攻击者

近日，Joomla! 被曝存在LDAP注入，导致远程攻击者使用盲注技术可以获取超级用户的密码，从而控制配整个Joomla!。危害严重，请及时检查您所使用的Joomla!是否受影响，并采取安全防御措施。 1、升级到Joomla! 最新发布的修复版本3.8.0 CVE-2017-14596：通过利用登录页中的漏洞 普通的远程攻击者可以有效地提取 Joomla 使用的 LDAP 服务器的所有身份验证凭据!其中包括超级用户的用户名和密码，以及Joomla!管理员

远程 Scientific Linux 主机缺少一个或多个安全更新。 在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码

保证信息处理和传输系统的安全。它侧重于保证系统正常运行。避免因为系统的崩溃和损坏而对系统存储、处理和传输的消息造成破坏和损失

本文摘要：6月30日，6月30日晚，在中甲第15届四川FC和陕西大秦水的西部德比，陕西两个进球相同。 6月30日，6月30日晚，在中甲第15届四川FC和陕西大秦水的西部德比，陕西两个进球相同。有趣的是，孙发波的倒数轰动出生界波，辅助攻击都是杨昊

FBI认为设备供应商不会禁用这些协议，为此提醒公司企业采取预防性和保护性的措施。 美国联邦调查局（FBI）上周发出警报，声称发现几种新的网络协议被不法分子用来发动大规模的分布式拒绝服务（DDoS）攻击。 警报列出三种网络协议和一款Web应用程序是刚发现的DDoS攻击途径

9月9日，上海网信官方公众号发布消息称，为加强对区块链技术的引导和规范，推动区块链技术应用安全有序发展，上海市地方标准《区块链技术安全通用规范(征求意见稿)》现已形成，向社会公开征求意见。 征求意见稿表示，我国已明确要求把区块链作为核心技术和自主创新的重要突破口，加快推动区块链技术和产业创新发展。在区块链技术和产业应用快速发展阶段，迫切需要关注区块链技术应用中存在的、潜在的安全隐患

当前，网络安全环境日益恶化，如何确保关键信息的数据安全，防范遭受攻击而导致信息泄露，正成为众多政企部门纷纷关注的重点。笔者认为在各种安全防护技术手段中，加密技术不仅是不可或缺的防护关键手段，而且还成为阻止企业数据“裸奔”的最后一道防线！ 加密让企业数据不再“裸奔” 虽然过去10年间，使用加密技术的企业数量正不断增加，不过需要注意的是，目前仍有39%的企业以明文方式存储数据。正如上周某电商平台曝出有千万条账户泄漏，除了密码经过了MD5加密外，其他如用户名、真实姓名、邮箱地址、QQ号、电话号码、身份证等数据均采用明文形式存储

处理格式有误之网页内容时发现多个瑕疵。包含恶意内容的网页可造成 Firefox 损毁，或可能利用执行 Firefox 之使用者的权限来执行任意程式码。(CVE-2015-7201、CVE-2015-7205、CVE-2015-7210、CVE-2015-7212、CVE-2015-7213、CVE-2015-7222) 在 Firefox 处理使用“data:”与“view-source:”URI 之内容的方式中发现一个瑕疵

远程桌面服务远程执行代码漏洞（CVE-2019-1181、CVE-2019-1182）：当未经身份验证的攻击者使用 RDP 连接到目标系统并发送经特殊设计的请求时，远程桌面服务（以前称为“终端服务”）中存在远程执行代码漏洞。此漏洞是预身份验证，无需用户交互。成功利用此漏洞的攻击者可以在目标系统上执行任意代码

现实中遭受网络攻击后能够产生最大破坏的是政府机构？错了！下周在拉斯维加斯的网络安全大会上，一项最新的研究报告将发表，报告中显示部署了工业以太网交换机的工厂、炼油厂、港口和其它工业组织，容易受到黑客的网络攻击。存在其中的一些漏洞，可能会允许个人恶意访问网络，并控制整个组织的网络，对工业设施造成致命伤害。 这些工业组织中的网络设备在日常使用时很少对其进行安全维护，在网络攻击的潜在威胁下，一旦遭受黑客攻击将会造成灾难性的损失