台湾合勤和利凌物联网设备漏洞正被利用

安全研究人员报告,台湾合勤(Zyxel)和利凌(LILIN)所生产 DVR 设备的高危漏洞正被攻击者利用去组建僵尸网络发动分布式拒绝服务攻击。奇虎 360 的研究人员称,从 2019 年 8 月 30 日起,多个攻击团伙使用 LILIN DVR 0-day 漏洞传播 Chalubo,FBot,Moobot 僵尸网络。LILIN 0-day 漏洞主要包括:硬编码登陆账号密码,命令注入漏洞和任意文件读取漏洞。奇虎在 2020 年 1 月 19 日联络了 LILIN,2 月 13 日 LILIN 释出了新版固件修复了漏洞。Palo Alto Networks 的研究人员报告合勤 NAS 设备预认证命令注入漏洞被利用安装 Mirai 变种 Mukashi。合勤的漏洞非常容易利用,其漏洞安全评分为 9.8/10。

全文共越 250 字,点击浏览
扫码关注我的公众号

相关内容

Zoom客户端爆出安全漏洞 可向攻击者泄露Windows登陆凭据

近日,Windows 版 Zoom 客户端爆出了容易受到 NUC 路径注入攻击的安全漏洞。作为一款音视频会议应用,Zoom 还允许用户在聊天界面通过发送文本消息来互相交流。然而外媒 Bleeping Computer 指出,攻击者可利用聊天模块的漏洞,窃取点击了相关链接的用户的 Windows 登陆凭据。

谷歌doodle纪念麦克纳马拉夫人:曾为儿童健康做出卓越贡献

据外媒报道,麦克纳马拉夫人(Jean Macnamara)是一名澳大利亚医生和医学科学家,其不懈的努力帮助人们能够得以进一地了解和治疗各种形式的瘫痪包括脊髓灰质炎,并且她的工作后来还让脊髓灰质炎疫苗开发受益。当地时间周三,Google在这位伟大的女性的121岁诞辰当天制作了一个涂鸦来纪念她对瘫痪的理解、对改善儿童健康和福利所作出的贡献。

马云公益基金会:我们捐了近亿件物资 没有被拒收

4月1日消息,"马云公益基金会"今日发布声明称,基金会先后向国内抗疫一线医院以及海外140多个国家和地区捐赠了近一亿件、几十种门类的物资,至今没有收到任何接受单位关于质量或者其它问题的投诉,也没有被任何国家和机构拒绝过捐赠,网上谣言不足为信。

加拿大总理致谢中国企业 马云基金会曾捐50万只口罩

4月1日上午消息,当地时间3月31日上午,加拿大总理特鲁多出席例行记者会,期间,他特别对中国企业捐赠表示感谢。北京时间今日早间,特鲁多在微博上也再次表达了对马云公益基金会的感谢。他写道,“在我们与工商界携手合作,共同抗击COVID-19疫情之时,我要感谢向一线医护人员捐献个人保护设备和消毒用品的业者。”

ICANN 批准了 Verisign 的合同 .com域名将涨价

ICANN 批准了 Verisign 的 .COM 注册协议,允许  .COM 域名未来四年每年涨价 7%。目前 .COM 的批发价为 7.85 美元,从 2021 年起每年涨 7%,到 2024 年批发价将涨到 10.29 美元。

ICANN 批准了 Verisign 的合同,.COM 域名将涨价

ICANN 批准了 Verisign 的 .COM 注册协议,允许 .COM 域名未来四年每年涨价 7%。目前 .COM 的批发价为 7.85 美元,从 2021 年起每年涨 7%,到 2024 年批发价将涨到 10.29 美元。这将给 Verisign 带来数十亿美元的净利润。非盈利组织 ICANN 则从新合同中得到了 2000 万美元。对于 .COM 涨价,域名注册商曾公开表达了不满,但这并没有改变 ICANN 的决定。在递交到 ICANN 的 9000 多条公众意见中,95% 反对涨价。I

刘强东再卸任旗下13家公司高管 今年已卸任46家企业

4月1日上午消息,据天眼查数据显示,近日,刘强东再卸任旗下13家公司高管。这13家企业包括宿迁京东齐威企业管理有限公司、宿迁京东金翼企业管理有限公司及江苏大坤聚先信息技术有限公司等。

微软总裁称赞华盛顿州新通过的面部识别法案是一项重大突破

周二的时候,微软总裁 Brad Smith 先是回应了有关 COVID-19 疫情的消息,然后又对华盛顿州具有里程碑式意义的面部识别新法案表示了肯定。当天,华盛顿州州长 Jay Inslee 签署了这项法案,就此确立了针对面部识别软件的管理规则。此前,尽管一些城市已经制定了相应的规则,但华盛顿州却是首个推行州法的地区。

马云基金会辟谣捐赠不合格口罩:没有被拒绝过捐赠

针对日前传言,马云公益基金会发布声明辟谣称,基金会先后向国内抗疫一线医院以及海外140多个国家和地区捐赠了近一亿件、几十种门类的物资,至今没有收到任何接受单位关于质量或者其它问题的投诉,也没有被任何国家和机构拒绝过捐赠,网上谣言不足为信。

Facebook推出"寻求帮助"功能 允许众筹捐款

据外媒报道, Facebook于2017年首次推出“社区帮助”(Community Help)功能,为用户提供在危机发生后提供援助、搜寻帮助和接受帮助的方式。现在,Facebook将该功能扩展至全球,帮助应对新型冠状病毒疫情。