2018年最严重的网络安全攻击事件（截至目前）
回顾2018年上半年，我们可以发现，其没有像去年同期那么多的政府泄密和全球勒索软件攻击，当然，这也是上半年仅存的一个好消息。更多的仍然是令人担忧的坏消息： 企业安全性没有获得足够快的提升 关键基础设施安全性悬而未决 来自世界各地国家支持的黑客行为越来越复杂激进 ...... 以下是今年上半年“上演”的大型数字安全剧，当然，这还只是概括了一些最严重的安全事件，并非全部： 俄罗斯电网攻击 2017年，...
作者： 极限网络
深圳市极限网络科技有限公司——国家高新技术企业，自2009年成立以来，一直秉承“以技术推动产品、以产品助力服务、以服务满足客户”的运营理念，为政府、金融、能源、互联网及教育、医疗等重点行业客户，提供全面、优质的安全产品和解决方案，帮助客户实现业务安全、顺畅运行。基于多年的安全攻防研究和项目工程经验，极限网络在安全评估、检测防御等领域建树良多，形成了包括入侵检测、风险评估、抗DOS攻击等完整、全面的安全产品线及专业的安全服务体系。目前，已经得到了互联网管理机构、测评中心以及多家世界五百强企业的高度认可，成为了企业网络安全市场的领跑者。极限优质的技术支持以及渠道体系为用户提供最及时、最专业的服务，先后为十八大安保、深圳市安全检查、南方电网等大型行业的信息安全保驾护航。我们始终坚持安全技术的研究和分析，拥有一流的安全技术专家团队和国家级先进的安全研究实验室，目前已获得多项创造性专利技术。
Zip 文件覆盖漏洞曝光，Java、.NET、Go 生态集体中枪
来自 Snyk 的安全团队今年 4 月份发现了一个广泛存在的文件覆盖漏洞，允许攻击者在系统上编写任意文件，并通过远程命令执行。它会在从档案文件中提取文件时触发目录遍历攻击，并影响包括 tar、jar、war、cpio、apk、rar 和 7z 在内的大量压缩文件。 该漏洞被称为 Zip Slip，已影响来自 Google、HP、Amazon、Apache、Pivotal、Linkedin、Twit...
写一个脚本，预测这届世界杯的所有的比赛
有人根据历史数据，写了一个脚本，预测本届世界杯的所有比赛（见附图）。 四强是葡萄牙、阿根廷、巴西、德国，决赛是巴西对德国，冠军是德国。以下为代码链接： https://www.kaggle.com/agostontorok/soccer-world-cup-2018-winner
俄罗斯黑客再度攻击 ，FBI强烈建议重启路由器
近日，美国联邦调查局（FBI）敦促人们重新启动他们的路由器和配备网络的设备，因为该机构上周发现了一款名为“VPNFilter”的俄罗斯恶意软件，它会阻止网络传输，收集数据并使设备无法运行，知名路由器品牌如Linksys、MikroTik、NETGEAR和TP-Link都已经被它锁定。 VPNFilter破坏性较强，可通过烧坏用户的设备来掩盖踪迹，比简单地删除恶意软件痕迹更深入，利用VPNFilte...
Git 爆任意代码执行漏洞，所有使用者都受影响
Git 由于在处理子模块代码库的设置档案存在漏洞，导致开发者可能遭受任代码执行攻击，多数代码托管服务皆已设置拒绝有问题的代码储存库，但建议使用者尽快更新，避免不必要的风险。Microsoft Visual Studio 团队服务项目经理 Edward Thomson May 在 DevOps 博客中提到，Git 社区最近发现 Git 存在一个漏洞，允许黑客执行任意代码。 他敦促开发人员尽快更新客户...
VPNFilter 大规模来袭，感染几十个国家 50 万台路由器和存储设备
北京时间 5 月 23 日晚，思科公司发布安全预警称，俄罗斯黑客利用恶意软件，已感染几十个国家的至少50万台路由器和存储设备。攻击中使用了高级模块化恶意软件系统“VPNFilter”，这是思科 Talos 团队与多个部门以及执法机构一直追踪研究的恶意软件。尽管目前研究尚未完成，但思科决定提前公布结果，以便受害者及潜在受害者及时防御与响应。 结合该恶意软件近期的活动，Talos 团队认为俄罗斯是此次...
大数据时代，如何提升数据资产管理价值？
大数据是伴随着信息数据爆炸式增长和网络计算技术迅速发展而兴起的一个新型概念。根据麦肯锡全球研究所的定义，大数据是一种规模大到在获取、存储、管理、分析方面大大超出了传统数据库软件工具能力范围的数据集合，具有海量的数据规模、快速的数据流转、多样的数据类型和价值密度低四大特征。 大数据能够帮助各行各业的企业从原本毫无价值的海量数据中挖掘出用户的需求，使数据能够从量变到质变，真正产生价值。随...
世界上最复杂的软件是什么？有人说是Stuxnet...
有人在国外版的知乎——Quora上问：世界上最复杂的软件是什么...... 对此，Gigantic Software CEO John Byrd 回帖称世界上最复杂的软件是Stuxnet。 震网（Stuxnet）病毒于2010年6月首次被检测出来，是第一个专门定向攻击真实世界中基础（能源）设施的“蠕虫”病毒，比如核电站，水坝，国家电网。作为世界上首个网络“超级破坏性武器”，Stuxnet的计算机...
LG智能手机爆出两个远程代码执行漏洞
Check Point 的研究员发现了 LG（也称为 LGEIME）智能手机的两个漏洞，这些漏洞都存在于默认的键盘上，而且是 LG 设备独有的。第一个漏洞是在敏感过程中存在一个不安全连接；第二个漏洞是由于 LG 文件系统存在验证缺陷。利用这两个漏洞都可远程获取 LG 设备的高级权限，控制设备的键盘更新过程，实施键盘记录行为，从而对用户的隐私和身份验证信息造成威胁。 Check Poi...
福昕阅读器曝多个安全漏洞，可导致远程任意代码执行
来自全球领先的网络解决方案提供商思科的Talos团队在上周四公布了存在于福昕PDF阅读器（Foxit PDF Reader）中的五个安全漏洞，其中有四个漏洞的CVSS 3.0得分都为8.8 ，这意味着它们都被分类为高危漏洞。 福昕PDF阅读器是一款在全球范围内流行且免费的PDF文档阅读器和打印器，可用于查看、创建和编辑及打印任何PDF文件。它采用了Microsoft Office的界面设计风格，给...
用零宽度字符水印揭露泄密者身份
零宽度字符是隐藏不显示的，也是不可打印的，也就是说这种字符用大多数程序或编辑器是看不到的。最常见的是零宽度空格，它是Unicode字符空格，就像如果在两个字母间加一个零宽度空格，该空格是不可见的，表面上两个字母还是挨在一起的。就比如说，我在这句话中插入了10个零宽度空格，你能看到吗？（For example, I’ve inserted 10 zero-width spaces into this...
漏洞聚焦：Moxa EDR-810 工业安全路由器存在多个严重漏洞
思科 Talos 的安全研究专家发现工业路由器 Moxa EDR-810 中存在 17 个安全漏洞，其中包括许多影响 Web 服务器功能的严重命令注入漏洞和导致服务器崩溃的拒绝服务 (DOS )漏洞。目前发现的漏洞已在 Moxa EDR-810 V4.1 build 17030317 中得到确认，但其早期版本的产品也可能受到了影响。 （CVE-2017-12120）Moxa EDR-...
间谍软件Agent Tesla变种再现：通过特制Word文档诱导安装
近期 Fortinet 研究专家发现臭名昭著的间谍软件 Agent Tesla 出现了全新的变种，而变种传播是通过特制的 Microsoft Word文件进行的。 Agent Tesla 是一种用来收集系统键击记录、剪贴板内容、屏幕截图、身份凭证的间谍软件，很多用户使用这款软件窥探受害者。为了实现这些功能，这款间谍软件在主函数中创建了不同的线程和定时函数。 专家首先在去年 6 月份就发现了这款恶意...
iOS曝光高危漏洞，二维码可被利用诱至钓鱼网站
iOS 11 中的相机 app 新增加了二维码扫描功能，可以自动识别很多内容，比如网站、App Store 链接以及 WiFi 等。上周末有用户发现，iOS 11 相机 app 存在严重的漏洞。根据 Infosec 报告，研究人员发现，iOS 11 相机 app 扫描的二维码可能欺骗用户，扫描出来的网站信息与真正前往的网站信息不同，这会导致用户访问的网站与实际看到的网站不同。 Infosec 利用...
史诺登：NSA一直追踪比特币用户
为爱德华史诺登（Edward Snowden）爆料的媒体The Intercept报导，根据史诺登最新释出的文件，美国国家安全局（National Security Agency，NSA）早在2013年3月，就已在追踪全球的比特币用户。 外泄的机密档案显示，NSA从比特币使用者的电脑，搜集密码、网路活动以及装置的唯一识别码MAC位置等敏感资讯，来追踪比特币使用者。文件内建议专员，应使用NSA的全球...
