一周安全要闻:黑客的复仇行动

来源: 51CTO
2015/1/20 9:15:35
忙忙碌碌又一周,上周众多的法国网站被黑客入侵,攻击规模空前;谷歌再次在微软公布补丁前公布了Windows 8.1漏洞;一款伪装成USB充电器的无线键盘嗅探器可以秘密地记录附近微软无线键盘的敲击数据;EMC重组RSA安全部门;华硕路由器曝Root权限命令执行漏洞。

分享到: 新浪微博 腾讯微博

忙忙碌碌又一周,上周众多的法国网站被黑客入侵,攻击规模空前;谷歌再次在微软公布补丁前公布了Windows 8.1漏洞;一款伪装成USB充电器的无线键盘嗅探器可以秘密地记录附近微软无线键盘的敲击数据;EMC重组RSA安全部门;华硕路由器曝Root权限命 令执行漏洞。

近日,圣战(伊斯兰教)黑客组织陆续攻击了上百个法国网站。原因是美国黑客组织Anonymous(匿名者)在进行“反圣战”运动 #opCharlieHebdo 时曾对其发动过网络攻击,现在是他们的复仇行动——他们入侵并涂鸦了众多法国网站,而Notepad++作者据说是法国人,同时又支持“反圣战”,自然也 遭殃了……

复仇行动:Notepad++官网被圣战组织黑了

据外媒报道,法国军方网络安全部门负责人库斯提耶尔(Arnaud Coustilliere)15日表示,自《查理周刊》上周(7日)遭恐怖袭击以来,约有1.9万家法国网站遭受黑客攻击,数量前所未见。他说,这种情况 前所未见,也是第一次有一个国家面临如此大规模的网络攻击潮。

法称恐袭以来1.9万家网站遭黑客攻击 规模空前

谷歌在本月早些时候公布了“概念验证代码”(proof-of-concept code),为恶意黑客提供了可利用“零日漏洞”攻破微软Windows 8.1操作系统的蓝图,此举引发了很大争议。而在本周,谷歌再次公布了该操作系统的一个漏洞。

微软怒了! 谷歌再次公布Windows 8.1漏洞

安全研究员Samy Kamkar设计了一款名为“KeySweeper”的廉价USB充电器,该充电器可以秘密地记录附近微软无线键盘的敲击数据,然后将数据存储在本地设备 或通过网络传输存储到后台。此外,KeySweeper还包含一个基于Web的工具,可用来对无线键盘进行实时监视。

伪装成USB充电器的无线键盘嗅探器——KeySweeper

华硕路由器曝Root权限命令执行漏洞,发现此漏洞的约书亚·德里克(Joshua Drake)表示,问题出在一个名为infosvr的服务中,这个服务用来帮助管理员在网段中找到并配置路由器。解决这个漏洞的最好办法就是从设备中删除远程命令执行功能。

华硕路由器曝Root权限命令执行漏洞

据知情人称,EMC正在对其RSA安全部门进行重组,解雇了部门管理层和销售人员。一些解决方案提供商表示,这次重组可能意味着EMC将会剥离 RSA。但是RSA执行主席、RSA战略负责人Art Coviello向记者表示,RSA仍然是存储巨头EMC“联邦”的一个组成部分。他补充说,EMC正在寻找潜在的收入以填补产品组合中的空白。

EMC重组RSA安全部门 完全脱离联盟不太可能

另外,安恒信息近期发布的关于2014年的互联网安全年报非常值得大家阅读。该年报对2014年整个互联网安全行业的国内外热点安全事件、安全漏洞、安全威胁变化以及APT攻击做了全面的分析。

责编:李玉琴
vsharing 微信扫一扫实时了解行业动态
portalart 微信扫一扫分享本文给好友
著作权声明:kaiyun体育官方人口 文章著作权分属kaiyun体育官方人口 、网友和合作伙伴,部分非原创文章作者信息可能有所缺失,如需补充或修改请与我们联系,工作人员会在1个工作日内配合处理。
最新专题
网络安全热点透析

随着移动互联、大数据、云计算、物联网等技术的日益发展,在这些热点技术为个人生活带来便利的同时,也为企业发展..

数据安全医药行业解决方案

采用身份鉴别、访问控制、数据加密以及权限控制等多种安全防护技术手段,保障数据库中医药数据只能被合法用户合规..

    畅享
    首页
    返回
    顶部
    ×
    畅享IT
      信息化规划
      IT总包
      供应商选型
      IT监理
      开发维护外包
      评估维权
    客服电话
    400-698-9918
    Baidu
    map