游戏安全资讯精选 2017年第七期：游戏账号窃取日益猖獗，Struts2 REST插件远程执行命令漏洞全面分析，2017世界物联网博览会I...-低调大师

游戏安全资讯精选 2017年第七期：游戏账号窃取日益猖獗，Struts2 REST插件远程执行命令漏洞全面分析，2017世界物联网博览会I...

2017-09-11 539

0e2605beda5386c9bd151bbc132da6d1279b929d

【每周游戏行业DDoS态势】

【游戏安全动态】

游戏账号窃取日益猖獗，游戏运维人员如何做好防范？点击查看原文

概要：盗取游戏账号主要目的是获取个人信息在暗网售卖，并且用账号、虚拟货币、虚拟装备来盈利，这也意味着，游戏行业越发达，安全风险也就越高，因为攻击者的盈利空间越大。

作为游戏公司，可定期引导玩家去检查自己的账户密码是否受到数据泄露的影响；如果遇到游戏账号丢失或大面积被窃取，游戏公司需要尽快做好沟通；安全运维人员要随时关注登录游戏的活跃IP，如果遇到IP增加的情况，则需要及时提防响应；同时需要为安全准备相应的资源，安全产品能灵活扩展很重要；最后，通过序列号，个人信息验证机制，来确保玩家身份的真实性。

【相关安全事件】

Struts2 REST插件远程执行命令漏洞全面分析。点击查看原文

概要：2017年9月5日，Apache Stru

微信关注我们

原文链接：https://yq.aliyun.com/articles/204550

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

威胁预警！超过1700台IoT设备的有效 Telnet 凭据在线泄漏

本文讲的是威胁预警！超过1700台IoT设备的有效 Telnet 凭据在线泄漏，近日，一名安全研究人员警告称，已经发现了在线可用的IoT设备以及设备对应的Telnet 凭据。该列表早已于今年6月在Pastebin平台上出现，只是直至上周才由安全研究人员Ankit Anubhav在Twitter上分享给大家所知。 8月25日，安全研究人员Ankit Anubhav在Twitter 称，Pastebin平台上暴露了超过33000个IoT设备的Telnet 凭据，而这些早期名单的发布者与之前发布有效登录凭据转储以及僵尸网络源代码的属于同一个人。此次泄漏可谓是给攻击者们备下的一份大礼，超过1700台IoT设备可以很轻松地被黑客接管，并将其部署为僵尸网络的一部分，为实施DDoS攻击提供动力来源。据悉，截至上周六（8月26日）该名单已经被查看了超过22000次，而从6月份出现到8月17日期间，才只有1000位用户观看过这些数据。分析发现，该列表中的许多IoT设备都具有默认和众所周知的登录凭证（即admin:admin、root:root或是不需要验证），Top5登录凭证分别为： roo...

2017-09-12

445

本文讲的是美国政府拟立法改进物联网安全：禁止硬编码密码、已知漏洞必须修复，美国参议院四位参议员Warner、Gardner、Wyden和Daines最近提交一项名为《物联网安全改进法案》（the Internet of Things Cybersecurity Improvement Act of 2017，简称IoT-CIA）的草拟法案，旨在加强物联网厂商对设备安全性的投入。这项法案不是针对所有物联网设备，只是适用于美国政府内部使用的设备，因此不大可能会有大的反对意见，通过立法几率很大。而通过之后，由于行业自身没有标准，它也可以成为既定事实的监督标准。《物联网安全改进法案》的具体内容包括：设备不能有硬编码密码，已知漏洞均已修复，软件更新有验证环节，使用标准协议，支持安装安全补丁。设备生产商需和行业协作制定漏洞协调和披露指南，允许研究员去发现产品漏洞并进行负责任披露，而不必担心“计算机欺诈和滥用法”（CFAA）和“数字千年版权法案”（DMCA）的指控。设备生产商接收漏洞后必须及时修复或更换设备。设备生产商发现或知晓漏洞后，必须向采购机构披露，给出漏洞存在原因、影响和修复方...

2017-09-13

606

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。