英国办公软件Huddle被曝安全漏洞，导致多家医疗服务组织敏感信息泄露
据国外媒体报道，英国一名安全研究人员在访问毕马威会计师事务所的共享工作日志时发现，英国协同办公软件Huddle存在安全，该漏洞能导致用户的敏感信息在线泄露，据了解英国内政部、税务、海关部及国家卫生服务组织NHS等超过 16 万家机构均使用了该办公软件处理企业工作。
Huddle主要是提供基于云计算的通信软件，安全研究人 ...
新人帖
警惕！国产网络摄像头Foscam C1存在大量安全漏洞
根据思科Talos团队在11月13日发布的安全报告上显示，国产网络摄像头Foscam C1存在大量安全，攻击者能够利用这些安全漏洞在设备上实现远程代码操纵，可以上传恶意固件的镜像文件，如此一来攻击者就能够完全控制设备观察用户的一举一动。
Foscam C1摄像头是深圳市福斯康姆智能科技有限公司旗下的一款产品，它能够拍摄720P高清 ...
恶意软件是如何使用合法工具来隐藏恶意代码的？
恶意软件的作者通常会使用各种技术来规避防护机制，隐藏有害活动。其中有一种技术就是在可信进程中隐藏恶意代码。通常来说，使用隐藏技术的恶意软件会将其代码注入到进程中(如explorer.exe)，但是有一些样本采用了其他有趣的方法，所以我们在本文中会分析这种恶意软件。
我们将目光锁定在各种.NET样本上，这些样本使用了来 ...
Android Media Projection服务漏洞遭滥用，影响Android5.0之后8.0以前的所有版本
MediaProjection服务被滥用，攻击者可以录音、获取屏幕内容。影响Android5.0之后8.0以前的所有版本，google回应已在8.0版本对进行了修复。
漏洞描述
Google在Android 5.0中引入了MediaProjection 服务， MediaProjection服务可以让应用开发者获取屏幕内容和记录音频。在Android 5.0之前，应用开发者需要应用在 root权限下运 ...
Android手机被曝高危漏洞，全球超过77%的Android手机或遭触屏劫持攻击
此前国外研究团队在 MediaProjection功能服务中发现了一个新，该漏洞能够允许恶意程序在用户毫不知情的情况下捕捉用户的屏幕内容以及录制音频，用户的隐私信息难以得到安全保证，据了解该漏洞影响了超过77%的设备。
根据最新调查的信息显示，收到该漏洞影响的版本有运行Lolipop、Marshmallow和Nougat的三个版本，即Android ...
LINUX系统的安全加固方法
Linux由于其出色的性能和稳定性、开放源代码的灵活性和可扩展性，以及较低廉的成本，而受到计算机工业界的广泛关注和应用。其系统的安全性就必须要加强
修改系统的密码策略
谷歌对第三方软件从Chrome注入代码问题做出重大调整，全球杀毒软件表示头疼
此前谷歌一名运维团队的工作人员表示，在他们内部调查中显示，全球大约三分之二的Windows用户在使用Chrome浏览器时都至少会装一款将代码注入到Chrome浏览器的软件，同样的这些用户Chrome浏览器崩溃的几率也比其他用户高出百分之十五。
Chrome浏览器是一款由谷歌公司开发的网页浏览器，目标是提升稳定性、安全性和速度，同时 ...
Android媒体播放功能曝出安全漏洞，或将导致攻击者可记录音频或屏幕
媒体播放功能曝出安全，或将导致攻击者可记录音频或屏幕
近日，据外媒报道称，由于Android媒体播放功能存在漏洞，致使运行Lolipop，Marshmallow以及Nougat的Android智能手机很容易受到影响，从而导致用户手机屏幕被外人盗录而不自知。
根据目前发布的研究结果显示，所有Android设备中约有77.5%受此漏洞影响。
Android Me ...
KRACK密钥重装攻击范围逐渐扩大，多家厂商工业产品均受影响
在近几周的时间内，越来越多的厂商向客户发出紧急通知，称厂商使用的工业网络产品十分容易遭到KRACK密钥重装攻击，由于KRACK设计WPA和WPA2协议，因此能够在目标设备范围内发起中间人攻击来对设备进行解密或注入恶意数据。
此次KRACK密钥重装攻击事件影响了多家知名公司，其中包括思科公司、西门子公司、德国工业自动化公司 ...
JBossAS 5.x和6.x系统被曝存在远程代码执行漏洞，漏洞利用工具已经在互联网上传播
在今年的8月份，Red Hat公司就曾发布过一则安全的通告，通告主要内容是关于“JBossAS 5.x存在远程代码执行漏洞”，该漏洞编号为CVE-2017-12149。该漏洞问题后续并未完全解决，并且在近期有安全研究人员发现，不仅是JBossAS 5.x的系统，JBossAS 6.x也会受到该漏洞的影响。
JBoss是一款基于J2EE的开放源代码应用服务器，JBoss ...
谷歌严打APP滥用权限获取用户信息问题，殊不知国内安卓自有妙招
信息时代，数据安全的重要性不言而喻，无数攻击者大费周章无非就是为了获取他们想要的数据。而在安卓手机上，通过App随意获取权限收集数据几乎已成常态，也就导致安卓手机权限泛滥而被人诟病。此前，谷歌也被曝因安卓手机关闭定位的情况下依然收集位置信息，遭到非议。近日，谷歌终于采取措施，加强安卓手机 APP 权限限制。 ...
微软安全传输层协议证书及私钥暴露超过100天，获取证书的攻击者可随意发起攻击
近日，有软件开发人员意外发现微软安全传输层协议(Dynamics 365 TLS)证书及私钥暴露已经超过100天，获取该证书的能够访问任何沙盒环境并对其发动中间人攻击。
为什么暴露的安全传输层协议证书及私钥会导致如此严重的后果?这是由于暴露TLS证书的私钥就意味着攻击者能够借此解密数字证书所保护的流量，并借助TLS证书的私钥冒 ...
Windows7系统的安全配置教程
Windows操作安全加固
1、配置帐户策略
1).依次进入“开始”-“控制面板”-“管理工具”-“本地安全策略”
2).展开“帐户策略”-找到“密码最长存留期”-将其修改为“60 天”-找到“密码最短存留期”-将其修改为“10 天”
3).展开“帐户锁定策略”-找到“帐户锁定阀值”-将其值设为“5 次”-按“确定”-
修改“帐户锁定时间 ...
物联网安全迫在眉睫，该怎么样保障物联网安全?
现在，随着物联网设备的快速发展，能够为很多用户提供帮助。但是，物联网设备存在着很多安全问题，所以必须提高设备和支持应用的安全性，保障用户安全的使用物联网设备。
物联网安全
现在，物联网呈现不断增长的趋势。在未来的几年内，连接到互联网的设备数量是否达到这么高的水平还有待时间来证明，显然，传感器和小工 ...
RSA身份验证代理高危漏洞曝光：允许攻击者绕过身份验证系统访问受保护资源
近日RSA身份验证代理被曝光了两个高危级别的安全，这两个漏洞能够允许攻击者绕过身份验证，直接访问受保护的珍贵资源。
RSA身份验证代理是一个在线社区，有助于客户以及他们的合作伙伴之间的信息共享和讨论。它是一个一站式的所有RSA业务驱动的安全问题解决商。此次曝光的两个高危漏洞如果用户不及时打上安全补丁将会造成严 ...
Android开发工具中存在高危安全漏洞，ParseDroid攻击曝光
据国外公司的研究人员发现，在开发人员所使用的工具当中被发现存在高危级别的安全，攻击者能够利用该漏洞窃取开发者文件并在设备上执行恶意代码，这种攻击方式被称之为ParseDroid。
据悉，多款常用的Android开发工具都会受到该漏洞影响，其中包括谷歌的Android Studio、JetBrains的IntelliJ IDEA和Eclipse开发工具。该漏洞 ...
注意了！谷歌商店出现大量恶意应用，公然窃取用户登录凭证
前段时间，卡巴斯基实验室研究人员指出，在今年的10-11月期间，Google Play商店中发现共计85款恶意应用，这些恶意程序在窃取俄罗斯最大社交网站VK.com用户的登录凭证，甚至其中有一款恶意程序的下载量突破了100万。
在Google Play中的这些恶意程序图标设计的外观和VK应用很相似，这些应用能允许用户听音乐或者监视用户的页 ...
邮件解析地址曝Mailsploit漏洞，全球33个邮件客户端及Web服务受到影响
早些时候，德国一名安全研究人员在工作过程中发现了一系列的安全，这些漏洞被统称为Mailsploit。该漏洞能够允许攻击者欺骗电子邮件身份，绕过几乎所有现在反欺骗保护机制来入侵计算机，并在计算机上运行恶意代码。
这种特性，使得攻击者能够发送各式欺骗性钓鱼邮件来使用户和邮件服务器难以检测出真假，研究表明Mailsploit ...
Linux和Windows服务器面临威胁，新恶意活动来袭秒变“门罗币”挖矿工具
近日，来自F5 Networks的研究人员Maxim Zavodchik和Liron Segal发现了一起新的恶意软件攻击活动。这起活动运用了复杂且高度混淆的多阶段攻击技术，并将攻击目标设定为易受攻击的Linux和Windows服务器。
研究人员表示，Zealot活动目前最直接目的是利用被攻陷的服务器挖掘门罗币(Monero)。但只要攻击者原意，他们可以利用这些 ...
工控系统安全预警：CODESYS被曝严重安全漏洞，17款WAGO PLC产品受到影响
近日，有国外信息安全公司报告称，德国工业自动化公司WAGO的可逻辑控制器存在严重安全，该漏洞允许实施远程攻击，并访问组织机构的整个网络。
可编程逻辑控制器即PLC，它能够实现对机器人技术、核能、制造业、天然气和石油生产运输以及多种工业任务的远程自动化操作，可编程逻辑控制器一旦产生漏洞就将导致工业体系中的关键 ...
关注公众号
