2022年04月08日
红薯刚种下，就得挖出来了?
今日DeFi领域再次发生一起魔幻事件，呼声极高的红薯项目一经上线，流动性矿工们就开始疯狂涌入。短短8个小时内，Yam Finance中锁仓总价值就超过2亿美元。COMP挖矿带动了DeFi产业出圈，而YAM直接带动了DeFi头部项目集体上涨，堪称“一飞冲天”。
然而短短36小时内，眼见它高楼起，高楼塌。数亿美元因为一个小小的漏洞，消失于无形。本以为反应迟钝的自己损失了一个亿，没想到保住了自己的五块钱。
好好的小红薯，究竟承受了什么?
事件背景
2022年04月08日
在过去一年中，Zoom的用户量迅速增长，从2019年初的1000万活跃用户增长到2020年中期的2亿多。
Zoom的流行使其成为黑客，攻击者和安全社区的重要目标。本文的研究重点是识别Zoom中的安全漏洞。研究结果表明，一些严重的安全漏洞会影响Zoom的运行和开发基础架构，Zoom Linux应用程序以及Zoom的端到端加密实现。
识别出的漏洞列表
(1) 暴露的公共Kerberos身份验证服务器;
(2) Zoom Production Server上的内存泄漏;
(3) Zoom Produ
2022年04月08日
近日，根据Checkpoint发布的2020年7月全球威胁指数，在缺席五个月之后，Emotet已升至该指数的榜首位置，短时间内袭击了全球5%的企业和组织，主要活动是传播钓鱼邮件窃取银行账户并在目标网络内部传播。
由于具备类似硅谷顶级科技企业的一流“敏捷开发”能力，过去几年Emotet始终是最具“创造性”、“颠覆性”、“影响力”和破坏力的恶意软件，其产品迭代和技术创新的速度甚至很多网络安全公司都自叹弗
2022年04月08日
近日，在CWE(通用漏洞枚举)最新发布的2020年25种最危险软件漏洞榜单中，跨站脚本(XSS)名列榜首(下图)。
在最新公布的榜单中，跨站脚本(XSS)的威胁评分为46.82。
在描述跨站点脚本(XSS)带来的危险时，CWE写道：“攻击者可以将受害人的机器上的私人信息(例如可能包含会话信息的Cookie)从受害人的计算机传输到攻击者。攻击者代表受害者可以向网络发送恶意请求，如果受害者拥有站点的管理员权限，则将对站点构成重大威胁。”
“网络钓鱼攻击可以用来
2022年04月08日
最近网安圈有白帽子频繁以个人名义披露各家厂商的安全漏洞，着实为各家厂商以及安全从业人员敲响了警钟。反观整个事件，我们换个角度，漏洞真的是以个人或者组织名义想报就能报的吗?今天小编也借这个机会，和各位来共同探讨下这个问题。
先抛出我们的观点，不管是个人还是组织，如果找到了哪家安全厂商的产品漏洞，不论是从维护整个网络安全产业秩序的角度出发，还是从个人保护自己的角度出发，都建议大家按照《网络安全漏洞管理规定》，依法披露漏洞。
从维护整个网络安全产业秩序，共建和谐社会的角度来看。安全产品需要维护，不断
2022年04月08日
机械锁也许是我们日常生活中最根本、最具象、最熟悉的安全屏障。人们锁上门，期望这些锁能把坏人关在门外，但安全行业有一句老话：“防君子不防小人”。在物联网“智能锁”时代，事情变得更加糟糕，因为开锁工具不再是钩针，而是脚本和嗅探器。
近日，渗透测试专家Craig Young披露了某品牌智能门锁漏洞背后隐藏着的安全威胁：攻击者可以物理定位并远程控制连接到智能门锁供应商云基础结构的任何锁。安全牛编辑整理如下：
虽然本文中介绍的漏洞已经被修复，但是本次渗透
2022年04月08日
Freepik说，在针对公司Flaticon网站的SQL注入攻击中，黑客能够窃取830万Freepik和Flaticon用户的电子邮件和密码哈希。
Freepik是Freepik(世界上最大的在线图形资源网站之一)和Flaticon(图标数据库平台)背后的公司，每月总计1800万独立用户，每月5000万浏览量和1亿下载量。
Freepik安全漏洞背后的威胁参与者能够窃取830万用户中最古老的电子邮件和密码哈希(如果有)。
“要澄清，密码的哈希不是密码，不能用来登录到您的帐户，&r
2022年04月08日
黑客正积极利用一个关键的远程代码执行漏洞，允许未经验证的攻击者在运行易受攻击的File Manager插件版本的WordPress站点上载脚本并执行任意代码。
9月1日上午，塞拉沃的待命安全官员Ville Korhonen第一个发现了这个漏洞，并且发现了一个事实，即威胁参与者已经在试图利用它进行攻击，将恶意PHP文件上传到易受攻击的网站上。
在Korhonen发现攻击并向插件开发人员报告漏洞后的几个小时内，File Manager的开发人员在6.9版本的发布中修补了这个严重的缺陷。
文件管理
2022年04月08日
每次我们使用信用卡/借记卡付款时，收款机都会使用EMV通信协议来处理付款。该协议由Europay、Mastercard和Visa等公司开发，目前在全球超过90亿张卡中使用。
最近，来自苏黎世联邦理工学院计算机科学系的3名研究人员，即David Basin、Ralf Sasse和Jorge Toro-Pozo发现了EMV协议中的漏洞，该漏洞使攻击者可以实施中间人攻击(MITM)，进行欺诈性交易。
通过一个模型来模拟商家机器、用户卡和银行的真实情况，研究人员找到2个主要漏洞。首先，他们开发了一个
2022年04月08日
转向远程工作使企业面临遭受云攻击的风险。而利用潜在的不安全云环境，全球各地的企业可能会面临风险。
调研机构Accurics公司的研究发现，93%的云计算环境都容易受到破坏，这意味着各种规模的公司都有遭受攻击的风险。
它声称，由于云计算配置错误(例如设置不正确)，在过去两年中泄露了超过300亿条记录。
该报告还发现，大多数云部署(91%)至少有一个网络暴露，一个安全组处于打开状态，据信在过去两年中已经导致200多次漏洞。
在其他地方，研究指出，有两个部署中有一个在容器配置文件中存储了不受保护的凭