一周安全要闻:韩萝莉决战CTF 易九金融曝漏洞

原创
安全
本周安全要闻主要包含:在韩国首尔举行的POC黑客大会上,一群韩国女黑客对战女子CTF;“双十一”网购狂欢节,安全隐患重大;重庆网贷平台易九金融曝系统漏洞;俄罗斯反病毒公司Doctor Web的研究人员发现一种新型勒索恶意软件……

本周安全要闻主要包含:在韩国首尔举行的POC黑客大会上,一群韩国女黑客对战女子CTF;“双十一”网购狂欢节,安全隐患重大;重庆网贷平台易九金融曝系统漏洞;俄罗斯反病毒公司Doctor Web的研究人员发现一种新型勒索恶意软件……

一群吹弹可破的韩国妹子,围在一起,一边吃着零食一边敲打键盘。时而柳眉紧锁,屏气凝声;时而窃窃私语,宛若莺啼。真是一幅让人欲罢不能的图景。这当然不是傻白甜妹子在网购,而是网络战场上真刀真枪的捉对厮杀。这就是在韩国首尔举行的POC黑客大会上的重磅项目之一,女子CTF。JAEIL LEE告诉记者,如果要了解韩国的女黑客为何这么生猛,首先要知道一个政府主导的“黑客养成计划”——“BoB”。

韩国美女黑客是怎样的一种存在?

“双十一”网购狂欢节,在这个“买买买”的日子里,没有什么比网购安全更重要的了。随着网络购物的日益发展,不少违法分子企图靠着双十一猛赚一笔。

专题:血拼双十一 莫要购来了商品丢失了信息

对于投资者而言,P2P风控除了自身业务之外,平台系统的安全性也同样值得关注。近日,补天漏洞响应平台爆出重庆网贷平台易九金融的系统存在漏洞,导致上万用户数据泄露。

易九金融被爆系统存漏洞 上万用户数据或遭泄露

俄罗斯反病毒公司Doctor Web的研究人员发现一种新型勒索恶意软件,该勒索软件瞄准了Linux用户,目前该恶意软件已经感染了数十个用户。

新型Linux勒索软件恶意来袭

2015年10月,安华每日安全资讯总结发布了154个数据泄密高危漏洞,这些漏洞分别来自乌云、补天、漏洞盒子等平台,涉及8个行业,公司机构、互联网、交通运输、教育、金融保险、能源、运营商、政府。同比9月份的134个,漏洞数量增加20个。

2015年10月数据安全漏洞分析报告

最近被谈论的异常火热的一个术语就是威胁情报,那么威胁情报到底是什么意思,它是一种什么概念或者机制呢?为何每个人都在谈论它?

观点:我们为什么需要威胁情报?

技术解析:

目前在WMI 中有极其强大的事件处理子系统,因此,WMI 可以被认为是一个你从来不知道的并且已存在的微软的免费主机 IDS 。考虑到几乎所有的系统操作都可以触发 WMI 事件,所以,WMI 可以实时的捕捉许多攻击行为。

WMI的攻击、防御与取证分析技术之防御篇

Dyreza,其目的是窃取银行账号和比特币。整个流程首先是通过Upatre进行Dyreza的下载,据研究,目前提供Dyreza下载的服务器均为路由器(大部分为AirOS和MicroTik)。而攻击者利用入侵的路由器,存在多种加密的资源包,而受到感染的机器,会通过Upatre下载路由器中存放的加密恶意代码程序,然后在用户系统中进行解密后得到Dyreza木马。

比特币偷窃者Dyreza的核心代码及技术分析

自上世纪90年代,攻击者就已经开始利用XSS漏洞,并且,最主要的网站(例如谷歌、雅虎和Facebook)都在一定程度上受到过XSS漏洞的影响。与大多数应用层攻击(例如SQL注入),基于XSS的攻击会攻击应用的用户,而不是应用或服务器。这些攻击的工作原理是注入代码(通常例如JavaScript客户端脚本)到Web应用的输出。

XSS与XSSI区别何在?

译文推荐:

七种方式令Wi-Fi成为黑客攻击受害者的强大凶器

如何防范内部安全威胁?给你讲两个故事

钓鱼攻击之猖獗程度已达历史新高的十项理由

其他:

vBulletin曝0Day漏洞 波及全球数万站点

CWA黑客组织黑进了美国逮捕记录数据库

TalkTalk公司泄密事件时间轴

警惕手机病毒成偷跑流量“陷阱”

家庭物联网安全堪忧,多种设备含严重漏洞

责任编辑:蓝雨泪 来源: 51XTO.com
相关推荐

2015-04-13 00:24:17

2014-07-28 09:33:26

2015-03-30 00:01:53

2015-12-25 17:19:24

2015-08-02 12:56:58

漏洞黑客入侵安全要闻

2014-10-20 09:27:54

2015-04-20 00:01:48

2015-12-21 10:05:41

2015-04-26 13:25:08

2015-11-02 10:00:45

2015-01-19 09:11:31

2014-07-21 09:01:04

2015-05-03 21:51:34

2015-01-12 10:14:32

2015-01-05 09:15:39

2014-09-01 09:51:04

2015-10-19 09:29:12

2014-11-03 09:16:27

2015-05-10 15:35:52

2014-08-03 00:15:20

点赞
收藏

51CTO技术栈公众号