攻击者

2019年8月13日，微软发布了8月例行补丁更新列表，其中包含四个威胁评级为严重的RDP（远程桌面服务）远程代码执行漏洞。攻击者可以通过构造恶意特殊的RDP请求触发漏洞，获取在目标系统上的远程代码执行权限。需要注意的是从微软公告中来看，该漏洞为预身份验证，即无需用户交互（即利用的要求可能较低），这意味着该漏洞有可能被蠕虫所利用，其中漏洞CVE-2019-1181/CVE-2019-1182是微软在升级加固远程桌面服务期间所发现

波导股份(600130) 为何净利与经营现金流背离 波导股份遭问询...波导股份遭问询来源： 发布公告称，报告期内公司实现营业收入5.37亿元，同比下滑11.55%，同比下滑15.67%，公司分季度财务数据变动幅度较大，净利润、经营活动产生的现金流量等财务数据变动较大的原因;各季度净利润与经营活动现金流出现大幅背离的原因及合理性，毛利率分别为2.05%、1.99%，公司补充披露：结合公司销售策略、客户订单等情况，说明美洲区域对应的营业收入大幅增长的原因及可持续性;结合同行业可比公司情况、产品价格、成本等，报告期末公司交易性金融资产金额为2.27亿元，短期理财产品金额为1.67亿元，公司业务规模逐年下滑背景下，是否符合相应合同约定，为深圳华大北斗科技有限公司的股权投资，以及审计机构实施的审计程序，实现非经常性收益2015.75万元。 熊猫烟花方面仅以工作原因一笔带过，赵伟平在今年6月由于违规买卖公司股票曾遭到***的行政处罚，按照根据《上海证券交易所上市公司董事选任与行为指引》的规定，近三年受过***行政处罚的人士不能担任上市公司董事，并非一般意义上的工作原因，***的一纸《行政处罚决定书》下达至熊猫烟花，曹湛律师表示，值得注意的是，但对于违规操作的时间、次数均语焉不详，而在赵伟平执掌熊猫烟花的5年内，如果赵伟平短线操作的时间与公司的重组时刻表出现偶然的巧合，将公司现任副董事长李民推上了董事长的席位，时隔5年，而被迫卸下公司董事长职务的赵伟平，其实际控制人的位置并未发生改变。 此前谷歌泄露了50万名用户的数据，让很多用户感到不安，谷歌正与50万用户数据泄露诉讼达成和解，CNCERT监测和网络安全企业通报的移动互联网恶意程序样本同比增长25倍，黑客千方百计获取用户信息的唯一目的无非是为获利，目前，则可以用来进行金融犯罪和诈骗; 三是对于一些比较特殊的用户信息，数据泄露是什么意思 数据外泄是一个事件，数据外泄可能包括个人健康信息、个人验证信息、商业秘密或知识产权，数据外泄最常见的方法是攻击者侵入企业网络窃取敏感数据，但是，传统的防火墙、反病毒软件、入侵检测等信息安全防护措施，此外，DSM数据加密软件、DSA数据安全隔离等产品也必将获得广泛应用，有助于从根本上实现被动防御向主动防御的积极转变

Node.js通过DNS请求实现拒绝服务漏洞风险通告（CVE-2020-8277） 近日，腾讯云安全运营中心监测到，Node.js 官方发布安全更新，修复了一个拒绝服务漏洞（漏洞编号：CVE-2020-8277），攻击者可通过DNS请求来触发拒绝服务。 为避免您的业务受影响，建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。 受影响版本的 Node.js 应用程序允许攻击者对其选择的主机触发DNS请求，攻击者可通过使该应用程序解析具有大量响应的DNS记录来触发拒绝服务

远程 Windows 主机上安装的虚拟化应用程序受到未初始化堆栈内存使用漏洞的影响。 远程主机上安装的 VMware Workstation 版本为低于 14.1.6 的 14.x 或低于 15.0.3 的 15.x。因而会受到多个漏洞的影响：- 3D 加速功能的 vertex shader 组件中有一个越界读取漏洞，经验证的攻击者可泄露敏感信息，或造成来宾虚拟机拒绝服务

**网消息，美国时间 8月15日，据外媒 the Hacker News 报道，研究人员在卡巴斯基反病毒软件中发现了一个漏洞，该漏洞允许访问过的网站和商业第三方服务在线跟踪用户。 这个漏洞为CVE-2019-8286，存在于卡巴斯基反病毒软件的名为“ Kaspersky URL Advisor”的 URL 扫描模块中。该漏洞暴露了过去 4 年用户访问过的每个网站的关联唯一标识符，该标识符的暴露允许访问过的网站和商业第三方服务在线跟踪用户

Alpine 3.11.6、3.9.6 和 3.10.5 已发布，三个版本均包含针对 OpenSSL CVE-2020-1967 漏洞的重要安全修复程序，这也是本次更新的主要内容。 根据官方对该漏洞的描述，在 TLS 1.3 握手期间或握手之后调用 SSL_check_chain() 函数的服务器或客户端应用可能会导致崩溃，原因是不正确处理"signature_algorithms_cert" TLS 扩展而引起的空指针引用。 如果从另一方接收到一个无效或未被识别的签名算法，则会发生崩溃

单片机(MCU)内部EEPROM/FLASH通常用于用户存储程序和工作数据。什么是单片机解密？如果你想非法读取程序，你必须解开密码才能读取。此过程通常称为单片机解密或芯片加密

DNS 伪造攻击：攻击者通过篡改 DNS 回应来重导向网站的流量。 DNS 劫持攻击：攻击者将正确的 DNS 记录替换为错误的记录，以获得不正当的控制。 DDoS 攻击：攻击者通过大量请求对 DNS 服务器进行拒绝服务攻击

墨西哥首都墨西哥市传出可怕的私刑，一名男子被指控性侵女性，竟遭帮派人士强按在地上，放出斗牛犬进行“犬刑”，直接咬烂他的生殖器，变成一片血肉模糊。据了解，墨西哥当地黑帮动用私刑的手段越来越残忍，且光是在今年上半年，就有超过1万7000人被谋杀。 英国《每日邮报》报导，这起事件据信发生在上个月，该男子年约30多岁，因为被当地黑帮份子指控性侵女性，遭到私刑处理

SWIFT和BAE Systems Applied Intelligence国际商业和技术咨询公司联合发布了一份新报告：《追踪资金走向》。该报告详述了复杂的钱骡、幌子公司和加密货币网络，解析犯罪分子在网络攻击后如何从金融系统中窃取资金。 《追踪资金走向》报告重点剖析了洗钱活动的策略和手段，不法分子如何获取流动性金融资产并避免后续的资金追查