绿盟科技网络安全威胁周报2017.06 Adobe Acrobat Reader又爆出一堆高危漏洞-低调大师

绿盟科技网络安全威胁周报2017.06 Adobe Acrobat Reader又爆出一堆高危漏洞

2017-08-31 651

绿盟科技发布了本周安全通告，周报编号NSFOCUS-17-02，绿盟科技漏洞库本周新增60条，其中高危37条，其中Adobe Acrobat Reader的高危漏洞又是一堆。

互联网安全态势

CVE统计

最近一周CVE公告总数与前期相比。值得关注的高危漏洞如下：

威胁热点信息回顾

英特尔CPU芯片故障
- http://toutiao.secjia.com/intel-atom-c2000-problem
- 因特尔Atom C2000系列处理器含有一个能有效影响设备的缺陷，时钟信号问题，将可能导致采用其芯片的网络硬件设备出现故障甚至停机。思科已发出警告称，其路由、光网络、安全和交换机等产品，在 2016 年 11 月 16 日之前的版本可能存在思科时钟芯片部件问题
RSA热议之威胁情报
- http://toutiao.secjia.com/whats-

微信关注我们

原文链接：https://yq.aliyun.com/articles/207217

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

iOS 9.3连出三个漏洞苹果到底怎么了

昨日，有消息称，苹果刚刚推送的iOS 9.3.1正式版中又出现一个严重漏洞，用户在锁屏状态下可以直接通过Siri查看联系人和照片，这是iOS 9.3发布后出现的第三个漏洞。 YouTube用户提供的视频显示，在一台已经设置密码的iPhone 6S上，输入错误密码后，该用户开始呼出Siri，在锁屏状态下，用户无需输入锁屏密码，通过Siri就能访问iPhone中的照片及通讯录信息。当用户对Siri发出访问Twitter或邮箱地址的语音指令时，通过点击邮箱信息、照片等，3D Touch功能将允许用户直接访问手机中的通讯录，随后进入相册。不过，这个漏洞有一个前提条件，即用户之前已经授予了Siri能够访问推特、图库等相关应用的权限，否则Siri将无法访问相应的请求，这意味着此漏洞并非无法破解，而且在没有3D Touch功能的设备上这种方法是不可行的。目前苹果方面仍未发出任何有关该漏洞的回复，北京商报记者也联系到苹果中国相关负责人，但截至发稿，该负责人并未做出任何回复。据了解，自苹果上个月发布iOS 9.3正式版后，这个新系统就不断出现问题。刚升级时，不少用户反映自己的设备根本安装不了，具体...

2017-09-01

519

安全研究人士周四披露了谷歌Android移动操作系统的两大严重漏洞，这些漏洞令超过10亿台Android设备面临被黑的风险。研究人士称，这意味着“几乎每台Android设备”都会受到影响，无论其所搭载的是1.0版本Android系统还是最新的5.0版本。黑客可利用这些漏洞欺骗用户访问含有恶意MP3或MP4文件的网站，一旦用户预览被感染的多媒体文件(通常以音乐或视频方式出现)，则其 Android设备就会迅速被黑。这种被黑风险所涉及的问题是Android处理多媒体文件元数据的方式，该系统通过名为“Stagefright”的媒体播放引擎来对这种数据进行处理。这并非安全研究人士首次发现这一部分的Android代码存在重大被黑风险。今年早些时候，发现了上述漏洞的移动安全公司Zimperium zLabs披露了一系列的7个Stragefright漏洞，这些漏洞可能令黑客仅通过一条被感染的多媒体文本信息就黑掉最多9.5亿台Android设备。跟这7个漏洞一样，最新的这两个漏洞(研究人员将其称为“Stagefright 2.0”)也可令黑客控制被黑的设备，取得对其数据、照片、摄像头和麦克...

2017-09-01

636

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。