研究人員發現以少見Java格式開發之新勒索軟體Tycoon

by | 6 月 20, 2020 | News

作者/技術服務中心整理   資安研究單位BlackBerry發現新型態勒索軟體Tycoon，該軟體以木馬化JAVA執行環境(Java Runtime Environment, JRE)形式部署，研究人員指出Tycoon已存在一段時間，目前並未觀察到大規模感染狀況，表示其具有高度針對性。…  ...

79款Netgear路由器含有允許駭客執行任意程式的安全漏洞

by | 6 月 20, 2020 | News

作者/陳曉莉   ZDI表示漏洞存在於Netgear路由器的httpd服務中，影響R6700系列產品，另一名發現同樣漏洞的資安研究人員Adam Nichols，則利用自動偵測工具，發現79款Netgear路由器的758個韌體都存在此漏洞。由於Netgear在今年1月接獲ZDI通報後，截至6月15日仍未完成修補，ZDI建議使用者透過防火牆或白名單功能，規定只有受信賴的裝置才能存取httpd服務  ...

Cisco WebEx 被發現記憶體傾印資安漏洞

by | 6 月 19, 2020 | News

作者/TWCERT/CC   Singtel 旗下的資安廠商 Trustwave，旗下的研究人員於近日發布研究報告，指出廣為全球各大企業使用的視訊會議服務 Cisco WebEx，其 Windows 應用程式存有一個記憶體傾印資安…   原文出處：Cisco WebEx...