重启设备没用了！HNS恶意软件开启僵尸网络“新时代”

罗马尼亚安全公司BitDefender的 安全研究人员发现，“捉迷藏”（Hide and Seek，简称HNS）物联网僵尸网络恶意软件添新功能，能在设备重启后存活，在完成初始感染后仍能继续驻留在被感染设备上。这是首个能在设备重启后存活的此类恶意软件。

详文阅读：

https://www.easyaq.com/news/330695187.shtml

西门子SIMATIC-S7-400现严重的DoS漏洞

西门子2018年5月15日发布安全公告通知客户，其部分SIMATIC S7-400 CPU 受严重的拒绝服务（DoS）漏洞影响，该漏洞编号为CVE-2018-4850，CVSS（V3.0）评分7.5分。

详文阅读：

https://www.easyaq.com/news/1873700130.shtml

高危漏洞可致海康威视摄像头、DVR及账户被远程劫持

海康威视又曝漏洞。这次的漏洞是hik-connect.com的身份认证安全问题。如果该漏洞被利用，攻击者可访问、操作并劫持其他用户的设备。该漏洞的发现者Stykas给海康威视DVR做固件更新时发现，Hik-connect云服务可以不用路由器端口转发就直接访问摄像头，且cookie值缺乏有效验证。他和小伙伴Lavdanis没能找到从hik-vision.com轻松获取其他用户ID的方法。

详文阅读：

http://www.aqniu.com/threat-alert/33702.html

物联网提供商服务器配置错误致大量汽车面临被盗风险

CalAmp Corp.（CAMP）是一家总部位于美国加利福尼亚州尔湾市的物联网解决方供货商，为许多知名汽车防盗系统提供后台服务。最近有安全研究人员发现，一台由CalAmp运营的服务器存在配置错误问题，导致任何人都能够对数据库进行直接访问和修改，甚至允许用户账户和车辆被接管。

详文阅读：

https://www.easyaq.com/news/1186165527.shtml

Satori僵尸网络争夺百万路由器江湖

前不久，可影响百万GPON家用光纤路由器的漏洞（CVE-2018-10561，CVE-2018-10562）曝光。漏洞大杀器出现后，10天内已经有至少5个僵尸网络家族在积极利用该漏洞构建其僵尸军团，包括 mettle、muhstik、mirai、hajime、satori等等。

详文阅读：

https://www.secfree.com/article-865.html

关于青莲云

北京方研矩行科技有限公司（简称：青莲云）成立于2016年，核心团队来自于奇虎360，具有10年以上企业级安全产品和大规模云计算平台研发及服务经验。青莲云依托多年来在网络安全领域的攻防实战经验以及完整的智能硬件产品研发经验，将“安全”与“业务”无缝融合，为企业提供端到端的物联网安全整体解决方案。

获得国内顶级投资机构千万级投资，同时也是ARM中国加速器第一期孵化的重点企业，并成功入选IDC年度行业报告《IDC创新者：中国物联网安全，2017》。通过扎实的安全研究功底、良好的产品体验、优秀的服务质量赢得了众多行业客户的信赖与支持，产品及服务先后落地在智能家电、可穿戴、机器人、智能车载、工业数据采集等众多领域，迅速奠定在物联网安全行业的领先地位。

目前，青莲云已同中国电信、中移物联网、美的、TCL、万和、极米、世平集团、拓邦股份、乐视云等知名企业达成合作，未来也将在物联网安全研究领域持续投入，助力中国社会和全球企业实现安全的智能化转型。

联系我们

企业QQ：800186618

商务合作：biz@qinglianyun.com

咨询反馈：help@qinglianyun.com

开发者服务：dev@qinglianyun.com

总公司：

北京市海淀区苏州街18号长远天地A1座1204室

办事处：

深圳市南山区科技园讯美科技广场3座16楼