新闻资讯
西部数据（WD）的 My Cloud EX2 存储设备默认配置泄露文件信息
据外媒 4 月 26 日报道，安全公司 Trustwave 的研究人员发现 ，西部数据（Western Digital：简称 WD）的 My Cloud EX2 存储设备默认情况下会在本地网络上泄漏文件，无论用户设置的权限如何。并且如果用户配置设备进行远程访问并使其联机，则情况会变得更糟。因为在这种情况下，My Cloud EX2 存储设备也
“免流量上网”HTTP注射器或被利用入侵基础设施
“HTTP注入”应用（也称HTTP注射器）是一种移动设备免费互联网访问方案，即使用该应用“用户”可以免流量访问互联网，HTTP注射器如今正在 Telegram 公共频道上广泛传播。HTTP注入”应用原理这类应用会利用恶意代码修改网络请求上的 HTTP 标头，从而诱导“强制登录门户”（Captive Portal）允许用户访问
黑客攻破朝鲜红星OS操作体系，我们政府机构需要给自己敲一个警钟
你知道吗?一个根据Linux自主开发的核算机操作体系红星OS被黑客攻破，你一定会觉得黑客真的太牛了，用了这么多技术和时间，终于将它搞定了，但是事实上却很相反，因为黑客仅仅运用了一个链接。红星OS红星OS这个操作体系是朝鲜自己的自主开发的操作体系，其实相当于苹果的OS X和给朝鲜当局在核算机上更多
Drupal 出现第三个严重远程代码执行漏洞， Drupal 7、8 核心遭受影响
近日，Drupal 发布了新版本的软件，以修补另一个影响其 Drupal 7 和 8 核心的严重远程代码执行（RCE）漏洞（CVE-2018-7602），这是过去 30 天以来 Drupal 被发现的第三个严重漏洞。Drupal 是一个流行的开源内容管理系统（CMS）软件，为数百万个网站提供支持。但不幸的是，自从披露了一个高度关键的远程
新型挖矿病毒Wmixml现身，国内企业已有中招
近日，千里目安全实验室EDR安全团队接到某企业反馈，称其内网大量服务器存在挖矿问题，且难以清理干净。经过深入分析，发现这是一种新型的挖矿病毒，属全国首例，其病毒机制与常规挖矿相差很大。 EDR 安全团队在持续追踪后发现了病毒入侵途径，已将此病毒命名为 wmixml 挖矿病毒，同时制定了详细的应对
Facebook数据泄露门主角英议会作证：我没有影响美国大选
当地时间星期二，身处近1亿Facebook用户个人信息被滥用漩涡中心的剑桥大学研究人员亚历山大·科根（Aleksandr Kogan）表示，他的所作所为对微定向广告——影响美国大选所需要的一种广告——没有什么帮助。科根说，他收集的数据对定向广告几乎没有什么帮助，他获得的数据对确定个人身份没有用。他在向提
欧洲刑警组织捣毁大型付费DDoS服务网站
据外媒报道，当地时间周三上午，欧洲刑警组织宣布关闭了Webstresser.org--一个明码标价出售DDoS网络攻击的网站。据欧洲刑警披露，该网站总共有13.6多万名用户，截止到4月前总共发起了400万起网络攻击。DDoS攻击通过向目标网站或服务器发出大量请求迫使后者被迫下线。2016年的Dyn攻击中就曾成功地让Twit
SAML 身份验证系统漏洞（CVE-2018-0229） 影响思科 Firepower、AnyConnect 和 ASA 产品
近日，思科发布了一组安全补丁来解决安全声明标记语言（SAML）中的 CVE-2018-0229 漏洞。该漏洞可能允许未经身份验证的远程攻击者通过运行 ASA 或 FTD 软件的受影响设备建立经过验证的 AnyConnect 会话。CVE-2018-0229 漏洞影响以下思科解决方案：AnyConnect 桌面移动客户端的单点登录身份验证;自适应
亚特兰大市政府拒付勒索软件赎金 宁可耗费数百万美元去修复
3 月 22 号的时候，亚特兰大市遭遇了一场大规模的勒索软件攻击，政府机构的一些关键系统也不幸中招，迫使官员放弃了电子邮件和数字系统，转而使用传统的纸笔记录方案。路透社上月报道称，攻击者索取价值高达 5.1 万美元的比特币赎金，但该市觉得不能助长黑客的嚣张气焰，于是决定硬扛下来。为了让系统
黑客组织 Orangeworm 针对全球医疗保健行业发起间谍活动
据外媒报道，赛门铁克研究人员发现了一个针对全球的医疗机构和相关部门发起间谍活动的黑客组织— Orangeworm ，该组织在托管用于控制高科技成像设备的软件的机器上安装可疑木马，例如 X 射线和 MRI 设备以及用于帮助患者完成同意书的机器。根据赛门铁克周一发布的一份新报告显示，Orangeworm 黑客组织
