绿盟科技网络安全威胁周报2017.06 Adobe Acrobat Reader又爆出一堆高危漏洞-低调大师

绿盟科技网络安全威胁周报2017.06 Adobe Acrobat Reader又爆出一堆高危漏洞

2017-08-31 665

绿盟科技发布了本周安全通告，周报编号NSFOCUS-17-02，绿盟科技漏洞库本周新增60条，其中高危37条，其中Adobe Acrobat Reader的高危漏洞又是一堆。

互联网安全态势

CVE统计

最近一周CVE公告总数与前期相比。值得关注的高危漏洞如下：

威胁热点信息回顾

英特尔CPU芯片故障
- http://toutiao.secjia.com/intel-atom-c2000-problem
- 因特尔Atom C2000系列处理器含有一个能有效影响设备的缺陷，时钟信号问题，将可能导致采用其芯片的网络硬件设备出现故障甚至停机。思科已发出警告称，其路由、光网络、安全和交换机等产品，在 2016 年 11 月 16 日之前的版本可能存在思科时钟芯片部件问题
RSA热议之威胁情报
- http://toutiao.secjia.com/whats-

微信关注我们

原文链接：https://yq.aliyun.com/articles/207217

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

iOS 9.3连出三个漏洞苹果到底怎么了

昨日，有消息称，苹果刚刚推送的iOS 9.3.1正式版中又出现一个严重漏洞，用户在锁屏状态下可以直接通过Siri查看联系人和照片，这是iOS 9.3发布后出现的第三个漏洞。 YouTube用户提供的视频显示，在一台已经设置密码的iPhone 6S上，输入错误密码后，该用户开始呼出Siri，在锁屏状态下，用户无需输入锁屏密码，通过Siri就能访问iPhone中的照片及通讯录信息。当用户对Siri发出访问Twitter或邮箱地址的语音指令时，通过点击邮箱信息、照片等，3D Touch功能将允许用户直接访问手机中的通讯录，随后进入相册。不过，这个漏洞有一个前提条件，即用户之前已经授予了Siri能够访问推特、图库等相关应用的权限，否则Siri将无法访问相应的请求，这意味着此漏洞并非无法破解，而且在没有3D Touch功能的设备上这种方法是不可行的。目前苹果方面仍未发出任何有关该漏洞的回复，北京商报记者也联系到苹果中国相关负责人，但截至发稿，该负责人并未做出任何回复。据了解，自苹果上个月发布iOS 9.3正式版后，这个新系统就不断出现问题。刚升级时，不少用户反映自己的设备根本安装不了，具体...

2017-09-01

536

安全研究人士周四披露了谷歌Android移动操作系统的两大严重漏洞，这些漏洞令超过10亿台Android设备面临被黑的风险。研究人士称，这意味着“几乎每台Android设备”都会受到影响，无论其所搭载的是1.0版本Android系统还是最新的5.0版本。黑客可利用这些漏洞欺骗用户访问含有恶意MP3或MP4文件的网站，一旦用户预览被感染的多媒体文件(通常以音乐或视频方式出现)，则其 Android设备就会迅速被黑。这种被黑风险所涉及的问题是Android处理多媒体文件元数据的方式，该系统通过名为“Stagefright”的媒体播放引擎来对这种数据进行处理。这并非安全研究人士首次发现这一部分的Android代码存在重大被黑风险。今年早些时候，发现了上述漏洞的移动安全公司Zimperium zLabs披露了一系列的7个Stragefright漏洞，这些漏洞可能令黑客仅通过一条被感染的多媒体文本信息就黑掉最多9.5亿台Android设备。跟这7个漏洞一样，最新的这两个漏洞(研究人员将其称为“Stagefright 2.0”)也可令黑客控制被黑的设备，取得对其数据、照片、摄像头和麦克...

2017-09-01

651

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。