搜索

[4368] 2017-09-27_9月27日简讯：安全厂商Cloudflare宣布了一项可能将DDoS攻击扫入历史课本的新政策；等

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2017-09-27_9月27日简讯：安全厂商Cloudflare宣布了一项可能将DDoS攻击扫入历史课本的新政策；等 9 月 2 7 日 简 讯 ： 安 全 厂 商 C l o u d f l a r e 宣 布 了 一 项 可 能 将 D D o S 攻 击 扫 入 历 史 课 本 的 新 政 策 ； 等 原 创   E 小 编   E 安 全   2 0 1 7 - 0 9 - 2 7 微 信 现 微 信 现 “ 1 5 个 句 号 崩 溃 个 句 号 崩 溃 ” B u g ， 腾 讯 官 方 回 应 称 ， 腾 讯 官 方 回 应 称 “   正 在 让 产 品 经 理 赶 正 在 让 产 品 经 理 赶 紧 修 复 紧 修 复   ” 有 多 位 网 友 反 馈 ，   如 果 发 送 “ 数 字 + 1 5 个 中 文 句 号 ” ， 再 进 入 聊 天 界 面 ， 会 出 现 卡 死 ， 微 信 提 示 崩 溃 ， 需 要 等 待 或 关 闭 应 用 。 据 悉 ， 多 款 安 卓 手 机 这 招 ， i P h o n e 暂 时 不 受 影 响 。 快 科 技 编 辑 亲 测 ， 确 实 出 现 了 崩 溃 、 卡 死 的 情 况 。 对 此 ， 腾 讯 方 面 回 应 称 ： “   正 在 让 产 品 经 理 赶 紧 修 复   ” 。 银 行 木 马 银 行 木 马 R e t e f e 新 变 种 通 过 新 变 种 通 过   “ 永 恒 之 蓝 永 恒 之 蓝 ”   肆 意 感 染 瑞 士 日 本 等 多 国 肆 意 感 染 瑞 士 日 本 等 多 国 银 行 网 站 银 行 网 站
网 络 安 全 公 司   P r o o f P o i n t   研 究 人 员 近 期 发 现 黑 客 利 用 银 行 木 马   R e t e f e   新 变 种 通 过   N S A   漏 洞   E t e r n a l B l u e （ 永 恒 之 蓝 ， C V E - 2 0 1 7 - 0 1 4 3 ） 瞄 准 奥 地 利 、 瑞 典 、 瑞 士 、 日 本 等 多 国 银 行 网 站 展 开 新 一 轮 攻 击 活 动 。 虽 然 该 款 木 马 并 未 达 到 诸 如   D r i d e x   或 Z e u s   等 知 名 恶 意 软 件 的 传 播 规 模 与 影 响 范 围 ， 但 它 所 针 对 的 地 区 与 实 施 方 式 却 值 得 研 究 人 员 注 意 。 邮 件 门 邮 件 门 “ 阴 魂 不 散 阴 魂 不 散 ”   这 次 中 招 的 是 特 朗 普 女 婿 库 什 纳 这 次 中 招 的 是 特 朗 普 女 婿 库 什 纳 特 朗 普 女 婿 库 什 纳 被 爆 出 自 去 年 1 2 月 以 来 使 用 私 人 邮 箱 处 理 白 宫 事 务 ， 去 年 正 是 “ 邮 件 门 ” 让 希 拉 里 在 大 选 期 间 饱 受 攻 击 。 不 过 市 场 未 对 此 次 事 件 有 太 大 反 应 ， 9 月 2 5 日 美 元 指 数 小 幅 下 跌 至 9 2 . 2 3 ， 现 货 黄 金 早 盘 短 线 跌 超 5 美 元 。 调 查 显 示 ： 员 工 构 成 的 网 络 安 全 威 胁 超 过 黑 客 调 查 显 示 ： 员 工 构 成 的 网 络 安 全 威 胁 超 过 黑 客
在 H a r v e y   N a s h / K P M G 调 查 中 ， 来 自 世 界 各 地 的 4 5 0 0 名 首 席 信 息 官 和 技 术 负 责 人 表 示 内 部 威 胁 是 增 长 最 快 的 安 全 风 险 。 员 工 和 承 包 商 对 企 业 构 成 重 大 威 胁 ， 他 们 通 常 没 有 接 受 过 适 当 的 风 险 管 理 培 训 。 根 据 网 络 安 全 专 家 表 示 ， 9 0 % 外 部 网 络 攻 击 的 发 生 是 因 为 员 工 无 意 中 向 黑 客 提 供 了 其 访 问 权 限 。 网 络 罪 犯 利 用 不 了 解 网 络 钓 鱼 技 术 的 内 部 人 员 ， 通 常 通 过 假 冒 网 站 或 感 染 恶 意 软 件 的 链 接 等 形 式 来 窃 取 公 司 的 敏 感 信 息 。 腾 讯 、 新 浪 微 博 、 百 度 贴 吧 因 违 反 《 网 络 安 全 法 》 遭 重 罚 腾 讯 、 新 浪 微 博 、 百 度 贴 吧 因 违 反 《 网 络 安 全 法 》 遭 重 罚 腾 讯 、 新 浪 微 博 、 百 度 贴 吧 因 违 反 《 网 络 安 全 法 》 遭 属 地 网 信 办 重 罚 。 广 东 网 信 办 对 腾 讯 公 司 作 出 最 高 罚 款 的 处 罚 决 定 ； 北 京 网 信 办 对 新 浪 微 博 作 出 最 高 罚 款 的 处 罚 决 定 ， 对 百 度 贴 吧 作 出 从 重 罚 款 的 处 罚 决 定 。 安 全 专 家 发 现 ： 苹 果 全 新 安 全 专 家 发 现 ： 苹 果 全 新 m a c O S   H i g h   S i e r r a 操 作 系 统 的 致 命 漏 洞 操 作 系 统 的 致 命 漏 洞
S y n a c k 首 席 安 全 研 究 员 P a t r i c k   W a r d l e 公 布 了 一 段 新 视 频 ， 主 要 展 示 了 自 己 是 如 何 利 用 密 码 泄 露 漏 洞 对 m a c O S   H i g h   S i e r r a 发 起 攻 击 的 ， 整 个 过 程 非 常 轻 松 。 P a t r i c k   W a r d l e 表 示 ， 密 码 存 放 在 M a c 计 算 机 的 K e y c h a i n 内 ， 但 是 在 新 M a c 系 统 上 ， 用 户 只 要 从 网 络 下 载 一 个 无 签 名 A p p ， 就 能 轻 松 攻 破 这 道 防 线 。 德 勤 电 邮 平 台 遭 遇 公 司 史 上 最 严 重 黑 客 攻 击 ， 超 德 勤 电 邮 平 台 遭 遇 公 司 史 上 最 严 重 黑 客 攻 击 ， 超 5 0 0 万 封 电 子 邮 件 万 封 电 子 邮 件 和 大 量 客 户 知 识 产 权 恐 被 泄 露 和 大 量 客 户 知 识 产 权 恐 被 泄 露 据 报 道 ， 黑 客 攻 击 的 主 要 目 标 是 德 勤 的 全 球 电 子 邮 件 服 务 器 ， 通 过 入 侵 该 服 务 器 的 管 理 员 账 号 （ 未 启 用 双 因 子 两 步 认 证 ） ， 黑 客 成 功 获 取 足 够 权 限 访 问 德 清 2 4 . 4 万 员 工 与 客 户 之 间 的 往 来 邮 件 。 这 些 邮 件 中 包 含 大 量 的 敏 感 信 息 ， 例 如 账 号 密 码 ， 以 及 部 分 邮 件 附 件 中 的 知 识 产 权 信 息 。 研 究 人 员 演 示 了 利 用 电 源 管 理 入 侵 研 究 人 员 演 示 了 利 用 电 源 管 理 入 侵 A R M   T r u s t Z o n e ， 把 ， 把 T r u s t   Z o n e 变 得 不 那 么 能 受 到 信 任 变 得 不 那 么 能 受 到 信 任
研 究 人 员 演 示 了 利 用 电 源 管 理 入 侵   A R M   T r u s t Z o n e ， 把   T r u s t Z o n e   变 得 不 那 么 能 受 到 信 任 。 今 天 的 大 多 数   C P U   都 支 持 动 态 电 压 频 率 调 整 ， 根 据   C P U   是 空 闲 或 忙 碌 来 动 态 的 调 整   C P U   的 电 压 和 频 率 。 研 究 人 员 发 现 ， 他 们 可 以 通 过 调 大 调 小 一 个 线 程 的 电 压 来 翻 转 另 一 个 线 程 的 比 特 。 当 第 二 个 线 程 正 被   T r u s t Z o n e   密 钥 的 时 候 翻 转 比 特 ， 研 究 人 员 就 获 得 了 权 限 。 他 们 将 这 种 新 型 硬 件 故 障 攻 击 称 为   C L K S C R E W   攻 击 ， 称 它 是 硬 件   b u g ， 而 不 是 软 件   b u g ， 很 难 简 单 的 修 复 ， 存 在 于 电 源 管 理 设 计 的 基 础 部 分 。 杭 州 警 方 摧 毁 杭 州 警 方 摧 毁 2 3 个 黑 客 团 伙 ， 个 黑 客 团 伙 ， 9 0 后 组 建 后 组 建 “ 黑 客 联 盟 黑 客 联 盟 ” 最 小 的 年 仅 最 小 的 年 仅 1 8 岁 岁 9 月 2 5 日 ， 杭 州 警 方 公 布 了 一 批 典 型 的 黑 客 类 刑 事 案 件 ： 犯 罪 嫌 疑 人 从 制 作 、 出 售 攻 击 软 件 并 获 利 ， 背 后 有 着 完 整 的 非 法 利 益 链 ； 清 一 色 的 “ 9 0 后 ” 组 建 “ 黑 客 联 盟 ” ， 最 小 的 年 仅 1 8 岁 … …
日 本 一 批 社 交 网 站 账 号 及 密 码 发 生 泄 漏 ， 其 中 包 括 日 本 一 批 社 交 网 站 账 号 及 密 码 发 生 泄 漏 ， 其 中 包 括 1 . 5 万 万 个 个 “ g o . j p ” 后 缀 的 政 府 电 邮 后 缀 的 政 府 电 邮 据 《 读 卖 新 闻 》 网 站 报 道 ， 由 于 黑 客 攻 击 ， 日 本 一 批 社 交 网 站 账 号 及 密 码 发 生 泄 漏 ， 其 中 包 括 1 4 7 2 0 个 日 本 政 府 或 独 立 行 政 法 人 所 使 用 的 “ g o . j p ” 后 缀 的 电 子 邮 箱 地 址 ， 日 本 内 阁 网 络 安 全 中 心 也 提 醒 相 关 地 方 县 厅 加 强 注 意 。 安 全 厂 商 安 全 厂 商 C l o u d f l a r e 宣 布 了 一 项 可 能 将 宣 布 了 一 项 可 能 将 D D o S 攻 击 扫 入 历 史 课 本 的 攻 击 扫 入 历 史 课 本 的 新 政 策 新 政 策 知 名 互 联 网 安 全 厂 商   C l o u d f l a r e ， 刚 刚 宣 布 了 一 项 可 能 将   D D o S   攻 击 扫 入 历 史 课 本 的 新 政 策 。 周 一 的 时 候 ， 该 公 司 宣 布 将 为 每 一 位 客 户 提 供 全 新 的 “ 无 计 量 缓 解 ” （ U n m e t e r e d   M i t i g a t i o n ） 服 务 ， 以 帮 助 其 应 对 每 一 场 分 布 式 拒 绝 服 务 （ D D o S ） 攻 击 ， 而 不 论 攻 击 的 规 模 大 小 或 严 重 程 度 、 并 且 对 免 费 使 用 其 服 务 的 客 户 也 一 视 同 仁 。 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理