Quantcast
Channel: CodeSection,代码区,网络安全 - CodeSec
Viewing all articles
Browse latest Browse all 12749

一周一讯 | 100 个安全类工具资源网站集锦、iPhone 和 Mac 用户请注意:一条 MMS 消息 ...

0
0
每周安全资讯

发现高危漏洞,iPhone和Mac的用户请注意

一条消息就能黑入苹果设备――类似的话很多人应该已经不是第一次听到了。而这次出现在苹果设备上,此次高危漏洞要利用起来真是相当容易,因为的确是只要给受害者的苹果设备发条MMS多媒体消息,或者iMessage,攻击者就能获取到用户的身份凭证信息。

该高危漏洞存在于ImageIO中――ImageIO实际上是上述这些操作系统的一个API。攻击者可以构造一个TIFF文件(一种图片文件格式)――其中包含利用漏洞的恶意代码,然后将这张图片以MMS或iMessage的形式发给苹果用户,苹果用户收到消息之后就中招了。 这个过程不需要用户进行任何交互操作,因为系统会自动对收到的图片进行处理。 目前用户只要把系统升级到最新版本,即可修复这个漏洞。


一周一讯 | 100 个安全类工具资源网站集锦、iPhone 和 Mac 用户请注意:一条 MMS 消息 ...

这是一款针对「中国网民」的勒索软件(含源码下载)

黑客的众多牟利手段当中,勒索软件可能是最普遍的一种。这种恶意软件通常会通过受感染的邮件附件、被篡改的网站或网页广告散布。勒索软件会对用户电脑上的文件进行加密,除非受害者交付特定数额的赎金,否则受影响的文件将会一直处于不可用的状态。

最近安全研究人员发现了一种新型恶意勒索软件cuteRansomware,该恶意勒索软件主要基于C#语言制作的,安全研究人员刚刚接触该恶意勒索软件就发现, 勒索提示内容都是中文,而且软件代码注释也都是中文,这两点反映出目前该恶意勒索软件仅仅针对中国用户 ,后来AVG公司的安全研究人员还发现新版本恶意勒索软件还将Google Docs作为其c&c 服务器,恶意软件感染目标主机后,生成RSA加密密钥,然后通过HTTPS通道将密匙传至Google Docs。

自动化技术制造出最强的黑客

颤抖吧,黑客们。美国五角大楼的研究部门 DARPA(Defense Advanced Research Projects Agency,美国国防部先进研究项目局) 觉得人类弱爆了,反应慢,修 bugs 更慢,打算用超级计算机代替人类执行安全防护及网络入侵任务。

DARPA 今天公布了该项目的相关细节,下月在拉斯维加斯将举行一年一度的 DEF CON 黑客大会,届时 DARPA 将把这套系统付诸测试。参加大会的有来自学术界及工业界的 7 支队伍,他们将和 DARPA 提供的超级计算机斗智斗勇,互相攻防。


一周一讯 | 100 个安全类工具资源网站集锦、iPhone 和 Mac 用户请注意:一条 MMS 消息 ...

Ubuntu官网论坛再次被黑,又是SQL注入惹的祸

近日Ubuntu官方论坛被黑,泄露了超过200万数据,本次泄露的用户数据包括IP地址、用户名和电子邮件地址。据官方透露,这是因为论坛系统补丁的缺失,才导致了用户数据的泄露。但是大家需要知道,本次攻击事件并不会影响Ubuntu操作系统,也不是由于操作系统的漏洞引起的。据最初 报道 的BetaNews所述,这次数据泄露只影响了Ubuntu官网的“操作系统论坛”。

但经过深入调查后,发现罪魁祸首是论坛插件Forumrunner的SQL注入Xday,因为没有及时打上补丁,才导致了用户数据的泄露。 事实上这听起来很糟糕,也证明了安全最弱的环节,仍然是人为的这一块。攻击者利用SQL注入漏洞,从论坛数据库里下载了部分数据,即约200万用户的用户名、电子邮件地址和IP地址信息。


一周一讯 | 100 个安全类工具资源网站集锦、iPhone 和 Mac 用户请注意:一条 MMS 消息 ...

2016年全球数据泄露成本调研

上月,IBM联合 Ponemon Institute 发布报告 《2016年数据泄露成本研究:全球分析》 ,包括美国、欧洲、亚太、中东、南非 等 12 个国家和地区, 383 家曾遭遇过数据泄露事件的企业进行调研,并从经济影响的角度,给出企业在防范和减少事件所带来的不良后果时的资源投入参考。

完整中文版报告下载地址 : 点击这里


一周一讯 | 100 个安全类工具资源网站集锦、iPhone 和 Mac 用户请注意:一条 MMS 消息 ...
每周安全技术

TaintDroid剖析之DVM变量级污点跟踪(下篇)

在 上一章节 中我们详细分析了TaintDroid对DVM方法参数和方法变量的变量级污点跟踪机制,现在我们将继续分析TaintDroid对类的静态域、实例域以及数组的污点跟踪。

100个安全类工具资源网站集锦

作者收集的一些比较不错的关于安全方面知识和实践的网站资源,统一整理到这篇文章里,方便大家查阅。覆盖国内外Android、OSX、iOS、WEB及服务端安全类网站。

资源分类详情:

APK爬虫 应用行为分析 逆向调试 钩子 广告检测 应用加固 模拟器检测与对抗 重打包检测 漏洞POC及修复 伪基站检测

Tunnel:论如何在内网中自由渗透

最基础的工具,往往是最可靠的。

峰会活动

全球知名信息安全峰会RSA Conference2016(亚太地区)于 7月20日至7月22日在新加坡举行 。RSAC是IT安全领域的权威科技大会,是技术和产品的分享盛宴,吸引了众多全球顶级安全厂商和技术人才的参与。


一周一讯 | 100 个安全类工具资源网站集锦、iPhone 和 Mac 用户请注意:一条 MMS 消息 ...

阿里聚安全产品负责人习林

为期三天的盛会将举行50多场次会议和研讨会,涉及五大专项议题,包括:云、移动与物联网安全;电子诈骗与法律实施;全球视野;安全策略与数据安全;以及威胁与威胁参与者。该盛会将推动互动对话,促进对各种信息安全政策和技术主题的深刻见解的共享,并通过独特的亚太视角展望信息安全产业的未来。

此次阿里聚安全全程参加了大会活动,并分享了面向企业和开发者的企业安全解决方案,与行业共享阿里巴巴集团多年沉淀的专业安全能力。


一周一讯 | 100 个安全类工具资源网站集锦、iPhone 和 Mac 用户请注意:一条 MMS 消息 ...

Viewing all articles
Browse latest Browse all 12749