-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
漏洞数量有望再次突破历史记录 零日下降 虚拟化激增
“零日计划”(ZDI：ZeroDayInitiative2018年上半年收到的漏洞报告数量环比增长了33%，有望打破2017“史上最繁忙漏洞年”记录。从年初到现在，ZDI已向提交漏洞的研究人员支付了超过100美元的漏洞奖金。回顾2018年上半年，ZDI发布了破纪录的600个漏洞警报；而...
-
美国囤积零日漏洞的标准是什么
政府应不应该囤积零日漏洞？对这个问题的回答见仁见智。有人觉得将软件漏洞秘而不宣会影响所有用户，无论如何都应当披露漏洞。另一方面，零日漏洞在一些人眼中与国家安全挂钩，认为只要能给本国带来战争或情报收集上的优势，就应该保密。还有一群人持第三种观点，他们清楚政府囤积零日漏洞的优势与后果，认为对待零日漏...
-
零日漏洞已成新常态？
微软研究显示，2017年每个被利用的Windows漏洞都是从零日攻击开始的。其他研究表明该趋势横跨整个IT领域。IT安全界传统观点认为零日漏洞利用很稀少，我们更需关注构成攻击主体的非零日漏洞。但2月7日的微软蓝帽大会(BlueHat上，微软安全研究员MattMiller以微软Win...
-
网络安全职业鸭梨山大 如何排解？
从高级恶意软件到零日漏洞的持续压力，很容易使员工产生职业倦怠和引发潜在危险后果。我们该如何排解这些压力呢？网络安全是IT职位中唯一一种总是有人24小时试图全天候不间断毁掉你美好一天的工种。2018年一份对全球1600名IT人员的问卷调查发现，26%的受访者将高级恶意软件和零日漏洞列为安全从业者职...
-
Sophos紧急修复防火墙零日漏洞
昨日Sophos紧急发布了XG防火墙的一个SQL注入零日漏洞补丁程序，并向所有启用了自动更新的设备推送补丁更新。除了修复漏洞之外，此补丁程序还检测防火墙是否被攻击者侵入，如果防火墙漏洞已被利用，则会阻止其访问任何攻击者的基础结构，并清除攻击残留，并通知管理员，以便他们可以执行其他缓解措施。关于...
-
Netgear数十款路由器产品曝出高危零日漏洞
近日，安全研究人员发现了大量Netgear路由器固件中未修补的高危零日漏洞，该漏洞使79种Netgear设备型号有被完全接管root权限的风险，更糟糕的是该漏洞至今尚无补丁程序。根据两份单独的安全报告，该漏洞是路由器固件中httpdWeb服务器存在的内存安全问题，它使攻击者可以绕过Netgea...
-
谷歌零日漏洞分析发现“检测偏差”
7月底，谷歌网络安全项目ProjectZero发布报告，描述2019年网络攻击中的漏洞利用，得出了关于零日漏洞检测的一些有趣结论。2014年以来，谷歌ProjectZero一直在追踪野生（非受控环境下）漏洞利用。去年，该项目发布电子表格，展示所追踪到的漏洞。这首份“年度回顾”（Yeari...
-
几乎所有网络安全公司都在泄露敏感数据
网络安全公司是网络空间最安全的公司吗？这个问题似乎有些多余，谁会请一个经常被人劫道殴打的镖局呢？前不久SANS在线安全教育平台的数据泄露也许只是一个“意外”，但下面这个报告也许会惊掉你的下巴。根据ImmuniWeb的一项新研究，几乎所有网络安全公司都在线暴露了包括PII（个人隐私信息）和密码在内...
-
微软启动针对Chromium的零日漏洞计划
在2020年1月份宣布使用开源代码库重建Edge浏览器之后，微软近日宣布启动了针对Chromium的类似GoogleProjectZero风格的零日漏洞安全研究计划。一组浏览器安全专家将对Google的浏览器开发库进行深入研究。微软的工程主管，首席安全官JohnathanNorman在一篇...
-
一条命令搞坏硬盘，Windows10这个零日漏洞年久失修
MicrosoftWindows10中一个未修补的零日漏洞允许攻击者使用单行命令破坏NTFS格式的硬盘。攻击者可以将这条命令可以隐藏在Windows快捷方式文件、ZIP存档、批处理文件或其他各种矢量中，以触发硬盘驱动器错误，瞬间破坏文件系统索引。被严重低估的NTFS漏洞2020年8月和10...
-
黑客利用网络安全公司设备漏洞入侵上百家企业
近日，FireEye旗下网络安全公司Mandiant发现网络安全公司Accellion遭到黑客攻击，实施攻击的黑客组织还利用多个零日漏洞和WebShell结合，通过Accellion的文件传输设备（FTA）入侵了上百个Accellion的企业客户，并窃取了敏感文件。报道称，该攻击发生在2020...
-
以色列公司利用Windows零日漏洞制出间谍软件，瞄准学者和活动人士
7月16日消息，安全实验室专家称，以色列监控公司Candiru（也被称作“Sourgum”）利用Windows零日漏洞发布了一款新间谍软件——DevilsTongue。微软和CitizenLab表示，至少有10个国家的知名活动人士、记者和政府异见人士遭受了这款DevilsTongue间谍软件攻击...
-
报告：零日漏洞“需求”下滑
根据趋势科技发布的最新研究报告，较旧的漏洞利用更受犯罪分子欢迎。数据显示，地下论坛中22%的漏洞利用来源于三年前或更早。趋势科技报告指出：“漏洞或漏洞利用的生命周期并不取决于补丁何时可以阻止它。事实上，较旧的漏洞所需的攻击成本更便宜，因此可能更受攻击者的欢迎。虚拟修补仍然是减轻企业已知和未知威胁...
零日漏洞
滇ICP备19002590号-1