最新文章
Top News思科发布关键补丁来解决其 WebEx 软件的远程代码执行漏洞
据外媒报道，思科近日发布了一个关键补丁来修复其 WebEx 软件中的一个严重漏洞（CVE-2018-0112），该漏洞可能被远程攻击者利用，通过武器化的 Flash 文件在目标机器上执行任意代码。目前 WebEx Business Suite 或 WebEx Meetings 的客户端和服务器版本受 该漏洞是由于 Cisco WebEx 客户端的输入验证不足造成的。攻击者可以通过客户端的文件共享功能向与会者提供一个恶意 Flash（.swf）文件，从而利用此漏洞。目前该漏洞已获得 9.0 的 CVSS 评分，思科将其评为“严重”。...
罗克韦尔自动化声称思科 IOS 漏洞影响其工业交换机
CVE-2018-0171 - Snort Rule 46096和46097 CVE-2018-0156 - Snort Rule 41725 CVE-2018-0174 - Snort Rule 46120...
超 2000 万名谷歌浏览器用户安装了恶意的广告拦截器
这些广告拦截器主要通过修改脚本的方式来躲避谷歌的审核，这些脚本非常常见因此审核人员没有仔细查看。但实际上这些脚本已经被修改并植入恶意代码，这些恶意代码会将用户访问的网站上传到攻击者的服务器上。为了避免被发现攻击者下发的远程控制指令全部藏在图片里，图片本身无害但恶意代码可以读取其中的内容。 能够被下载 2,000 万次自然不能靠简单的伪装，这些恶意广告拦截器主要依靠热门关键词诱导用户主动安装。 同时在用户安装后也会发现真的可以拦截广告，因为本身这些恶意拦截器就是基于 ADBLOCK 之类进行修改。...
ZLAB 发布有关勒索软件即服务平台的恶意软件分析报告
《ZLAB MALWARE ANALYSIS REPORT: RANSOMWARE-AS-A-SERVICE PLATFORMS》 消息来源：Security Affairs，编译：榆榆，审核：FOX;
本文由 HackerNews.cc 编译整理，封面来源于网络；
转载请注明“ 转自 HackerNews.cc ” 并附上原文链接。...
继俄罗斯后，伊朗也发出将禁掉 Telegram 的信号
据外媒报道，伊朗政府似乎也打算在本国禁掉 Telegram，而就在几日前，俄罗斯颁布了 Telegram 禁令。实际上在今年早些时候，伊朗曾暂时禁过 Telegram 和 Instagram。Telegram 是一款加密的即时通讯应用程序，它还能为新闻机构乃至政府机构使用。 据悉，这款应用在伊朗拥有 4000 万名用户，而该国上网的用户大概也只有 5000 万，可见 Telegram 在这个国家的普及性。...
LG 网络存储设备存在严重 RCE 漏洞
安全公司 VPN Mentor 的专家发现了一个影响大多数 LG NAS 设备的预认证 RCE（远程代码注入）漏洞，攻击者可利用该漏洞获取设备的最高权限。 LG 尚未针对该漏洞发布安全更新，如果你是 LG NAS 设备的用户，应避免在公网上暴露设备，并尽快使用仅允许来自授权 IP 连接的防火墙进行保护。此外，VPN Mentor 的专家还建议，用户应定期检查设备上的所有注册用户，加强排查可疑活动。 稿源：freebuf，封面源自网络；
Avast：去年9月份问题 CCleaner 下载量为 227 万次
去年9月份，来自 Cisco Talos 和 Morphisec 的安全专家发布了堪称噩梦般的披露：知名计算机清理工具 CCleaner 曾被黑客入侵长达一个多月了。从 CCleaner 母公司 Avast（本身也是一家安全公司）服务器下载软件更新会植入恶意软件的后门。根据初步预估， 去年 3 月 11 日，攻击者成功入侵了 Piriform 公司（创建了 CCleaner ）的系统；同年 6 月份，Avast 收购了 Piriform；同年 9 月份，就爆发了重大的安全危机。Vlcek 表示在事件发生之后采取了快速反应，...
英特尔发布新技术，利用内置 GPU 扫描恶意程序
一是英特尔高级平台遥测技术，这是一种将平台遥测与机器学习相结合的工具，可加快威胁检测。思科表示思科 Tetration 平台将部署这项新技术，该平台为全球数据中心提供安全保护。 二是 Intel Security Essentials，它是一系列可信根硬件安全功能的集合，部署在英特尔的 Core，Xeon 和 Atom 处理器系列中。...
五万 Minecraft 用户感染了格式化硬盘的恶意程序
安全公司 Avast 报告，近五万 Minecraft 账号感染了设计格式化应硬盘和删除备份及系统程序的恶意程序。恶意代码本身并不多么复杂，被认为是拷贝了已有代码，但它的隐藏在修改的游戏皮肤中，上传到了 Minecraft 官方网站，因为托管在官方域名，当安全软件弹出警告后可能会被用户认为是误报。 Minecraft 是最受欢迎的沙盒游戏之一，截至 2018 年 1 月全世界有 7400 万玩家，但只有一下部分上传修改的皮肤，绝大部分使用默认皮肤，所以只有一小部分人被感染。 稿源：cnBeta、solidot，封面源自网络；
Roaming Mantis 通过 DNS 劫持攻击亚洲的智能手机
● 请参阅您的路由器的使用说明，确保您的 DNS 设置没有被更改，或者联系您的互联网服务提供商(ISP)寻求支持。 ● 更改路由器管理界面的默认登录名和密码。 ● 不要从第三方来源安装路由器固件。不要为您的安卓设备使用第三方软件来源。...