微信隱私保護不能靠相信騰訊的“節操”

微信隱私保護不能靠相信騰訊的“節操”

1月1日， 吉利控股集團董事長李書福在某論壇上發言稱， 現在的人幾乎是全透明的， 沒有任何隱私和資訊安全。 “我心裡就想， 馬化騰肯定天天在看我們的微信， 因為他都可以看”， 甚至很多商業秘密就洩露了。

參考來源:

techsina

美團網退款結算存漏洞：團夥獲利 200 萬後遭殃

2017年12月28日， 江蘇省高郵市法院公開審理了一起利用美團網漏洞實施詐騙的案件， 43名被告因利用美團網退款結算的漏洞， 作案共計31起， 騙取退款近200萬元， 構成詐騙罪。

參考來源:

hackernews

知名資料庫管理程式 phpMyadmin 中出現嚴重 CSRF 漏洞， 現已修復

日前， 流行 MySQL資料庫管理程式 phpMyAdmin 曝出嚴重的 CSRF 漏洞， 影響 phpMyAdmin 4.7.7 之前的版本。 這個漏洞可能被遠端攻擊者利用， 欺騙管理員點擊惡意連結， 進而對資料庫執行危險操作， 如刪除記錄、刪除/截斷表格等。

thehackernews

英特爾晶片出現底層設計漏洞， 迫使 Linux 和 Windows 更新設計

英特爾處理器晶片出現一個底層設計漏洞， 導致 Linux 和 Windows 內核被迫更新設計， 以解決晶片層的安全問題。 Apple 的 64 位元 macOS 等類似作業系統也在劫難逃。

bleepingcomputer

GPS 定位系統出現 Trackmageddon 漏洞， 或洩露使用者資訊

近日， 安全研究人員 Vangelis Stykas 和 Michael Gruhn 發佈了一系列名為“Trackmageddon”的漏洞的報告， 這些漏洞包括弱密碼、洩露的資料夾、不安全的 API 端點、不安全的直接物件引用（IDOR）漏洞等， 會影響一些 GPS 和定位跟蹤服務。

bleepingcomputer

Necurs 僵屍網路 2017 年底活躍， 大量分發勒索軟體

根據 AppRiver 研究人員收集的資料， 2017 年 12 月 19 日至 12 月 29 日， Necurs 僵屍網路有參與了更多勒索軟體的分發。 攻擊者使用假日為主題的欺詐郵件分發 Locky 和 GlobeImposter， 利用 .vbs（Visual Basic 腳本）或 .js（JavaScript）檔將惡意郵件內容存儲在 .7z 中。

securityaffairs

華為 IoT 設備 CVE-2017–17215 漏洞利用方法在 Pastebin 上公開

2017 年年底， 我們報導過 Mirai 變種 Satori 僵屍網路利用 0-day 漏洞（CVE-2017–17215）控制華為路由器的事情（）。 隨後， 漏洞還被破壞性的 BrickerBot 惡意軟體利用， 攻擊其他物聯網（IoT）設備。

securityweek

本文資訊內容來源於互聯網， 版權歸作者所有， 如有侵權， 請留言告知， 我們將儘快處理。