ITPub博客

自从Redis未授权问题获取Linux系统root权限的攻击方法的披露后，由于其易用性，利用该问题入侵Linux服务进行挖矿、扫描等的黑客行为一直层出不穷;而在众多利用该问题入侵服务器进行黑产行为的案例中，其中就存在一类利用该问题进行挖矿并且会利用pnscan自动扫描感染其他机器;该类攻击一直存在，不过在近期又呈现数量增加的趋势，在最近捕获到多次，我们针对其做下具体的分析。

欧盟的数据保护新法 GDPR(General Data Protection Regulation，通用数据保护条例)于近日正式生效。虽然这项条例早在两年前就已正式推出，而且提供了两年的宽限期，但企业普遍行动缓慢，大部分企业在最后一分钟前才急急忙忙地开始大量发送邮件和信息征求用户的明确同意书。这不禁让我们思考这样一个问题： GDPR 合规真的能和安全划等号吗?

安全实践者总被教育说要更智慧地使用数据。但问题是，很多数据科学家都迷失在自己的数学和算法世界中，而疏于从业务角度阐述自己的研究价值。

?近期蜜网系统监测到一起涉及利用多个僵尸木马传播进行DDoS攻击的安全事件。木马样本涉及Windows与Linux两个平台，通过对样本的分析，发现这几个样本编写风格都不一样，但是硬编码在程序中的C&C均指向同一个IP地址。推测这一系列木马的传播者通过购买不同的DDoS木马进行传播，从而构建自己的僵尸网络进行DDoS攻击牟利。其中有两个样本所属家族为XorDDoS和ChinaZ。最后通过一系列的分析，将该威胁定性为小黑客组建僵尸网络进行DDoS攻击事件，同时追踪到了恶意代码传播者的个人信息，包括姓名、QQ号码、手机号、邮箱、微信等。

AZORult是一种信息窃取的恶意软件，随着时间的推移已经发展成为一种多层功能的软件,我们知道达尔文的自然选择进化理论已有150多年的历史，但进化也可能由于人工选择的结果(也称为选择性育种)。在我们的信息安全领域，同样的生物学原理适用于恶意软件的进化。攻击者经常检查他们攻击性工具的具体特征与其生存能力的相关性，并通过“基因工程”恶意软件来改善其功能。在接下来的文章中，我们将介绍一个信息窃取恶意软件的特性。每一层隐藏的功能的都是其“饲养者”精心挑选的，以提高其在野外生存的可能性。

Facebook数据泄露事件一度成为互联网行业的焦点，几百亿美元市值瞬间蒸发，这个代价足以在地球上养活一支绝对庞大的安全团队，甚至可以直接收购几家规模比较大的安全公司了。

前段时间，我们的专家调查了一款他们称为Roaming Mantis的恶意软件。当时，受影响的人主要来自日本，韩国，中国，印度和孟加拉国的用户，所以我们没有在其他地区讨论恶意软件，这似乎是一个针对威胁。

如果不知道IoT网络上有什么，就不知道要保护什么，或者说，不知道要抵御什么。以下7种工具可呈现网络上的各种终端，让安全人员做到心中有数，安防不乱。

近期，安全架构与解决方案提供商Fortinet发布了2018年“第一季度全球网络威胁态势报告”。研究表明，网络犯罪分子利用不断升级攻击手段，以提高攻击成功率并加速感染。 虽然勒索软件的影响继续，但有迹象表明，一些网络犯罪分子现在更喜欢劫持系统并将其用于“挖矿”行动而不是为了勒索赎金。

众所周知，前不久Facebook公司遭到重创，究其根源是由于大量的用户数据遭到泄露，给Facebook公司造成了巨大影响。无独有偶，之前雅虎也接连多次被曝数据泄露，直接影响到公司的最终收购价格，数据安全的重要性由此可见一斑。而随着移动网络、云计算等技术的发展，数据安全所面临的威胁日益加大。那如何才能让数据更安全，保障数据安全风险最小化?

网络安全解决方案提供商Imperva称，除了常见的放大攻击方法，新观测到的攻击使用了DDoS防御者没想到的非常规源端口数据。该攻击方法利用的是著名的UPnP(通用即插即用)协议漏洞。UPnP协议允许通过 UDP 1900 端口发现设备，并允许使用任意TCP端口进行设备控制。因此，很多IoT设备都用该协议在局域网(LAN)上相互发现并通信。

不知大家有没有遇到过这样的囧境，自己花费了几百甚至上千元办理了宽带业务，却总有人想到你这来吃“免费的午餐”，也就是我们常说的蹭网。这种情况邻里之间较多发生。我猜到有人会说，都是邻居何必斤斤计较?那今天我就来告诉你为什么我会如此斤斤计较，难道仅仅是因为他免费上你的网让你不爽吗?

最新的芯片漏洞名为Speculative Store Bypass或“变种4”，因为它与此前发现的漏洞属于同一家族。周一，微软和谷歌研究人员公布了他们的这一发现。尽管最新漏洞影响了许多芯片厂商，包括英特尔、AMD和微软旗下的ARM，但研究人员表示新漏洞的风险较低，部分原因是相关公司已在今年早些时候发布补丁解决Spectre漏洞

“我头上有犄角，我身后有尾巴...”大家看到这句歌词首先想到的是“小青龙”，而小编认为这是对传统无线路由器最为真实的写照，“犄角”就是无线路由器的外置天线，“尾巴”也就是无线路由器的电源线以及连接各个端口的网络线路。

无线路由器虽然给大家带来了很多的便利，但有很多不足之处被不少用户诟病。有用户认为无线路由器“蜘蛛网”式的线路影响美观，有人认为单个无线路由器不能做到很好的信号覆盖，但多个无线路由器又不能很“默契”的相互配合......这些都是大家在日常中遇到的“疑难杂症”。针对这些问题我们又该如何来应对呢?

提到无线路由器，大多数人的初印象可能还都停留在“方盒子加长天线”的原始设计上。但随着用户需求的提升，无线路由器已经不再只是一个无线上网的工具，也逐渐成为家居装饰中的一份子，所以对于家庭来讲，无线路由器的性能很重要，颜值也同样重要

今天给大家推荐的是一款名叫Huntpad的Notepad应用程序，Huntpad由Syhunt公司开发，这是一款专为渗透测试人员以及漏洞hunter们提供的实用程序，它自带了一套常用注入字符串生成器、哈希生成器、编码器、解码器以及HTML和文本修改功能等等，而且还支持多种编程语言的代码高亮。

2018年3月末，ESET研究人员发现了一款非常有趣的恶意PDF样本。经过仔细研究后，我们发现该样本利用了之前未知的两个漏洞：Adobe Reader中的一个远程命令执行漏洞以及Microsoft Windows中的一个权限提升漏洞。

智能手机作为大家日常生活中越来越不可分割的一部分，往往储存有用户的大量个人信息，一旦手机出现漏洞被黑客利用，那对于受害用户来讲将造成相当大的影响。有些用户可能正是考虑到了安全问题，所以选择了较为安全的搭载iOS系统的苹果手机，大家普遍认为，和安卓系统相比，iOS系统更为安全，事实真的如此吗?其实无论是怎样的系统，都有着各式各样的漏洞，安全也只是相对的。这不，就在最近苹果手机就有重大安全漏洞被爆出了。

Electron 是一个由node.js，V8和Chromium构成的开源框架，该框架已被广泛用于流程的桌面应用程序，包括Github桌面，WordPress等;研究员发现通过错误配置，将允许恶意应用程序访问Node.js API和模块并滥用更多操作系统功能。