freebuf安全周刊12月17日-12月21日

2012-12-21 85514人围观 ,发现 2 个不明物体 其他周边

本周安全资讯推荐:

Cisco VoIP电话爆远程窃听漏洞

日前,哥伦比亚大学的学生,入侵检测系统实验室和红气球安全联合创始人Cui,在旧金山Amphion论坛上展示了一个Cisco-branded Voice over IP (VoIP) 电话的漏洞,可以轻松的远程窃听私人通话。
Cui称,该漏洞是由于Cisco VoIP在系统调用接口缺乏对输入的数据验证,允许修改内存用户态,并且可以在内核中执行任意代码。攻击者可以获取root用户权限,获得手机DSP以及LED的控制权。
详情点击

FBI备忘录显示黑客成功入侵了商业HVAC工控系统
近日FBI一份备忘录显示,黑客利用系统的一个后门漏洞,成功攻入了美国新泽西州的一个空调公司的工控系统(Industrial Control System)。黑客利用Tridium Niagara工控系统的一个后门漏洞控制了该公司的供热,通风,空调控制单元(HVAC,heating, ventilation, and air conditioning)。
详情点击

韩国APT攻击剑指俄罗斯
日前,安全公司FireEye收集了大量的证据,发现了一起典型APT攻击的网络间谍活动,其中使用了恶意软件“Sanny”,FireEye没有透露该间谍活动的详细信息,但经证实,该起间谍活动针对的目标80%都是俄罗斯教育、电信、军工、IT、航空航天等行业。
详情点击

Google技术项目经理Kevin Stadmeyer:Google漏洞奖励计划经验分享
Google 技术项目经理Kevin Stadmeyer发表《Google漏洞奖励计划经验分享》主题演讲。Kevin Stadmeyer目前负责Google漏洞奖励计划的推行。演讲涵盖了几点:奖励计划的历史、起因、流程,以及介绍谷歌网络应用和发现的问题。
详情点击

本周技术文章推荐:

渗透SCADA工控系统过程解析
Stuxnet蠕虫病毒(超级工厂病毒)是世界上首个专门针对工业控制系统编写的破坏性病毒,能够利用对windows系统和西门子SIMATIC WinCC系统的7个漏洞进行攻击。特别是针对西门子公司的SIMATIC WinCC监控与数据采集 (SCADA) 系统进行攻击,由于该系统在我国的多个重要行业应用广泛,被用来进行钢铁、电力、能源、化工等重要行业的人机交互与监控。 传播途径:该病毒主要通过U盘和局域网进行传播。历史“贡献”:曾造成伊朗核电站推迟发电。 2010-09-25,进入中国。
详情点击

实时抓取移动设备上的通信包
目前移动设备上的应用的通信分析,HTTP层数据包可以使用web代理工具进行抓包改包,本文要介绍的方法的核心原理,就是开辟一条PC与移动设备的通信管道,然后在PC上,让wireshark基于管道(PIPE)抓包。详细点击
详情点击

本周安全工具推荐
Sqli-Labs专业SQL注入测试平台
SQLI-LABS 是一个专业的SQL注入练习平台,它支持GET和POST两种方式,厂商及甲方人员及爱好者可通过该平台进行各种类型的SQL注入演示。

详情点击

免费浏览器安全检测工具browserscan(Rapid7公司出品)
对于上网的同学来说,浏览器安全显得相当重要,过时的浏览器即相当于一个后门非常危险。所以及时的对浏览器及插件进行补丁就显得尤为重要。这个检测工具就可以检测你浏览器上的安全风险,并且免费。
详情点击

本周安全招聘及其他

腾讯安全中心招聘   >>详情点击
Freebuf ACR122U团购活动(限量17套) >>详情点击

发表评论

已有 2 条评论

取消
Loading...
css.php