蓝牙沦陷：BIAS攻击威胁所有主流蓝牙芯片
由于蓝牙安全协议自身的缺陷，包括苹果、英特尔、三星、高通、CSR等公司的主流蓝牙芯片，都面临着BIAS仿冒攻击的威胁。
标签：BIAS攻击, 漏洞补丁, 蓝牙芯片
Spectra攻击可突破蓝牙和Wi-Fi界限
近日来自德国和意大利的学者表示，他们开发了一种新的实用攻击，打破了在同一设备（例如笔记本电脑、智能手机或平板电脑）上运行的Wi-Fi和蓝牙技术之间的分隔。
标签：Spectra攻击, Wi-Fi界限, 蓝牙
苹果确认：几乎所有iPhone都存在一个严重漏洞
Apple iOS Mail应用程序中存在三个严重漏洞，可被黑客利用进行零点击攻击。自2012年9月发布iOS 6以来，这些漏洞一直存在于Mail应用程序中，这意味着这个“遗传”了八代iOS的严重漏洞影响着当今使用的几乎所有iPhone。
标签：Apple iOS Mail, 苹果, 零点击攻击
福昕软件曝出大量高危漏洞
近日，福昕软件（Foxit Reader）旗下的Foxit Reader和PhantomPDF等流行PDF工具先后曝出高危的远程代码执行漏洞。据悉，福昕软件已经发布了补丁，修补了Windows版Foxit Reader和Foxit PhantomPDF（版本9.7.1.29511及更早版本）中与20个CVE相关的严重漏洞，其中一些漏洞使远程攻击者可以在易受攻击的系统上执行任意代码。
标签：RCE攻击, 福昕软件, 高危漏洞
FPGA爆出严重漏洞，唯一解决方法是更换芯片
科学家发现FPGA芯片中隐藏着一个严重漏洞——Starbleed。攻击者可以通过该漏洞完全控制芯片及其功能。由于漏洞已集成到硬件中，因此只能通过更换芯片来消除安全风险。FPGA的制造商已经被研究人员告知，并且已经做出了反应。
标签：FPGA, Starbleed, 漏洞
新一代“智能”僵尸网络已经入侵上千台华硕、D-Link路由器
安全研究人员透露，在过去的三个月中，一个新的僵尸网络已经破坏了上千台ASUS、D-Link和Dasan Zhone路由器，以及诸如录像机和热像仪之类的物联网（IoT）设备。
标签：“智能”僵尸网络, D-Link路由器, 华硕
八成Exchange服务器仍易受到严重漏洞攻击
近日，Rapid7公布的一项安全调查显示，2月份Exchange曝出的严重漏洞（CVE-2020-0688）至今依然有巨大的杀伤力，超过80％的公开Exchange服务器（已检测到超过35万台Exchange服务器）仍然容易受到该严重漏洞的攻击，研究人员警告说多个威胁组正在利用该漏洞。
标签：CVE-2020-0688, Exchange服务器, 漏洞攻击
Windows 10再曝严重漏洞，攻击进行中，无补丁可用
本周二微软发出警告，称攻击者正在利用一个尚无补丁程序的严重漏洞进行针对Windows 10用户的攻击。
标签：Windows 10, 严重漏洞, 定向攻击, 远程代码执行
比特币勒索卷土重来 5ss5c勒索软件样本深度分析
勒索软件加密大量的用户文件并向用户勒索比特币，同时利用永恒之蓝、mimikatz窃取用户凭据等方式向其他机器进行扩散。
标签：5ss5c, 样本分析, 比特币勒索
奇安信发布微软高危漏洞预警 Win10为主要影响目标
近日，奇安信威胁情报中心发布了Microsoft WindowsSMBv3服务远程代码执行漏洞通告。
标签：win10, 奇安信, 微软, 高危漏洞
专拣黑客下手？黑客工具暗藏RAT木马
攻击者选择的武器是njRat——一种远程访问木马（RAT），用于劫持受害者的机器来执行键盘记录、截屏、操纵和泄露数据以及进行网络摄像头和麦克风录音。
标签：DDoS攻击, njRat, RAT木马
名为Coronavirus的安卓RAT木马正在爆发
SonicWall Capture Labs威胁研究团队最近观察到了该策略在Android生态系统中的使用以及以远程访问木马（RAT）的形式使用。
标签：Coronavirus, RAT木马, 安卓
可绕过多因素认证的“长线”网络钓鱼
该攻击的恐怖之处在于：一旦用户授权该恶意应用读取自己的文件和电子邮件，攻击者就能保持对该账户的访问权，甚至在用户修改了密码之后都可以访问。
标签：Office 365, PhishLabs, 网络钓鱼
麦哲伦2.0来袭，再曝五个SQLite漏洞
近日，腾讯 Blade 安全团队公布了 Google Chrome 浏览器的五个新漏洞，攻击者可以利用这些漏洞来远程执行代码。
标签：SQLite漏洞, 麦哲伦2.0
Palo Alto Networks 员工个人信息泄露
著名网络安全公司 Palo Alto Networks 遭遇不寻常数据泄露，现雇员及前雇员个人信息均流出。
标签：Palo Alto networks, 信息泄露
新千年虫出现：Splunk时间戳功能将在2020年出现重大问题
大数据分析平台 Splunk 承认染上千年虫，其时间戳功能显然还未准备好迎接 2020 年，需打上补丁方可正确摄入数据。
标签：splunk, 时间戳
甲骨文 EBS 漏洞可让黑客随便“印钞”
50% 的客户未打补丁…… 安全公司 Onapsis 称，在甲骨文公司电子商务套件 (EBS: E-Bus……
标签：漏洞补丁, 甲骨文, 电子商务套件 (EBS: E-Business Suite)
特朗普勒索软件来袭：“特朗普.exe”和“特朗普死亡屏幕”
在 “唐纳德·特朗普死亡屏幕” 前你会看到什么？ 美国总统唐纳德·特朗普喜欢给一些出……
标签：“特朗普.exe”, “特朗普死亡屏幕”, 特朗普勒索软件
奇安信首发Hakbit勒索病毒解密工具
Hakbit勒索于11月4日首次被发现发现，主要通过僵尸网络和垃圾邮件进行传播。该病毒入侵政企机构后，会在内网范围内迅速横向移动，从而扩大感染面积。目前，奇安信检测到部分国内用户已经感染了该勒索病毒。奇安信专家建议，若发现感染此病毒，可前往https://github.com/RedDrip7/Hakbit_decryptor下载解密工具。
标签：Hakbit, 勒索软件, 奇安信, 解密工具
29 个国家/地区的 SIM 卡面临 SimJacker 攻击威胁
上个月披露的 SimJakcer 漏洞影响多种 SIM 卡，通过发送一条特别构造的二进制短信，……
标签：SimJacker, 移动用户安全
奇安信率先披露Exim远程代码执行漏洞并第一时间公布防护方案
目前，Exim软件提供商已经发布了该漏洞的补丁，已包含补丁的Exim版本为4.92.3，请尽快完成补丁下载以及产品升级工作。
标签：Exim, 拒绝服务, 远程代码执行
僵尸网络攻击：从DDoS到“蜂巢网络”和“性勒索”
英国安全公司Noble的技术总监Ivan Blesa表示，对于网络犯罪分子而言，僵尸网络正在成为一种云服务—对于僵尸网络可能造成的损害，我们需要有一个新的认识，这种认识很可能会颠覆我们的想象。
标签：僵尸网络, 恶意软件, 网络犯罪
发个快递即可实施网络入侵 IBM X-Force 发现新型网络风险
2018 年 8 月，IBM 安全事业部宣布成立了 X-Force Red 实验室，其是由四个安全实验……
标签：IBM X-Force团队, Warshipping
MyDoom病毒：2019依旧肆虐
此外，尽管在恶意邮件当中含有MyDoom病毒的比例相对较小，但这一病毒始终存在。尽管MyDoom病毒全球传播并指向多个国家，但中国和美国仍然是两个主要接收MyDoom邮件的国家。高科技产业是其最大攻击目标。
标签：MyDoom, Unit 42, 蠕虫病毒
Elasticsearch 数据库被植后门 变成 DDoS 僵尸网络
弹性搜索 (ElasticSearch) 是目前流行的基于 Java 开源技术的分布式搜索引擎，被云……
标签：DDoS僵尸网络, Elasticsearch 数据库
全球再迎超级飓风 黑客可利用微软“蠕虫级”高危漏洞暴击全球
值得注意的是，该漏洞属于影响个人PC电脑和Windows服务器的高危远程漏洞，并且这个漏洞是预身份认证，且不需要用户交互的，可以在不需要用户干预的情况下远程执行任意代码。这属于危险系数和级别最高的“蠕虫级”远程漏洞，这种级别的远程桌面漏洞在整个微软Windows操作系统历史上尚属首次。
标签：360安全大脑, 热补丁, 蠕虫级, 远程漏洞
现如今连安全漏洞命名都用表情符了：思科路由器安全启动漏洞😾😾😾(生气猫)
“生气猫”漏洞可被攻击者用于将初始特权进一步深化，对设备启动方式作出根本性修改，以便间谍软件一旦安装就总能随开机秘密启动，且打补丁或重装系统都无法清除。而正常情况下，即便是管理员用户都无法做到这一点。该漏洞能使恶意代码在被黑系统中长期驻留。
标签：FPGA, Trust Anchor, 安全漏洞, 思科, 路由器
远程攻击手法：可接管任意思科1001-X路由器
厂商不能仅仅依赖FPGA实现神奇功能。这些东西太过底层，非常难以检测。当安全启动功能被凌驾的时候，设备的所有信任都随之而逝了。
标签：思科1001-X路由器, 远程攻击
无需用户交互就能被感染 Windows再曝高危远程漏洞
该漏洞的触发无需任何用户交互操作，这也就意味着，攻击者可以在用户不知情的状态下，利用该漏洞制作类似于2017年席卷全球的WannaCry蠕虫病毒，进行大规模传播和破坏。
标签：Windows, 安全漏洞, 远程代码执行, 远程桌面
思科最新威胁洞察：SMB与蠕虫卷土重来
攻击者经常使用 SMB 作为攻击途径，而且SMB使用的主要端口——端口 445通常处于开放状态。通过 SMB 连接计算机来共享文件并非明智之举，改用专用的文件服务器或基于云的产品大有裨益。
标签：SMB协议, 思科安全, 攻击入侵, 网络共享
走进黑客组织OilRig
OilRig组织于2016年首次被 Palo Alto Networks威胁情报小组 Unit 42发现，这之后，Unit 42长期持续监测、观察并追踪他们的行踪和变化。
标签：OilRig, 内部工具, 数据泄漏, 黑客组织
谷歌工程师无奈公开TP-LINK漏洞 曾提前90天上报未被理睬
任何基于无线网络连接的智能家居设备，都需连接到无线路由器上才能工作，所以路由器便是智能家居安全的首要防线。如果路由器被黑客攻破，就可能导致智能家居暴露在外，引发隐私泄露，甚至人身安全问题。
标签：TP-LINK, 安全漏洞, 家用路由, 漏洞曝光
这年头连“勒索病毒”都有了自己的专属定制
一般勒索病毒都会给中招用户留下几句如出一辙的勒索留言，例如金额、钱包地址、联系方式，包含信息几乎雷同。但用这个“病毒生成器”制作病毒，勒索留言任你发挥，黑客甚至可以留下三行情书展示才情。
标签：勒索病毒, 包工头, 变种, 病毒生成器