零日漏洞迟迟未补上：扫描发现超85万思科设备受影响-低调大师

零日漏洞迟迟未补上：扫描发现超85万思科设备受影响

2017-07-02 592

摘要：据外媒报道，最近一次对思科网络设备的扫描发现，全球仍有数十万台设备未打上一个安全补丁，受影响的设备将面临被攻击者从内存中检索数据的安全隐患。思科最近证实了此事，而网络上已经有一个自称The Shadow Brokers的黑客团体发布了一款网络攻击套件——此前分析认为其仅印象旧款（已停产的）PIX固件，但现在发现它还波及新型号。

这款工具名叫“BENINGCERTAIN”，黑客组织一同放到网络上的还有其它数十款黑客工具，其声称窃取自一家名叫Equation Group的网络间谍公司的服务器（也有说就是NSA）。

LulzSec黑客团体联合创始人tFlow（即Mustafa AL-Bassam）的最初分析显示，有人可以李广勇BENINGCERTAIN来提取思科PIX Firewalls上的虚拟专用网密钥。

上周，在BENINGCERTAIN泄露一整月之后，思科宣布这款工具同样影响当前运行IOS、IOS XE、已经IOS XR软件的设备。

截止发稿时，该公司仍未给出对付BENINGCERTAIN（又称Pix Pocket）漏洞的补丁。

该漏洞代号为CVE-2016-6415，其利用了思科防火墙固件中处理IKEv1和IKEv2（互联网密钥交换）数据包的一个漏洞。

在思科工程师们的帮助下，Shadowserver基金会已经对整个互联网上受影响设备的数量进行了扫描，结果发现有超过85万设备需要打上补丁。

思科称：“我们正在查询所有通过专门制作的、带有64比特ISAKMP数据包的、没有互联网防火墙的IPv4地址计算机，并捕获它们的响应”。

根据Shadowserver基金会在9月25日（00:12 GMT）进行的例行扫描，目前仍有850803台漏洞思科设备在线上——其中美国有25万+，其次是俄罗斯、英国、加拿大、以及德国。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/154862

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Facebook Messenger测试一项基于话题展开的群聊功能

据外媒报道，日前，Facebook正在Messenger测试一项叫做Messenger Rooms的新功能，即让用户能够与Facebook好友之外的其他人讨论某一特定话题。Facebook Messenger产品经理Drew Moxton介绍称：“眼下的群聊功能主要集中在你认识的人上面--朋友、家人--但我们发现，用户还需要就某一特定话题获得讨论。(Messenger Rooms)将是一项基于话题展开群聊的功能，这样用户就能跟他们不认识的人展开讨论。” 据了解，Messenger Rooms分为私人和公共两种模式，前者需要通过管理员的验证才能参与讨论。而这项功能是否实用则还有待时间的检验，毕竟Facebook Groups上已经有那么多的公共讨论话题。目前，该功能只在澳大利亚和加拿大地区推出，并且仅局限Android平台。至于是否会扩展到其他市场，Facebook还未披露。本文转自d1net（转载）

2017-07-03

601

当前有很大的趋势是转向移动应用平台， Android是最广泛使用的移动操作系统，2014 年大约占 80% 以上的市场。在开发 Android 应用的时候要进行测试，现在市场上有大量的测试工具。本文主要是展示一系列的开源 Android 测试工具。每个工具都会有相应的简短介绍，还有一些相关的资源。Android 测试工具列表是按照字母来排序的，最后还会介绍几个不是特别活跃的 Android 测试相关的开源项目。本文提到的开源 Android 软件测试工具包括：Android TestKit, AndroidJUnit4, Appium, calabash-android, Monkey, MonkeyTalk, NativeDriver, Robolectric, RoboSpock, Robotium, UIAutomator, Selendroid。 Android Test Kit Android Test Kit 是一组 Google 开源测试工具，用于 Android 平台，包含 Espresso API 可用于编写简洁可靠的 Android UI 测试。 And...

2017-07-03

700

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。