搜索

[3617] 2017-03-11_全球网安资讯榜（2017年3月第2周）

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2017-03-11_全球网安资讯榜（2017年3月第2周） 全 球 网 安 资 讯 榜   （ 2 0 1 7 年 3 月 第 2 周 ） 原 创   E 安 全   E 安 全   2 0 1 7 - 0 3 - 1 1 网 安 资 讯 榜 ， 网 安 资 讯 榜 ， E 榜 看 全 球 ！ 榜 看 全 球 ！ 全 球 网 安 资 讯 榜 （ 全 球 网 安 资 讯 榜 （ 2 0 1 7 年 年 3 第 第 2 周 ） 周 ） 各 位 E 安 全 的 朋 友 们 大 家 好 ， 一 起 来 看 本 周 发 生 的 网 络 安 全 要 闻 。 【 国 内 】 【 国 内 】 安 恒 研 究 院 发 现 史 上 最 严 重 S t r u t s 2 安 全 漏 洞 保 护 个 人 信 息 安 全 写 入 民 法 总 则 草 案 2 0 1 6 年 全 国 检 察 机 关 批 捕 电 信 诈 骗 犯 罪 1 9 3 4 5 人 公 安 部 破 获 特 大 窃 取 个 人 信 息 案 : 9 6 人 被 抓 被 窃 信 息 5 0 亿 条 【 国 外 】 【 国 外 】 维 基 解 密 爆 “ V a u l t   7 ” 文 件   揭 秘 C I A 监 控 全 球 智 能 设 备 上 百 万 已 被 破 解 的 谷 歌 G m a i l 和 雅 虎 账 户 在 暗 网 低 价 出 售 印 度 将 启 用 国 家 网 络 安 全 协 调 中 心 新 加 坡 政 府 设 立 网 络 安 全 实 验 室 特 别 关 注 榜 特 别 关 注 榜 安 恒 研 究 院 发 现 史 上 最 严 重 S t r u t s 2 安 全 漏 洞 来 源 ： 安 恒 信 息
近 日 ， 安 恒 信 息 安 全 研 究 院 发 现 著 名 J 2 E E 框 架 S t r u t s 2 中 存 在 远 程 代 码 执 行 的 严 重 漏 洞 。 目 前 S t r u t s 2 官 方 已 经 确 认 漏 洞 ， 并 定 级 为 高 危 风 险 。 该 漏 洞 影 响 范 围 极 广 ， 影 响 国 内 外 绝 大 多 数 使 用 S t r u t s 2 开 发 框 架 的 站 点 。 受 影 响 的 软 件 版 本 为 ： S t r u t s   2 . 3 . 5   -   S t r u t s 2 . 3 . 3 1 ,   S t r u t s   2 . 5   - S t r u t s   2 . 5 . 1 0 攻 击 者 可 通 过 发 送 恶 意 构 造 的 H T T P 数 据 包 利 用 该 漏 洞 ， 在 受 影 响 服 务 器 上 执 行 系 统 命 令 ， 进 一 步 可 完 全 控 制 该 服 务 器 ， 造 成 拒 绝 服 务 、 数 据 泄 露 、 网 站 造 篡 改 等 影 响 ， 危 害 极 为 严 重 。 由 该 应 用 较 为 广 泛 ， 且 攻 击 利 用 代 码 已 经 公 开 ， 已 导 致 互 联 网 上 大 规 模 攻 击 的 出 现 。 针 对 该 漏 洞 ， 安 恒 安 全 专 家 建 议 尽 快 更 新 S t r u t s 2 版 本 或 采 用 第 三 方 防 护 措 施 如 具 备 防 护 能 力 的 W E B 防 火 墙 或 云 防 护 产 品 进 行 防 范 。 同 时 在 三 月 底 前 为 所 有 受 此 漏 洞 影 响 网 站 免 费 开 通 玄 武 盾 快 速 接 入 绿 色 通 道 。 详 情 拨 打 客 服 热 线 ： 4 0 0 - 6 0 5 9 - 1 1 0 维 基 解 密 爆 “ V a u l t   7 ” 文 件   揭 秘 C I A 监 控 全 球 智 能 设 备 来 源 ： E 安 全 E 安 全 3 月 8 日 讯   美 国 当 地 时 间 周 二 ， 维 基 解 密 曝 光 了 美 国 中 央 情 报 局 （ C I A ） 实 施 大 规 模 网 络 攻 击 和 间 谍 活 动 的 机 密 文 件 。 维 基 解 密 将 这 部 分 文 件 称 为 “ V a u l t   7 ” ， 文 件 描 述 了 用 来 攻 击 A n d r o i d 手 持 设 备 、 i P h o n e 、 三 星 电 视 、 W i n d o w s   P C 、 M a c 和 其 它 设 备 的 安 全 漏 洞 利 用 ， 并 远 程 控 制 这 些 设 备 读 取 信 息 ， 通 过 内 置 麦 克 风 实 施 监 听 等 。 例 如 ， 入 侵 三 星 智 能 电 视 的 行 动 代 号 为 “ 哭 泣 的 天 使 ” （ W e e p i n g A n g e l ） ， 感 染 该 设 备 后 ， 目 标 电 视 进 入 “ 假 关 机 ” 模 式 ， 在 用 户 误 以 为 关 机 的 状 态 下 记 录 房 间 内 的 人 声 对 话 ， 并 通 过 互 联 网 发 至 一 个 隐 秘 的 C I A 服 务 器 。 维 基 解 密 的 这 份 报 告 甚 至 暗 示 C I A 正 在 开 发 可 远 程 控 制 某 些 车 辆 软 件 的 工 具 ， 并 允 许 该 机 构 导 致 车 辆 发 生 “ 事 故 ” ， 这 实 际 上 是 几 乎 检 测 不 到 的 暗 杀 。 目 前 尚 不 清 楚 ， 维 基 解 密 是 如 何 获 取 如 此 海 量 的 数 据 。 卡 巴 斯 基 发 现 新 型 恶 意 软 S t o n e D r i l l 或 与   S h a m o o n 有 关 来 源 ： E 安 全 E 安 全 3 月 8 日 讯   卡 巴 斯 基 实 验 室 的 I T 安 全 研 究 人 员 发 现 一 款 新 的 恶 意 软 件 — — “ S t o n e D r i l l ” 。 这 款 恶 意 软 件 针 对 中 东 的 石 油 和 天 然 气 公 司 以 及 欧 洲 的 目 标 起 网 络 攻 击 ， 它 可 以 绕 过 防 病 毒 检 测 ， 并 销 毁 感 染 设 备 上 的 所 有 内 容 。 目 前 尚 不 清 楚 S t o n e D r i l l 如 何 传 递 给 受 害 者 ， 考 虑 与 其 有 众 多 相 似 之 处 的 S h a m o o n 恶 意 软 件 是 通 过 把 感 染 的 文 件 发 送 给 受 害 者 ， 应 警 惕 S t o n e D r i l l 也 可 能 使 用 类 似 的 手 段 感 染 不 知 情 的 用 户 。     F C C 默 许 美 国 I S P 在 未 经 批 准 之 情 况 下 出 售 用 户 数 据
来 源 ： E 安 全 E 安 全 3 月 9 日 讯   美 国 联 邦 通 信 委 员 会 在 隐 私 管 理 规 则 正 式 生 效 前 即 宣 布 暂 停 实 施 活 动 。 目 前 已 经 授 权 美 国 I S P （ 即 互 联 网 服 务 供 应 商 ） 全 部 权 力 ， 默 许 其 在 未 经 批 准 之 情 况 下 出 售 用 户 数 据 ， 这 期 间 I S P 便 可 利 用 客 户 数 据 实 现 其 商 业 目 的 。 网 安 军 事 榜 网 安 军 事 榜 美 国 网 络 司 令 部 未 来 五 到 十 年 的 发 展 规 划 来 源 ： E 安 全 E 安 全 3 月 6 日 讯   美 国 网 络 司 令 部 司 令 、 海 军 上 将 迈 克   ·   罗 杰 斯 在 近 期 举 行 的 “ 西 部 2 0 1 7 ” 大 会 上 探 讨 了 该 司 令 部 未 来 五 到 十 年 的 发 展 规 划 。 罗 杰 斯 谈 到 的 主 题 包 括 在 战 术 层 面 将 网 络 空 间 司 令 部 调 整 为 特 种 部 队 的 结 构 ， 网 络 战 力 量 建 设 ， 网 络 空 间 司 令 部 与 民 营 企 业 的 关 系 等 ， 尤 其 是 他 们 在 未 来 5 至 1 0 年 的 趋 势 。   @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理