因 为 独 立 安 全 研 究 员 Y o h a n e s   N u g r o h o 在 M I G S 协 议 中 发 现 了 一 个 明 显 的 缺 陷 ， 允 许 黑 客 欺 骗 支 付 系 统 ， 并 且 欺 骗 商 家 认 为 交 易 成 功 。 Y o h a n e s   N u g r o h o 认 为 安 全 系 统 的 验 证 协 议 存 在 严 重 的 缺 陷 ， 而 且 M a s t e r c a r d 似 乎 完 全 忽 视 了 这 一 问 题 。 安 卓 安 卓 T r u s t Z o n e 降 级 到 已 知 漏 洞 的 旧 版 本 ， 并 利 用 这 些 漏 洞 攻 击 最 降 级 到 已 知 漏 洞 的 旧 版 本 ， 并 利 用 这 些 漏 洞 攻 击 最 新 版 本 的 智 能 手 机 新 版 本 的 智 能 手 机
( 长 按 识 别 图 中 二 维 码 即 可 阅 读 详 细 内 容 ) 攻 击 者 能 把 安 卓 T r u s t Z o n e 技 术 的 组 件 版 本 降 级 到 存 在 已 知 漏 洞 的 旧 版 本 ， 并 利 用 这 些 漏 洞 攻 击 运 行 最 新 操 作 系 统 版 本 的 智 能 手 机 。 研 究 人 员 指 出 ， 问 题 出 在 A R M   T r u s t Z o n e 技 术 的 设 计 中 ， 而 这 种 技 术 广 泛 应 用 于 当 前 的 安 卓 设 备 中 。 未 来 高 薪 职 业 潮 水 方 向 ： 网 络 安 全 人 才 总 需 求 量 或 增 长 数 十 倍 未 来 高 薪 职 业 潮 水 方 向 ： 网 络 安 全 人 才 总 需 求 量 或 增 长 数 十 倍 ( 长 按 识 别 图 中 二 维 码 即 可 阅 读 详 细 内 容 ) 2 0 1 7 年 7 - 8 月 ， 智 联 招 聘 与 3 6 0 互 联 网 安 全 中 心 展 开 联 合 研 究 ， 共 同 发 布 《 网 络 安 全 人 才 市 场 状 况 研 究 报 告 》 ， 为 大 家 揭 示 一 个 未 来 高 薪 职 业 的 潮 水 方 向 。 网 络 安 全 人 才 近 年 需 求 十 分 紧 俏 ， 企 业 招 聘 中 5 8 . 5 % 的 网 络 安 全 岗 位 薪 酬 预 算 在 5 0 0 0 - 1 0 0 0 0 元 / 月 ， 3 0 . 1 % 的 网 络 安 全 岗 位 薪 酬 预 算 在 1 0 0 0 0 - 3 0 0 0 0 元 / 月 ， 甚 至 有 1 . 0 % 的 网 络 安 全 岗 位 薪 酬 预 算 高 于 3 0 0 0 0 元 / 月 。 离 职 员 工 利 用 公 司 漏 洞 狂 发 红 包 给 自 己 ， 已 经 涉 嫌 盗 窃 被 刑 拘 离 职 员 工 利 用 公 司 漏 洞 狂 发 红 包 给 自 己 ， 已 经 涉 嫌 盗 窃 被 刑 拘
( 长 按 识 别 图 中 二 维 码 即 可 阅 读 详 细 内 容 ) 贾 某 去 年 大 学 毕 业 后 在 南 京 一 家 公 司 担 任 软 件 工 程 师 ， 今 年 2 月 至 3 月 期 间 ， 他 所 在 的 公 司 推 广 一 个 发 红 包 的 活 动 ， 作 为 负 责 人 的 贾 某 有 权 限 向 客 户 发 送 1 . 8 8 元 至 8 8 . 8 8 元 的 红 包 。 贾 某 离 职 后 ， 意 外 发 现 老 东 家 的 内 部 系 统 权 限 未 改 ， 从 4 月 至 6 月 ， 他 通 过 给 自 己 发 红 包 的 方 式 ， 连 续 多 次 盗 窃 ， 共 计 1 万 多 元 。 S t r u t s 2 再 爆 远 程 代 码 执 行 漏 洞 再 爆 远 程 代 码 执 行 漏 洞 C V E - 2 0 1 7 - 1 2 6 1 1 ， ， S 2 - 0 5 3 ， 建 议 升 级 ， 建 议 升 级 到 最 新 版 本 到 最 新 版 本 ( 长 按 识 别 图 中 二 维 码 即 可 阅 读 详 细 内 容 ) 漏 洞 编 号 ： C V E - 2 0 1 7 - 1 2 6 1 1 、 S 2 - 0 5 3 漏 洞 概 述 ： 当 开 发 人 员 在 F r e e m a r k e r 标 签 中 使 用 错 误 的 构 造 时 ， 可 能 会 导 致 远 程 代 码 执 行 漏 洞 。 漏 洞 作 者 ： L u p i n @ 京 东 安 全 团 队 、 D a v i d   G r e e n e 、 R o l a n d   M c I n t o s h 影 响 范 围 ： S t r u t s   2 . 0 . 1   -   S t r u t s   2 . 3 . 3 3 、 S t r u t s   2 . 5   - S t r u t s   2 . 5 . 1 0 相 关 阅 读 ： 影 子 经 纪 人 将 每 月 披 露 两 批 N S A 网 络 武 器 ， 要 价 4 0 0 万 美 元 美 国 第 二 轮 G r i d E x - I V 网 络 战 演 习 ： 重 点 关 注 基 础 设 施 保 护 ， 首 次 纳 入 金 融 与 电 信 行 业 S t r u t s 2 插 件 高 危 漏 洞 S 2 - 0 5 2 波 及 半 数 以 上 财 富 5 0 0 强 企 业 别 以 为 带 着 头 巾 、 墨 镜 就 安 全 了 ？ A I 系 统 能 认 出 乔 装 打 扮 的 你 W e s t e r m o 多 个 工 业 级 路 由 器 存 在 高 危 漏 洞
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理