树大招风网络黑市上过半漏洞属于微软-低调大师

树大招风网络黑市上过半漏洞属于微软

2021-07-27 522

据外媒报道，Atlas VPN的一项新研究表明，地下网络犯罪论坛上出售的漏洞有51%是针对微软产品的。微软Office的漏洞占23%，Windows漏洞占12%。远程桌面协议(RDP)的漏洞占10%，Internet Explorer和Share Point各占3%。

Atlas VPN的研究员表示，漏洞数量正在以惊人的速度增加，2015年和2016年公布的软件漏洞数量约为6500个。2017年，公布的漏洞增加了一倍多，达到14644个。今年最危险的漏洞之一是CVE-2017-0144，它影响了几乎所有Windows操作系统。黑客利用该漏洞传递WannaCry、Petya/NotPetya勒索软件。

去年12月黑客入侵了软件厂商SolarWinds，并在Orion IT监控平台内部插入了恶意软件，而微软内部也部署了这款产品。微软在一篇博客文章中表示，黑客利用通过SolarWinds Orion应用获得的访问权限，跳转到微软内部网络，并在那里访问了多个内部项目的源代码。

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202107/674949.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

东京奥运会现钓鱼网站已有观众受骗

奥运会正在如火如荼进行之中，但根据外媒的报道，目前已经出现了一批虚假的钓鱼网站，这批网站使用了与东京奥运会和残奥会官方网站相类似的域名，其中一部分可能被以盗取个人信息等为目的的恶意虚假网站所使用。日本网络安全人员发现有东京奥运门票购票者及志愿者的ID和密码在网络上泄露。黑客通过此类虚假网站盗取信息，奥组委已呼吁提高警惕。此外有报道称在今年年初，互联网上出现了伪装成能购买奥运会热门比赛门票的虚假交易网站。这家门票虚假交易网站由于存在安全漏洞，有受到其他黑客集团网络攻击的痕迹，输入信息的人可能同时被多个组织窃取信息。虽然该虚假网站已经被举报并关闭，但是围绕奥运会的虚假网站扔层出不穷。随着越来越多的观众从体育场转移到线上，研究人员发现了各种提供奥运会流媒体内容的钓鱼网站。有些网站会在观看前，要求用户注册。通常在这种钓鱼网页中，一旦用户输入他们的凭证，可能会被重定向到一个分发不同恶意文件的页面。通过这些文件，除了用户设备上被安装恶意软件之外，用户还将他们的身份信息发送到不受信任的人手中。之后，欺诈者可能会使用这些数据用于不良目的，或在暗网上出售。

2021-07-28

462

大家好，我是辰哥~ 作为一名喜欢技术的爱好者，平时喜欢把自己学习技术的心得或者一些踩坑、易错的过程记录下来，首选的是技术平台(博客)，今天辰哥来教大家如何利用Github来搭建一个自己的个人博客平台。相信Github大家都有听过，甚至是经常用，除了可以作为开源源码的交流平台，还提供了搭建博客的功能。目前一些大佬、老师的博客用的就是Github搭建的（辰哥见过很多）访问地址： https://liyunchen.github.io 01、环境准备在搭建Github博客之前，先准备一下环境（安装下方的顺序来安装，别弄混了） 1.安装git 官方地址：https://git-scm.com/ 1、访问git官方地址，下载对应的安装包，进行安装（简单的点击下一步）。 2、安装好之后，鼠标右键可以看到：Git Bash Here，点击后打开了。 3、输入：git --version 出现这个说明git安装成功。 2.安装node.js 官方地址：https://nodejs.org/en/download/ 1、访问nodejs官方地址，下载对应的安装包，进行安装（简单的点击下一步）。 2...

2021-07-22

501

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。