游戏安全资讯精选 2017年第七期：游戏账号窃取日益猖獗，Struts2 REST插件远程执行命令漏洞全面分析，2017世界物联网博览会I...-低调大师

游戏安全资讯精选 2017年第七期：游戏账号窃取日益猖獗，Struts2 REST插件远程执行命令漏洞全面分析，2017世界物联网博览会I...

2017-09-11 557

0e2605beda5386c9bd151bbc132da6d1279b929d

【每周游戏行业DDoS态势】

【游戏安全动态】

游戏账号窃取日益猖獗，游戏运维人员如何做好防范？点击查看原文

概要：盗取游戏账号主要目的是获取个人信息在暗网售卖，并且用账号、虚拟货币、虚拟装备来盈利，这也意味着，游戏行业越发达，安全风险也就越高，因为攻击者的盈利空间越大。

作为游戏公司，可定期引导玩家去检查自己的账户密码是否受到数据泄露的影响；如果遇到游戏账号丢失或大面积被窃取，游戏公司需要尽快做好沟通；安全运维人员要随时关注登录游戏的活跃IP，如果遇到IP增加的情况，则需要及时提防响应；同时需要为安全准备相应的资源，安全产品能灵活扩展很重要；最后，通过序列号，个人信息验证机制，来确保玩家身份的真实性。

【相关安全事件】

Struts2 REST插件远程执行命令漏洞全面分析。点击查看原文

概要：2017年9月5日，Apache Stru

微信关注我们

原文链接：https://yq.aliyun.com/articles/204550

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

威胁预警！超过1700台IoT设备的有效 Telnet 凭据在线泄漏

本文讲的是威胁预警！超过1700台IoT设备的有效 Telnet 凭据在线泄漏，近日，一名安全研究人员警告称，已经发现了在线可用的IoT设备以及设备对应的Telnet 凭据。该列表早已于今年6月在Pastebin平台上出现，只是直至上周才由安全研究人员Ankit Anubhav在Twitter上分享给大家所知。 8月25日，安全研究人员Ankit Anubhav在Twitter 称，Pastebin平台上暴露了超过33000个IoT设备的Telnet 凭据，而这些早期名单的发布者与之前发布有效登录凭据转储以及僵尸网络源代码的属于同一个人。此次泄漏可谓是给攻击者们备下的一份大礼，超过1700台IoT设备可以很轻松地被黑客接管，并将其部署为僵尸网络的一部分，为实施DDoS攻击提供动力来源。据悉，截至上周六（8月26日）该名单已经被查看了超过22000次，而从6月份出现到8月17日期间，才只有1000位用户观看过这些数据。分析发现，该列表中的许多IoT设备都具有默认和众所周知的登录凭证（即admin:admin、root:root或是不需要验证），Top5登录凭证分别为： roo...

2017-09-12

455

本文讲的是美国政府拟立法改进物联网安全：禁止硬编码密码、已知漏洞必须修复，美国参议院四位参议员Warner、Gardner、Wyden和Daines最近提交一项名为《物联网安全改进法案》（the Internet of Things Cybersecurity Improvement Act of 2017，简称IoT-CIA）的草拟法案，旨在加强物联网厂商对设备安全性的投入。这项法案不是针对所有物联网设备，只是适用于美国政府内部使用的设备，因此不大可能会有大的反对意见，通过立法几率很大。而通过之后，由于行业自身没有标准，它也可以成为既定事实的监督标准。《物联网安全改进法案》的具体内容包括：设备不能有硬编码密码，已知漏洞均已修复，软件更新有验证环节，使用标准协议，支持安装安全补丁。设备生产商需和行业协作制定漏洞协调和披露指南，允许研究员去发现产品漏洞并进行负责任披露，而不必担心“计算机欺诈和滥用法”（CFAA）和“数字千年版权法案”（DMCA）的指控。设备生产商接收漏洞后必须及时修复或更换设备。设备生产商发现或知晓漏洞后，必须向采购机构披露，给出漏洞存在原因、影响和修复方...

2017-09-13

629

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。