最新文章
Top News17 年历史的 RCE 漏洞已影响数个 Linux 系统
一个影响点对点协议守护程序（Point-to-Point Protocol daemon，pppd）软件，并具有 17 年历史的远程代码执行（remote code execution，RCE）漏洞已对几个基于 Linux 的操作系统造成了影响。Pppd 软件不仅预先安装在大多数 Linux 系统中， 该 RCE 漏洞由 IOActive 的安全研究人员 Ija Van Sprundel 发现，其严重之处在于，由守护程序软件的可扩展身份验证协议（EAP）数据包解析器中的逻辑错误所导致的堆栈缓冲区溢出漏洞。...
知名分析平台 Sensor Tower 被爆秘密收集数百万用户数据
援引Buzzfeed News报道，知名APP分析平台Sensor Tower利用VPN应用和去广告应用程序，来收集Android和iOS平台数百万用户用户的数据。这些应用程序的全球下载量已超过3500万次，但是在应用描述中并没有透露和Sensor Tower有联系，或者会收集用户数据给该公司。 外媒发现自2015年以来，Sensor Tower推出了至少20款Android和iOS应用程序。目前在Google Play商城上架的 有四款，分别为Free and Unlimited VPN, Luna VPN, Mobile Data和Adblock Focus。...
Android 安全警告：10 亿台设备不再获得更新
据消费者监管机构透露，如果你仍在运行 Android 6.0 或更早版本，则会容易受到恶意软件的攻击。目前来看，全球有超过十亿的 Android 设备不再受到安全更新的支持，它们都是十分容易受到攻击的对象。 据统计，40% 的 Android 设备不再从 Google 接收到重要的安全更新，这使它们面临更大的恶意软件或其他安全漏洞风险。Android 10 是目前最新的版本，虽然它和其前身 Android 9 (Pie) 及 8 (Oreo) 仍在接收安全更新，...
首款破解 2FA 的 Android 恶意程序曝光：可窃取银行帐号
上月，总部位于阿姆斯特丹的网络安全公司ThreatFabric发现了名为Cerberus的恶意程序。它是有史以来首款能够成功窃取Google Authenticator应用程序生成的2FA（两因素身份验证）代码功能的Android恶意软件。该软件目前正在开发过程中，目前没有证据表明已用于实际攻击。 研究人员表示，该恶意程序混合了银行木马和远程访问木马（RAT）特性。一旦Android用户被感染，黑客便会使用该恶意软件的银行木马功能来窃取移动银行应用程序的帐号凭据。...
微软：99.9％ 被入侵的帐户未启用多因素身份验证
在上周举行的 RSA 安全会议上，微软工程师讲到，他们每月追踪到的 99.9％ 受感染帐户都没有启用多因素身份验证（MFA），而该解决方案可以阻止大多数自动帐户攻击。根据微软的数据，他们每天跟踪超过 300 亿次登录和超过 10 亿的月活用户。平均每个月约有 0.5％ 的账户被盗， 当企业账户被攻击时，情况将会更糟。微软表示，截至 2020 年 1 月，在这些高度敏感的帐户中，只有 11％ 启用了多因素身份验证（MFA）解决方案。...
英特尔 CSME 爆出严重安全漏洞 现已发布修复补丁
近日英特尔发布公告称自家CPU主控存在严重的安全漏洞，允许黑客绕过存储加密、授权内容保护，并在物联网设备中接管控制硬件传感器。目前英特尔官方已经发布了固件和软件更新，并提供检测工具以缓解这些漏洞的影响。 该漏洞存在于啊英特尔融合的安全性和可管理性引擎（CSME）中，具有物理访问权限的攻击者可以在单个平台上执行以下操作:
绕过英特尔反重播保护, 从而允许对存储在英特尔CEME内的机密进行潜在的暴力攻击;
获得未经授权的英特尔管理引擎BIOS扩展 (英特尔MEBX) 密码;
篡改英特尔CS...
使用设备出厂密码存在高安全风险 F-Secure 建议用户及时更改
（稿源：cnBeta，封面源自网络。）...
警惕 Linux 挖矿木马 SystemMiner 通过 SSH 爆破入侵攻击
近日某企业Linux服务器出现卡慢，CPU占用高等现象，向腾讯安全威胁情报中心求助。工程师征得客户同意对该企业网络运行情况进行安全审计。通过对故障服务器进行安全检查，发现该服务器遭遇SSH弱密码爆破入侵。入侵者植入定时任务实现持久化，定时任务下载执行病毒母体INT, INT内置了多个bash命令， 此外入侵者还会利用运维工具ansible、knife等执行命令批量攻击感染内网其他机器,会尝试下载脚本卸载腾讯云云镜、阿里云安骑士等安防产品以实现自保护，入侵者还会修改hosts文件屏蔽其他挖矿网址以独占挖矿资源。...
受 CAA 代码问题影响 Let's Encrypt 将于 3 月 4 日撤销部分证书
Let's Encrypt 刚刚宣布，其将于 3 月 4 日起撤销大量 TLS / TTS 证书，并正在向受影响的客户发邮件告知，以便其及时地更新。2 月底的时候，该机构公布起在 CAA 代码中发现了一个 bug，因此需要吊销这部分证书。为避免业务中断， Let's Encrypt 在邮件中写道：很遗憾，这意味着我们需要撤销受此错误影响的一批证书，其中包括您的一个或多个证书。因此造成的不便，我们深表歉意。 如果客户无法在证书被吊销（3 月 4 日）前更新，网站访客将看到安全警告，直到证书再次更新。新证书的续签流程，可以在 ACME 文档中找到。...
国泰航空因 2018 数据泄露事件被英国 ICO 罚款 50万 英镑
外媒报道称，因 2018 年在欧盟《通用数据保护条例》（GDPR）生效后发生的一次数据意外泄露事件，国泰航空已被英国数据监督机构处以 50 万英镑的罚款。据悉，本次漏洞暴露了全球约 940 万客户的个人详细信息，且其中有 111578 名来自英国。经过数月的调查， 外媒指出，这可能是根据英国相关法律而指定的最高罚款金额，且与该航空公司在 2018 年秋季发生的数据违例事件有关。
国泰航空当时表示，其在三月份首次发现了针对该公司系统的未经授权访问，但并未解释为何花了那么久的时间才公开。 本次违例导致乘客的详细信息被泄露，包括姓名、护照、出生日期、电子邮件地址、电话号码、以及历史旅行等敏感信息。...