行业知识

首页 >
行业知识
> 漏洞

WordPress又一浩劫：超1万个基于WordPress的网站被黑客攻击

近日，网络安全公司Check Point披露了一场大规模恶意广告攻击行动。攻击者通过购买披着合法外衣的“加料”网站广告位，劫持用户流量来获取黑色利益。

来源：DNS.COM 时间：2018-08-06
联网视频监控系统网络安全态势报告重磅发布

众多攻击以及信息泄露事件表明，网络视频监控系统的安全问题不容乐观，安全状况如不加以控制，其衍生产生的僵尸网络将快速扩张，对全球的网络安全带来严峻挑战。

来源：DNS.COM 时间：2018-08-01
说一说工业互联网安全受到威胁的三个主要原因

工业互联网虽然打破了传统的工业制造模式，但也面临着病毒和木马等安全威胁，可能会造成严重的经济损失和社会影响。那么为什么工业互联会有如此严重的安全漏洞呢?

来源：DNS.COM 时间：2018-08-01
因安全漏洞代币平台Kick遭黑客攻击，价值770万美元的Kick币被盗

据Financemagnates消息，区块链众筹平台KICKICO 7月26日遭到黑客攻击，超过7000万 KICK 代币（当时价值770万美元）被盗。平台发布公告称目前已经重新获得对智能合约的控制权，并将被盗的代币返还到用户的钱包账户。

来源：DNS.COM 时间：2018-07-31
卡巴斯基第二季度DDoS报告发布 DDoS攻击目标中国首当其冲

近日卡巴斯基分析了2018年第2季度的DDos攻击情况，在2018年第二季度，网络犯罪分子延续了上述在UDP传输协议中寻找异国漏洞的趋势。不久其他复杂的攻击扩增方法会相继出现。值得注意的另一项技术发现是使用UPnP协议创建僵尸网络的潜力;但幸运的是它们在野外仍然非常罕见。

来源：DNS.COM 时间：2018-07-27
目前有大约五亿台物联网设备容易遭受 DNS 重绑定攻击

网络安全公司Aemis在去年发现蓝牙协议漏洞“BlueBorne”之后，于近日再次发出警告，称大约五亿的智能设备如今仍受DNS重绑定这种老式攻击的影响。

来源：DNS.COM 时间：2018-07-24
以太坊钱包5000万账户遭黑客攻击，平台曝严重安全漏洞瘫痪时长5小时

作为网络上最受欢迎的以太坊钱包，MyEtherWallet（以下简称MEW）的部分用户近日遭到黑客攻击，这已经是进入今年以来的第二次。由于一项广泛使用的VPN服务持续五个小时处于瘫痪状态，其平台出现了非常严重的安全漏洞。

来源：DNS.COM 时间：2018-07-11
4G LTE网络新型攻击面世，用户流量易被劫持

安全研究人员最近发现了无处不在的LTE（即4G网络）移动设备标准中的一些关键弱点，这些弱点可能会帮助高级黑客窥探用户的蜂窝网络，修改其通信内容，甚至可以将其重新路由到恶意或钓鱼网站。

来源：DNS.COM 时间：2018-07-04
劫持域名还能这样玩？！一男子持枪闯入民宅让交出域名！

“劫持域名（Domain hijacking）”一般指通过社交工程、网络钓鱼、利用域名注册系统漏洞等非法网络犯罪手段控制网络域名。但是在美国爱荷华州发生了一起特殊的“劫持域名”案例，名为Sherman Hopkins Jr的男子闯入网络企业家Ethan Deyo的公寓，持枪威胁要求其交出域名。

来源：DNS.COM 时间：2018-06-25
国产物联网设备要提高警惕了，Satori僵尸网络又回来了

Satori 的开发者开始扫描收集uc-httpd 1.0.0设备的IP地址列表，这可能是在为针对4月公开的XiongMai uc-httpd 1.0.0 漏洞（CVE-2018-10088）做准备。这些扫描活动导致了近期在 80 和 8000 端口上的扫描流量激增。

来源：DNS.COM 时间：2018-06-19