安全

小欧 发布于 2019-08-22

俄罗斯安全研究人员 Vasily Kravets 披露了 Steam 客户端的一个 0day 漏洞细节，这是他两周内公开的第二个 Steam 0day。他向 Valve 报告了第一个漏洞，试图让Valve 在披露前修复，但第二个 Steam 0day 他无法报告给 Valve，因...

阅读(8)评论(0)赞 (0)标签：0day / Steam / Valve

小欧 发布于 2019-08-22

安全研究人员在最近举行的安全会议 DEFCON 上披露了 Webmin 的一个安全漏洞，而在漏洞正式披露前 Webmin 的开发者并没有收到通知。漏洞主要影响 Webmin 1.882 到 1.921，如果没有修改默认设置大部分版本其实是无法被利用的，只有 Version 1.8...

阅读(7)评论(0)赞 (0)标签：Webmin / 漏洞 / 默认设置

小欧 发布于 2019-08-22

VideoLAN 项目释出了 VLC 3.0.8，修复了 13 个安全漏洞。漏洞类型从拒绝访问到远程代码执行，目前还没有漏洞正被利用的报告。这些漏洞都可以通过打开一个嵌入恶意代码的媒体文件利用，部分漏洞可以通过浏览器插件利用。 13 个漏洞中有 11 个书 Semmle 安全团队...

阅读(6)评论(0)赞 (0)标签：13 / VLC / 漏洞

小欧 发布于 2019-08-22

黑客被发现利用假的 NordVPN 网站传播银行木马。NordVPN 克隆网站是在 8 月 8 日上线的，使用了 Let’s Encrypt 签发的有效证书，吸引搜索 NordVPN 服务的用户下载安装程序，安装程序在安装 NordVPN 客户端的同时会丢下恶意负荷银行木马 Wi...

阅读(8)评论(0)赞 (0)标签：NordVPN / 木马 / 程序安装

小欧 发布于 2019-08-22

法国安全研究人员 Pierrick Gaudry 发现（PDF）计划在下个月使用的莫斯科区块链投票系统存在严重漏洞，能根据公钥计算出私钥。该私钥和公钥被用于在选举中加密用户投票。漏洞主要在于密钥长度太短，现代计算机可以在很短时间内破解出来。攻击者可以利用密钥做什么暂时还不清楚，研...

阅读(7)评论(0)赞 (0)标签：Gaudry / 密钥 / 私钥

小欧 发布于 2019-08-21

苹果、Google 和 Mozilla 采取行动封杀了哈萨克斯坦政府上个月用于对加密流量发动中间人攻击的 CA。从今天开始， Chrome、Firefox 和 Safar 用户如果遇到使用哈萨克斯坦政府 CA 证书加密的 HTTPS 流量将会显示错误信息。主要浏览器开发商的这次协...

阅读(12)评论(0)赞 (0)标签：CA / 加密 / 哈萨克斯坦

小欧 发布于 2019-08-21

RubyGems 软件包仓库的维护者移除了 11 个 Ruby 库的 18 个恶意版本，其中包括流行的 rest-client 库的 4 个版本。rest-client 中的恶意代码会收集发送 URL 和环境变量到乌克兰的一台远程服务器上。后门中的代码还允许攻击者发回 cooki...

阅读(11)评论(0)赞 (0)标签：restclient / 恶意 / 版本

小欧 发布于 2019-08-14

微软修复了四个远程桌面服高危漏洞，漏洞允许恶意程序像蠕虫一样传播，整个过程无需用户操作。编号为 CVE-2019-1181、CVE-2019-1182、CVE-2019-1222 和 CVE-2019-1226允许未经授权的攻击者通过发送特制信息执行任意代码。漏洞影响 Windo...

阅读(21)评论(0)赞 (0)标签：Bluekeep / Windows / 漏洞