2019
近期,亚信安全截获伪装成“Synaptics触摸板驱动程序”的新型蠕虫病毒,该病毒具有很强的传播性,既可以通过带有恶意宏代码的Excel文件传播,也可以通过对正常的EXE文件进行偷梁换柱(将正常的EXE文件内容复制更新到病毒自身的资源段中)的方式传播。亚信安全将其命名为Worm.Win32.OTORUN.KAT。
2019
以下为本周安全监测中心发布,每日高危漏洞预警和安全事件咨讯。
2019
近日,亚信安全截获PHOBOS勒索病毒最新变种文件,该勒索病毒最早可追溯到今年年初,其主要通过RDP暴力破解进行攻击,加密扩展名为.phobos。本次截获的最新变种文件与之前版本不同的是,其加密扩展名变为.agade。运行该勒索病毒后,其不仅会加密磁盘中的重要文件,还会关闭本地防火墙功能。亚信安全将其命名为Ransom.Win32.PHOBOS.AN。
2019
Linux 用户请注意!几乎所有基于 UNIX 和 Linux 的操作系统上安装的核心命令,也是最重要、最强大也最常用的工具 Sudo中被曝存在一个漏洞,可导致用户以root权限运行命令。
2018
微软发布6月安全漏洞公告,修复了50个安全问题,其中11个被评为高危,39个被评为严重。其中比较值得关注的是脚本引擎内存损坏漏洞,Windows DNSAPI远程代码执行漏洞、HTTP协议栈远程执行代码漏洞,和攻击者可以通过Cortana的默认配置绕过锁定屏幕。
2018
微软发布的5月份月度更新中的Windows操作系统远程桌面服务漏洞(CVE-2019-0708)威胁。
2018
对于近期爆出的 Intel CPU 芯片漏洞的安全问题,有孚云一直在密切观察和研究,并和 Intel 保持沟通。截止目前,有孚云没有出现漏洞被利用的案例。针对该漏洞风险,我们已经制定了应对方案,并将于近期对云平台进行在线补丁修复。