国际信息安全漏洞百出手机电子银行遭受攻击-低调大师

国际信息安全漏洞百出手机电子银行遭受攻击

2017-08-03 537

国家信息安全漏洞共享平台上周共收集、整理信息安全漏洞468个，互联网上出现“Linux kernel本地权限提升漏洞（CNVD-2016-09532）、Wordpressfiledownload插件SQL注入漏洞”等零日代码攻击漏洞，上周信息安全漏洞威胁整体评价级别为高。特约中国金融认证中心（CFCA）信息安全专家对漏洞风险作出点评和建议。

由大型物联网僵尸网络驱动的DDoS攻击

不仅如此，随着物联网的不断发展，越来越多会接入互联网，例如冰箱、洗衣机、健身追踪器、以及睡眠监测系统等等。所以攻击者肯定不会放过任何的机会，他们肯定会继续尝试利用物联网设备来进行网络攻击。所以无论是信息安全领域的从业人员，还是物联网设备的制造商，现在是时候认真考虑一下物联网设备的安全性问题了。

中国电子银行网特约中国金融认证中心（CFCA）信息安全专家，对漏洞风险作出如下小结：10月19日，Oracle发布了2016年10月份的安全更新，修复了其多款产品存在的253个安全漏洞。本次安全更新提供了针对116个高危漏洞的补丁，有211个漏洞可被远程利用。此外， Adobe、Google、Wordpress等多款产品被披露存在多个安全漏洞，攻击者可利用漏洞提升权限、发起拒绝服务攻击或执行未授权操作等。另外，Joomla被披露存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。建议相关用户随时关注上述厂商主页，及时获取修复补丁或解决方案。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/170290

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

设备厂商或因上周美国互联网遭黑客攻击面临法律诉讼

物联网北京时间10月26日消息，据国外媒体报道，由于自己生产的电子产品存在安全漏洞，成为上周大规模网络攻击的罪魁祸首，一些设备厂商有可能面临监管部门的处罚，甚至是消费者提起的集体诉讼。谁应该为上周导致美国近半互联网崩溃的安全事件负责呢？随着监管人员和公众开始了解第一次大规模“物联网”攻击的破坏力，这个问题变得愈发紧迫。在这起安全事件中，黑客劫持了数百万台日常电子设备（如监控摄像头和打印机），让用户一度数小时无法访问亚马逊和Twitter等主要网站。目前，安全行业正越来越多地研究产品存在重大安全漏洞的设备厂商在这起事件中的作用。这些厂商并不要求用户必须更改默认密码，所以说，黑客们可以轻而易举通过默认密码，将无数联网设备变成“僵尸网络”大军，并在上周成功实施了网络攻击。部分公司已经开始召回存在安全漏洞的设备，这其中既有松下和施乐这样的知名公司，也包括几家鲜为人知的中国厂商。但目前，这些公司的许多产品仍然在市场上销售，而且他们也没有发布补丁对软件进行升级。这意味着，这些产品仍然面临遭到黑客攻击的威胁。更为糟糕的是，黑客们还发布了源代码用以控制僵尸网络大军，也就是说，他们未来几乎肯定还...

2017-08-04

447

日前，国家发展改革委、工业和信息化部、中央网信办联合发文，珠江三角洲国家大数据综合试验区正式获批。目标到2020年，将珠江三角洲地区打造成为全国大数据综合应用引领区、大数据创业创新生态区、大数据产业发展集聚区，抢占数据产业发展高地，建成具有国际竞争力的国家大数据综合试验区。（南方日报10月26日）在全球新一轮技术与产业变革中，信息技术与经济社会的交汇融合引发了数据迅猛增长，数据已成为国家的基础性战略资源、企业的重要资产，日益对生产、流通、分配、消费等经济活动产生深远影响。运用大数据推动经济发展、增强企业核心竞争力正逐步成为全球共识，以数据流引领技术流、物质流、资金流、人才流正逐步成为经济社会运行的常态，以大数据引领全面创新正逐步成为社会各界的普遍现实选择。广东省在发展大数据方面具有良好的基础和优势，省委、省政府把大数据作为实施创新驱动战略和培育发展新经济新动能的重要内容来抓，总体格局上呈现出“广深引领、珠三角集聚、粤东西北紧随”的态势，珠三角地区更是已发展成国内大数据产业最具创新活力的区域之一。在大数据基础设施方面，广东拥有运算速度全球领先的广州、深圳两大国家级超算中心；在数据资源...

2017-08-04

543

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。