攻击者

SQL注入，由于程序在实际使用中，为了管理庞大的数据信息，就会使用到数据库。数据库可以方便程序对所有数据信息进行统一的存储和分类组织，便于查询更新。用户在使用程序时，程序可以自动通过对数据库的查询，将所获得的信息按照一定格式反馈给用户，同时用户也是通过交互式的对话框提交给程序数据，从而使程序按照用户想要的信息进行查询，反馈给用户想要的信息

国家计算机病毒应急处理中心通过对互联网的监测发现了一款新型驱动人生木马病毒。该恶意程序在2018年12月通过驱动人生升级通道下发传播，同时利用了永恒之蓝高危漏洞进行传播。 2019年春节过后，攻击者通过云控指令对该木马又进行了新的更新，该恶意代码执行后便会将自身移动到系统关键目录并释放多个文件执行，上传主机的相关信息并从指定的恶意域名查询指令，根据云端指令执行恶意行为，当前云端的指令仅仅是控制感染主机进行挖矿操作，后续攻击者可以根据需要改变云端指令，从而控制感染主机执行更加危险的操作

黑镜调查：深渊背后的真相之“DDoS威胁与黑灰产业调查报告”（完整PDF版本） FreeBuf研究院荣誉出品 转载自FreeBuf DDoS攻击经过近二十年的演变沿用至今，以其成本较低、效果显著、影响深远为攻击者所青睐。据统计，2018年最流行的DDoS攻击方式包括异军突起的反射放大攻击、SYN Flood和HTTP Flood。其中2018上半年的一起Memcached DDoS攻击，峰值高达1.7 Tbps，更是创造了全新的历史记录

美联储Kashkari ：加密货币在未来可能有用，但目前就像“一个巨大的垃圾桶” 鸵鸟区块链2月14日消息，美国明尼阿波利斯联邦储备银行行长Neel Kashkari在最近的一次活动中称，加密货币“就像一个巨大的垃圾桶”，缺乏任何稳定货币的基本特征。他表示，“美元之所以有价值，是因为美国政府在生产美元方面拥有合法的垄断地位。在虚拟货币和加密货币的世界里，有成千上万的垃圾币，美国证券交易委员会（SEC）正参与打击这种行为

PAN-OS为运行于Palo Alto Networks新世代防火墙之操作系统，研究人员发现PAN-OS之Captive Portal或多因素验证(Multi-Factor Authentication MFA)界面存在缓冲区溢位漏洞(CVE-2020-2040)，未经身份验证之攻击者可借由发送恶意请求，利用此漏洞进而以root权限执行任意程式码。 目前Palo Alto Networks官方已针对此漏洞释出更新程式，请各机关联络设备维护厂商或参考以下建议进行更新： 1. 请登入设备并检视Dashboard资讯，或于指令界面输入“show system info”指令，确认当前使用之PAN-OS版本，并于Web界面中确认是否启用Captive Portal或多因素验证功能。

远程 Web 服务器上运行的 MobileIron 应用程序受到多个漏洞的影响。 根据其自我报告的版本号，远程主机上安装的 MobileIron Core 受到多个漏洞的影响： - MobileIron Core 和 Connector 10.6 及其之前版本以及 Sentry 9.8 及其之前版本中存在远程命令执行漏洞。未经身份验证的远程攻击者可利用此问题，绕过身份验证并以根权限执行任意命令 (CVE-2020-15505)

设备的MAC认证静默功能默认已使能，缺省情况下，当MAC认证用户在60秒内认证失败的次数超过了10次，设备会将该用户静默一段时间，且不再处理该用户的认证请求，从而防止一直尝试进行认证的攻击者对系统造成冲击。 对于MAC认证用户，静默功能仅在用户未加入用户表项时生效。传统模式下，MAC认证用户认证失败后，不会生成用户表项，此时静默功能生效，并生成静默表项；如果配置了用户预连接或认证失败的网络访问权限，授权成功后，用户会加入预连接状态，并生成用户表项，此时静默功能不生效

0day漏洞是指尚未公开发布补丁或尚未公开修复程序的软件漏洞。其中的“0day”是指软件厂商了解到该漏洞的天数（Libicki、Ablon和Webb，2015年）。攻击者使用0day漏洞攻击那些安装安全补丁较为频繁的公司团队；而某些安装安全补丁频率较低的公司可以通过一些已公开补丁的漏洞进行攻击尝试

区块律动BlockBeats消息，在美国纽约的 Bitcoin 2019 大会上，爱德华·斯诺登突然在视频中现身，这是继维基百科创始人朱丽叶·阿桑奇被捕后，斯诺登首次现身。在与 BTC Inc（BTC媒体集团）首席执行官 David Bailey 的访谈中，斯诺登谈了谈他对比特币，尤其是对隐私重要性的看法。 斯诺登在 2013 年曝光美国国家安全局对美国公民进行大规模监视的举动让世人震惊，这简直就是 cypherpunk 和加密社区的一个标志

因此，会受到多个弱点影响：- Security 子元件中存在不明缺陷，未经验证的远端攻击者可藉以执行任意程式码。(CVE-2016-5528) - Administration 子元件中存在不明缺陷，本机攻击者可藉以泄漏敏感资讯。请注意，此弱点不会影响 2.1.1.x 版分支