游戏安全资讯精选 2017年第七期：游戏账号窃取日益猖獗，Struts2 REST插件远程执行命令漏洞全面分析，2017世界物联网博览会I...-低调大师

游戏安全资讯精选 2017年第七期：游戏账号窃取日益猖獗，Struts2 REST插件远程执行命令漏洞全面分析，2017世界物联网博览会I...

2017-09-11 527

0e2605beda5386c9bd151bbc132da6d1279b929d

【每周游戏行业DDoS态势】

【游戏安全动态】

游戏账号窃取日益猖獗，游戏运维人员如何做好防范？点击查看原文

概要：盗取游戏账号主要目的是获取个人信息在暗网售卖，并且用账号、虚拟货币、虚拟装备来盈利，这也意味着，游戏行业越发达，安全风险也就越高，因为攻击者的盈利空间越大。

作为游戏公司，可定期引导玩家去检查自己的账户密码是否受到数据泄露的影响；如果遇到游戏账号丢失或大面积被窃取，游戏公司需要尽快做好沟通；安全运维人员要随时关注登录游戏的活跃IP，如果遇到IP增加的情况，则需要及时提防响应；同时需要为安全准备相应的资源，安全产品能灵活扩展很重要；最后，通过序列号，个人信息验证机制，来确保玩家身份的真实性。

【相关安全事件】

Struts2 REST插件远程执行命令漏洞全面分析。点击查看原文

概要：2017年9月5日，Apache Stru

微信关注我们

原文链接：https://yq.aliyun.com/articles/204550

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

威胁预警！超过1700台IoT设备的有效 Telnet 凭据在线泄漏

本文讲的是威胁预警！超过1700台IoT设备的有效 Telnet 凭据在线泄漏，近日，一名安全研究人员警告称，已经发现了在线可用的IoT设备以及设备对应的Telnet 凭据。该列表早已于今年6月在Pastebin平台上出现，只是直至上周才由安全研究人员Ankit Anubhav在Twitter上分享给大家所知。 8月25日，安全研究人员Ankit Anubhav在Twitter 称，Pastebin平台上暴露了超过33000个IoT设备的Telnet 凭据，而这些早期名单的发布者与之前发布有效登录凭据转储以及僵尸网络源代码的属于同一个人。此次泄漏可谓是给攻击者们备下的一份大礼，超过1700台IoT设备可以很轻松地被黑客接管，并将其部署为僵尸网络的一部分，为实施DDoS攻击提供动力来源。据悉，截至上周六（8月26日）该名单已经被查看了超过22000次，而从6月份出现到8月17日期间，才只有1000位用户观看过这些数据。分析发现，该列表中的许多IoT设备都具有默认和众所周知的登录凭证（即admin:admin、root:root或是不需要验证），Top5登录凭证分别为： roo...

2017-09-12

435

本文讲的是美国政府拟立法改进物联网安全：禁止硬编码密码、已知漏洞必须修复，美国参议院四位参议员Warner、Gardner、Wyden和Daines最近提交一项名为《物联网安全改进法案》（the Internet of Things Cybersecurity Improvement Act of 2017，简称IoT-CIA）的草拟法案，旨在加强物联网厂商对设备安全性的投入。这项法案不是针对所有物联网设备，只是适用于美国政府内部使用的设备，因此不大可能会有大的反对意见，通过立法几率很大。而通过之后，由于行业自身没有标准，它也可以成为既定事实的监督标准。《物联网安全改进法案》的具体内容包括：设备不能有硬编码密码，已知漏洞均已修复，软件更新有验证环节，使用标准协议，支持安装安全补丁。设备生产商需和行业协作制定漏洞协调和披露指南，允许研究员去发现产品漏洞并进行负责任披露，而不必担心“计算机欺诈和滥用法”（CFAA）和“数字千年版权法案”（DMCA）的指控。设备生产商接收漏洞后必须及时修复或更换设备。设备生产商发现或知晓漏洞后，必须向采购机构披露，给出漏洞存在原因、影响和修复方...

2017-09-13

588

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Apache Tomcat

Tomcat是Apache 软件基金会（Apache Software Foundation）的Jakarta 项目中的一个核心项目，由Apache、Sun 和其他一些公司及个人共同开发而成。因为Tomcat 技术先进、性能稳定，而且免费，因而深受Java 爱好者的喜爱并得到了部分软件开发商的认可，成为目前比较流行的Web 应用服务器。

Eclipse

Eclipse 是一个开放源代码的、基于Java的可扩展开发平台。就其本身而言，它只是一个框架和一组服务，用于通过插件组件构建开发环境。幸运的是，Eclipse 附带了一个标准的插件集，包括Java开发工具（Java Development Kit，JDK）。