扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
据安全研究公司Sucuri表示,Wordpress插件MailPoet被怀疑可能存在漏洞,能够让黑客取得对站点的完全控制。MailPoet是一个Wordpress下流行的用于制作和管理推广邮件的插件,下载量超过170个。Sucuri的CTO Daniel Cid指出,该漏洞源自人们的一个错误认识,那就是在Wordpress中, 只有具备管理员权限的用户访问Wordpress的管理界面时Wordpress才会启动管理进程admin_init。事实上,任何调用/wp-admin/admin-post.php也会绑定管理进程,而且不需要用户认证。
WordPress插件爆出漏洞 170万网站恐受影响
近日,FireEye的研究人员表示发现了Havex RAT的一个新变种,这个变种有能力主动扫描用来控制关键基础设施、能源和制造领域的SCADA系统中的OPC 服务器。Havex被认为以不同工业领域为目标进行攻击的恶意软件。攻击者首先把ICS/SCADA制造商的网站上用来供用户下载的相关软件感染木马病毒,当用户下载这些软件并安装时实现对目标用户的感染。Havex的主要构成为通用的远程木马(Remote Access Trojan,RAT)和用PHP编写的服务器程序。可以在服务器的代码中看到“Havex”这个名字。
Havex:以工控设备为狩猎目标的恶意软件
卡巴斯基的安全研究人员发现了第一款利用Tor匿名网络隐藏攻击指令控制服务器位置的加密勒索软件。这款名叫Critroni的勒索软件正在地下骇客论坛售价约3000美元。研究人员称,许多攻击者正在使用这个勒索软件,其中一些利用Angler渗透工具包向受害者电脑植入一个spambot程序,之后这个spambot再下载包括Critroni在内的恶意程序。Critroni会加密电脑上的照片和文档等个人文件,然后跳出对话框要求受害者支付比特币解锁加密文件。
第一个将攻击服务器隐藏在Tor网络中的勒索软件
上面我们说了漏洞,说了恶意软件,下面我们看看黑客做了什么。
据报道,《华尔街日报》的Facebook页面7月20日上午遭到黑客攻击,并发布错误的消息称,美国总统专机“空军一号”在俄罗斯上空失联,可能失事,而美国副总统拜登即将发布讲话。《华尔街日报》随后澄清,这是由于帐号被黑客攻破,并很快删除了这些虚假消息。一些用户则保存了这些消息的屏幕截图。《华尔街日报》一名发言人表示:“我们迅速行动,删除了这些错误的材料,确保了帐号安全。”
在7月21日,一个id为w0rm的黑客发了一个出售华尔街日报数据库的twitter,售价为1BTC。并给出了一个数据截图。因此,华尔街日报数据库可能已经泄露。
黑客盗华尔街日报帐号发布假消息:总统专机失联
黑客有好有坏,有的黑客发送恶意攻击,而有的黑客则从事安全研究,为对抗网络攻击尽着自己的一份力量。近日,在一年前Def Con黑客会议上,成功破解丰田普锐斯和福特翼虎系统的两位安全研究人员Chris Valasek和Charlie Miller称,他们已经开发出了使汽车免受网络攻击的安全技术。据路透社透露,他们将在8月的拉斯维加斯黑帽黑客会议上展示加装在原型车上的“入侵防护装置”。
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。
现场直击|2021世界人工智能大会
直击5G创新地带,就在2021MWC上海
5G已至 转型当时——服务提供商如何把握转型的绝佳时机
寻找自己的Flag
华为开发者大会2020(Cloud)- 科技行者