一级中文字幕乱码免费_最近最新中文字幕高清_综合图区少妇熟女_成人黄色片免费观看_91免费福利精品国产_加勒比av在线播放_2020国内自拍视频_国产黄色毛片一级_日韩欧美性爱网址大全_aⅤ电影中文一区

近日，明朝萬達(dá)安元實(shí)驗(yàn)室發(fā)布了2021年第一期《安全通告》，該份報(bào)告收錄了今年1月最新的網(wǎng)絡(luò)安全前沿新聞和漏洞追蹤信息，重點(diǎn)有以下內(nèi)容：

T-Mobile 證實(shí)黑客非法訪問了用戶數(shù)據(jù)

近日，美國第三大手機(jī)運(yùn)營商T-Mobile在其網(wǎng)站上發(fā)布了一份通知。它稱，最近發(fā)現(xiàn)一些客戶的賬號(hào)信息遭到了未經(jīng)授權(quán)的訪問，其中包括T-Mobile為提供手機(jī)服務(wù)而收集的客戶數(shù)據(jù)。

這些數(shù)據(jù)被稱為客戶專有網(wǎng)絡(luò)信息(CPNI)，包括通話記錄，如通話時(shí)長、何時(shí)通話、每次通話的呼叫者的電話號(hào)碼和目的電話號(hào)碼以及可能在客戶賬單上找到的其他信息。

不過該公司表示，黑客沒有訪問姓名、家庭或電子郵件地址、財(cái)務(wù)數(shù)據(jù)和賬戶密碼。目前，T-Mobile正在通知受影響的用戶。

近日，一種新發(fā)現(xiàn)的基于Golang的自我傳播的惡意軟件一直在Windows和Linux服務(wù)器上大規(guī)模地運(yùn)行XMRig挖礦機(jī)。安全研究人員透露，這個(gè)惡意軟件還具有蠕蟲功能，可以通過用弱密碼強(qiáng)行傳播到其他系統(tǒng)。

自發(fā)現(xiàn)該蠕蟲以來，攻擊者持續(xù)更新C2服務(wù)器上的蠕蟲，表明惡意軟件開發(fā)者非?；钴S，而且在未來的更新中可能會(huì)攻擊其他弱配置的服務(wù)。

要防御這種新型蠕蟲發(fā)動(dòng)的蠻力攻擊，網(wǎng)絡(luò)管理員應(yīng)該限制登錄條件，并在所有互聯(lián)網(wǎng)服務(wù)上使用難以猜測的密碼，并且盡可能使用雙因素認(rèn)證。

據(jù)外媒報(bào)道，在對 SolarWinds 事件的深入調(diào)查中，微軟發(fā)現(xiàn)部分內(nèi)部賬號(hào)被黑客獲取，并訪問了公司的部分源代碼。而現(xiàn)在，有一名黑客以 60 萬美元的價(jià)格出售 Windows 10 源代碼，但是無法確定其真實(shí)性。

一位安全研究人員報(bào)道了這一消息，他稱這些黑客似乎來自俄羅斯知名黑客組織 Shadow Brokers。但他們有可能是為了混淆視聽，并非真正擁有這些源代碼訪問權(quán)限。

微軟證實(shí)，黑客只能夠查看，但不能改變產(chǎn)品的源代碼，目前沒有證據(jù)表明這一事件將微軟服務(wù)的安全性或任何客戶數(shù)據(jù)置于風(fēng)險(xiǎn)之中。微軟表示，查看源代碼并不會(huì)增加風(fēng)險(xiǎn)，因?yàn)樵摴静⒉灰蕾囋创a的保密性來保證產(chǎn)品的安全。

日本游戲開發(fā)商Capcom針對其數(shù)據(jù)泄露事件更新了調(diào)查結(jié)果，并指出，目前有390,000人可能會(huì)受到11月勒索病毒攻擊事件的影響。

11月2日，Capcom遭到Ragnar Locker勒索軟件團(tuán)伙的網(wǎng)絡(luò)攻擊，后者表示從Capcom竊取了1TB數(shù)據(jù), 并索要價(jià)值1100萬美元的比特幣作為贖金。在勒索軟件團(tuán)伙泄露了部分失竊數(shù)據(jù)后不久， Capcom公開披露其遭受了數(shù)據(jù)泄露，其中泄露了9種類型的個(gè)人信息。

根據(jù)最新調(diào)查結(jié)果，Capcom已經(jīng)確認(rèn)有16,415人的信息被泄露，受影響的客戶及合作伙伴總?cè)藬?shù)可能達(dá)到390,000。對于用戶更安全的做法是，無論是否有跡象表明密碼泄露，都應(yīng)更改Capcom密碼。若在其他網(wǎng)站使用過相同賬戶和密碼，也需更改密碼。

網(wǎng)絡(luò)安全最新漏洞追蹤

Dnsmasq提供DNS緩存和DHCP服務(wù)功能。作為域名解析服務(wù)器(DNS)。Dnsmasq可以通過緩存DNS請求來提高對訪問過的網(wǎng)址的連接速度。國外研究團(tuán)隊(duì)JSOF發(fā)布了DNSpooq風(fēng)險(xiǎn)通告，披露了存在于dnsmasq軟件中的多個(gè)漏洞，其中包括CVE-2020-25681遠(yuǎn)程代碼執(zhí)行漏洞和CVE-2020-25682遠(yuǎn)程代碼執(zhí)行漏洞。攻擊者利用該批漏洞，可造成域名劫持、流量劫持、拒絕服務(wù)等，在啟用DNSSEC的情況下甚至導(dǎo)致遠(yuǎn)程代碼執(zhí)行。阿里云應(yīng)急響應(yīng)中心提醒 Dnsmasq用戶盡快采取安全措施阻止漏洞攻擊。

CVE-2020-25686 DNS投毒 低危

dnsmsaq >= 2.83

CVE-2021-2075 Derby privileges權(quán)限代碼執(zhí)行漏洞，等級：嚴(yán)重

2021年1月20日，Oracle官方發(fā)布了漏洞補(bǔ)丁，修了包括CVE-2021-2109 Weblogic Server遠(yuǎn)程代碼執(zhí)行漏洞在內(nèi)的多個(gè)高危嚴(yán)重漏洞。CVE-2021-2109中，攻擊者可構(gòu)造惡意請求，造成JNDI注入，執(zhí)行任意代碼，從而控制服務(wù)器。阿里云應(yīng)急響應(yīng)中心提醒 Weblogic用戶盡快采取安全措施阻止漏洞攻擊。

CVE-2021-2109：高危

· 漏洞證明

CVE-2021-2109

· 影響版本

WebLogic 14.1.1.0.0

2. 在連接篩選器中輸入：weblogic.security.net.ConnectionFilterImpl，在連接篩選器規(guī)則框中輸入：* * 7001 deny t3 t3s。

二、禁止啟用IIOP

登陸Weblogic控制臺(tái)，找到啟用IIOP選項(xiàng)，取消勾選，重啟生效

三、臨時(shí)關(guān)閉后臺(tái)/console/console.portal對外訪問

四、升級官方安全補(bǔ)丁

微軟官方于2021年1月13日發(fā)布安全更新，其中修復(fù)了一個(gè)Microsoft Defender遠(yuǎn)程代碼執(zhí)行漏洞（CVE-2021-1647），攻擊者需要通過構(gòu)造惡意的PE文件，通過釣魚郵件鏈接等方式使受害者獲取到該惡意文件，從而觸發(fā)Microsoft Defender自動(dòng)對該文件進(jìn)行解析，最終造成遠(yuǎn)程代碼執(zhí)行。阿里云應(yīng)急響應(yīng)中心提醒 Windows用戶盡快安裝補(bǔ)丁阻止漏洞攻擊。

利用致遠(yuǎn)OA ajaxAction 文件上傳漏洞：

訪問上傳的惡意腳本：