注入漏洞關鍵字列表
WordPress插件YITH WooCommerce Wishlist SQL注入漏洞
作為我們對Sucuri防火墻定期研究審計的一部分，我們發現了一個愿望清單插件YITH WooCommerce Wishlist，存在SQL注入漏洞。
企業接入點制造商Ruckus又補上了一堆指令注入漏洞，這些漏洞可致ZoneDirector控制器和Unleashed AP虛擬控制器被黑客完全掌控。
OWASP 發布 2017 Top 10 Web 應用安全威脅，Web 安全防護正當時
檢查應用程序是否安全使用解釋器的最快最有效的辦法是代碼審查，代碼分析工具能幫助安全分析者找到使用解釋器的代碼并追蹤應用的數據流。
由于許多瀏覽器是基于Chrome內核開發的，且Android上許多應用中均會使用到瀏覽器的功能，一旦被爆漏洞影響將是非常大范圍的。
近日，一個在全球世界各地船只上被廣泛安裝使用的通信系統被爆存在兩個高危漏洞： 第一個漏洞-一個隱蔽的后門帳戶（具有完整的系統訪問權限）；
警告：船舶通信平臺AmosConnect被曝后門和SQL注入漏洞
最近，全球船只上安裝的衛星通信系統SATCOM被曝受到兩大高危漏洞影響： 具有全系統訪問權限的隱藏后門賬戶；除了該后門，登錄表單中的SQL注入漏洞也對該平臺構成影響，攻擊者可訪問內部數據庫存儲的憑證。
季度另一種常見攻擊是信息泄漏，它利用各種web應用程序漏洞，以獲取有關用戶、系統本身和其他敏感信息的數據。在這些應用程序已經普遍被使用的情況下，DoS攻擊不僅會損害公司的聲譽，而且會對患者造成不便，甚至會對公司造成直接的經濟損失。
9月11日，第五屆中國互聯網安全大會(ISC2017)將在北京國家會議中心舉行。Benjamin曾入侵過NASA(美國國家航空航天局)，發現過iOS6 1鎖屏密碼漏洞，微軟持續性腳本代碼注入漏洞。
利用這個漏洞的唯一方法是如果默認的登錄用戶名和密碼沒有被更改，那么路由器仍然是一個常見的安全隱患。去年12月，卡巴斯基實驗室的研究人員發現Android的惡意應用程序，也被設計為通過使用默認憑據在本地網絡上入侵路由器。
每每談到云安全，人們通常會說"云服務供應商應該怎樣做"，因為數據與應用服務都由供應商提供。管理服務器訪問的可行方法是建立集中控制機制，通過用戶角色和數據類型確定訪問權限，然后將這些規則推送到基于云的服務。
軟件廠商會修復這些漏洞，但用戶應該謹記，總有零日漏洞利用恣意生長。美國CIA網絡間諜武器庫數據泄露之后，軟件廠商重申了其及時修復漏洞的承諾，告訴用戶：該機構被泄文檔中描述的很多漏洞都已經被修復了。
用云服務提供商的話講，保證系統安全和不可滲透性還不夠。保護云資源的四種方式 以下這四大因素有助于為云資源提供企業級安全保護
2月23日消息，在360安全應急響應中心三周年慶典上，360董事長周鴻祎態度鮮明地表示，對于善意的白帽子，企業應給予支持和理解的態度，呼吁政府出臺政策對白帽子這類安全人才進行保護和鼓勵。
一個安裝量超過 100 萬的流行 WordPress 插件發現了嚴重 SQL 注入漏洞，允許攻擊者從網站的數據庫竊取密碼和密鑰等敏感數據。該漏洞是因為對 URL 參數不正確的輸入處理導致的，這種問題在 WordPress 以及非 WordPress 網站中間非常普遍。
威脅情報公司 Recorded Future 披露，一名說俄語的黑帽子黑客，入侵了超過60所大學和美國政府機構的系統。Recorded Future 一直在監視該黑客的活動，識別出了很多他的受害者，包括20多所美國大學，10所英國大學，以及很多美國政府機構。
惡意程序銀行ATM分類 :互聯網閱讀:5看起來這個惡意程序的主要目的就是為了收集系統管理員的密碼及遠程控制受到感染的主機。上周，上述產品被披露存在多個漏洞，攻擊者可利用漏洞遠程執行任意代碼、提升權限、更改密碼或繞過身份驗證等。
Netgear R7000/R6400等路由器曝遠程任意命令注入漏洞
總得說來，即便采用最新版本固件，Netgear R700和R6400仍然可能被遠程攻擊者進行任意命令注入攻擊。作為IoT的一部分，路由器也和CCTV、DVR等設備一樣，會被攻擊者利用、令其感染惡意程序，最終成為僵尸網絡的一部分。
關鍵的是，利用該漏洞還相當的簡單，攻擊者只需在局域網中，發出一個帶有附加命令字符串的URL即可觸發。通過欺騙本地用戶點擊類似的命令注入鏈接，攻擊者還可以實現對該漏洞的遠程利用。
現在網件美國官網已經緊急放出了修復此漏洞的測試（beta）版無線路由器固件，針對R6250、R6400、R6700、R7000、R7100LG、R7300DST、R7900和R8000等型號。
國家信息安全漏洞共享平臺上周共收集、整理信息安全漏洞287個，互聯網上出現“Apple iOS遠程內存破壞漏洞、NodCMS PHP代碼執行漏洞”零日代碼攻擊漏洞，上周信息安全漏洞威脅整體評價級別為中。
企業網版權所有?2010-2024 京ICP備09108050號-6
京公網安備 11010502049343號
