记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华

为什么明知有风险,还是不愿意自动更新补丁

昨天我发了一个帖子,呼吁人们停止禁用自动更新。   原帖内容回顾 如果你经常拖延打补丁和更新,那么你该为结果负责,不过像微软、苹果和谷歌这样的公司也有一部分责任。 在你面前有两条路:要么为结果问题的负责,要么为解决问题而努力,当事情涉及到IT行业,太多的角色可以去指责。 上周末席卷全球的”WannaCrypt”是一个很好的例子,提醒我们及时为电脑和其它电子设备打补丁是很有必要的。但是修补漏洞对某些用户而言可能是一个痛苦的过程,微软、苹果、谷歌这样的公司在鼓励用户快速修补漏洞方面能发挥很大的作用。 及时的修补漏洞是抵御恶意软件攻击的最好方式,也可以说是最有效的方式,毕竟“苍蝇不叮无缝的蛋”,一个没有漏洞的系统,直接堵住了攻击者进入的通道。但如果不能及时的安装好补丁,结果就不可想象了。 顺便说一下,我说
发布时间:2017-06-05 08:50 | 阅读:73070 | 评论:0 | 标签:技术控 修补方式 安全补丁 更新补丁

Radware深度解读肆虐全球的WannaCry勒索攻击

2017年5月12日,勒索软件变体WannaCrypt恶意软件(也作WCry、WannaCry或WanaCrypt0r)在全球范围内爆发,攻击目标是全球范围内的电脑,并成功击垮了全球数十家企业。攻击受害者包括中国的大学、俄罗斯联邦内政部、英国国家医疗服务系统以及包括联邦快递、西班牙电信公司Telefonica和法国汽车制造商Renault等在内的企业。 Radware ERT研究团队针对这一持续肆虐的恶意软件做了深入研究分析,本文概述了该恶意软件的运作方式以及Radware的分析结果。 WannaCry如何运作? 此攻击是利用最新披露的微软网络文件共享SMB协议漏洞进行传播的。CVE-2017-0144,也就是MS17-010是微软于2017年3月14日发布的安全更新,可以解决这些问题并修复远程代码执行漏洞。当
发布时间:2017-05-24 19:25 | 阅读:105333 | 评论:0 | 标签:威胁情报 Radware wannacry 勒索攻击 安全补丁

打安全补丁导致美国国家航空航天局硬件设备宕机起火

大火持续了3小时才被发现,因为该补丁同时关停了火警系统。 美国国家航空航天局(NASA)监察长报告揭示:IT员工应用的一个安全补丁导致某设备宕机并引发火灾,烧毁航天器硬件。 报告称:“该安全补丁导致大型工程炉内监视设备停止运转,引发火灾,烧毁炉内航天器硬件。由该软件升级导致的计算机重启,还阻碍了警报激发,让火灾绵延3.5小时无人知晓。” NASA的运营技术是该空间机构关键基础设施之一,这一系列灾难性事件被限制对该运用技术的一份关键报告中。但是,监察长发现,NASA运营技术在很多方面都不合格。 报告中写道:“使用运用技术监控其温度的一个大型工程炉,在所连计算机因标准IT系统安全补丁更新而重启后,失去了温度监控功能。” 该重启导致控制软件停止运行,造成炉内温度持续上升,引发火灾,烧毁炉内航天器硬件。该重启还阻碍了
发布时间:2017-02-13 22:05 | 阅读:90746 | 评论:0 | 标签:牛闻牛评 NASA 安全补丁 火警系统

具备这3种特质 才能称的上是一个好的 Exploit Kit

漏洞利用工具包(Exploit Kit)——利用软件应用程序中的漏洞散布恶意程序的预封装软件,在信息安全界已不是什么新鲜事。自2006年威胁研究组织在全球范围内认真追踪它们的扩散和发展开始,它们的的流行度便在地下世界稳步提升。 那么,既然漏洞利用工具包并不新潮,究竟是什么让它们的成功持续了一年又一年呢?正如很多产业中的规律一样——此处并未否认网络犯罪是一个全球性产业,创新、功能和易用性,是决胜关键。看看最主要漏洞利用工具包中的两大成功案例:Angler和Nuclear,便能快速领会到定义绝佳漏洞利用工具包的3个特质。 1. 快速利用大量漏洞 Angler漏洞利用工具包设立了一个很高的标准——利用了26个漏洞,是已知漏洞利用工具包中利用漏洞数量最多的。Nuclear漏洞利用工具包也不遑多让,至少利用了19个。仅
发布时间:2016-11-28 23:25 | 阅读:96421 | 评论:0 | 标签:术有专攻 angler 安全补丁 漏洞利用工具包 exp

公告

关注公众号hackdig,学习最新黑客技术

推广

工具

标签云