79款Netgear路由器含有允許駭客執行任意程式的安全漏洞

作者/陳曉莉   ZDI表示漏洞存在於Netgear路由器的httpd服務中,影響R6700系列產品,另一名發現同樣漏洞的資安研究人員Adam Nichols,則利用自動偵測工具,發現79款Netgear路由器的758個韌體都存在此漏洞。由於Netgear在今年1月接獲ZDI通報後,截至6月15日仍未完成修補,ZDI建議使用者透過防火牆或白名單功能,規定只有受信賴的裝置才能存取httpd服務  ...

研究人員發現以少見Java格式開發之新勒索軟體Tycoon

作者/技術服務中心整理   資安研究單位BlackBerry發現新型態勒索軟體Tycoon,該軟體以木馬化JAVA執行環境(Java Runtime Environment, JRE)形式部署,研究人員指出Tycoon已存在一段時間,目前並未觀察到大規模感染狀況,表示其具有高度針對性。…  ...