專屬| 流行VPN存在安全漏洞

假裝認真工作篇

【熱搜】黑客利用Excel文檔執行惡意軟件攻擊

針對近日曝光的Adobe Flash 零日漏洞(CVE-2018-5002),已經出現了一款名叫 CHAINSHOT 的惡意軟件攻擊。其利用微軟 Excel 文件忽悠人們下載 Flash 應用程序。進程會在內存中創建一個隨機的 512-bit RSA 密鑰對,將私鑰保留在內存中、並將公鑰發送到攻擊者的服務器,以加密 AES 密鑰,之後將加密的有效負載和現有的私鑰發送到下載程序,以解密128位AES密鑰和有效負載。

【熱搜】研究人員警告現代計算機易受冷啓動攻擊

近日,安全研究人員重新發現了冷啓動攻擊,該漏洞影響幾乎所有現代計算機,允許物理訪問設備的黑客利用該漏洞從鎖定的設備竊取敏感信息。經典的冷啓動攻擊能竊取保存在計算機內存中的數據,今天絕大部分計算機都包含了安全措施移除儲存在內存裏的數據,防止黑客竊取敏感信息。研究人員找到了方法關閉安全措施,使用冷啓動提取數據。目前沒有補丁能修復新的漏洞,研究人員建議設置計算機在關閉屏幕後自動關機或休眠。

【漏洞】流行VPN包含允許執行任意代碼的安全漏洞

日前,安全研究員報告稱:流行VPN 軟件 ProtonVPN 和 NordVPN 存在能導致任意代碼執行的漏洞,即使它們已經打過補丁,問題仍然存在。新發現的漏洞編號 CVE-2018-3952 和 CVE-2018-4010,與今年早些時候披露的一個提權漏洞 CVE-2018-10169 相似。 ProtonVPN 和 NordVPN 今年 4 月釋出了補丁修復 CVE-2018-10169 漏洞,但 安全研究員指出,以系統管理員權限執行任意代碼仍然是可能的。

【漏洞】Zerodium 公開Tor Browser 0day 漏洞

日前,購買和出售流行軟件漏洞的 Zerodium 公司通過 Twitter公開了Tor Browser 的一個 0day 漏洞。該漏洞能繞過 Tor/NoScript 最高安全級別的保護,允許惡意代碼在瀏覽器上運行。漏洞影響 Tor Browser 7.x,但不影響剛剛發佈的 Tor Browser 8.0。據悉,該漏洞本身不會暴露數據,需要與其它漏洞利用方法組合使用。

【預警】微軟和蘋果瀏覽器存在漏洞

近日,安全研究人員發現Edge和Safari瀏覽器存在漏洞,惡意者可以利用漏洞發起攻擊,在不改變地址的情況下改變網頁內容。通過漏洞,攻擊者可以加載合法頁面,讓網頁地址在地址欄顯示,然後快速將頁面內的代碼轉換爲惡意代碼,地址欄中的URL地址無需改變。這樣一來,攻擊者可以創建虛假登錄屏幕或者其它表格,收集用戶名、密碼及其它數據,微軟目前已經修復漏洞,蘋果還未發佈補丁。

盡情放飛自我篇

【美食】小黃點西餐廳

座標:振武路55號江濱西大道三迪欣天地店負一樓。這是福州首家藍帶西餐,主打輕奢健康。環境超級可人,時時透出浪漫的氣息,非常適合小聚。推薦:【蜜糖法式香烤雞】雞肉鮮嫩,口感香脆,搭配特製的四種醬料,脣齒留香。【青醬蝦仁貝殼面】食材特別新鮮,有種特別的口感,面道把握的剛好。【德國烤豬手】入口香脆,蘸上獨特的蛋黃醬,滿足感爆棚。推薦指數:四顆星。

【出行】福州至香港高鐵票已發售

9月23日,廣深港高鐵香港段將通車運營。10日8時起,市民已可通過各種售票渠道購買9月23日及其以後的廣深港高鐵跨境列車車票。據悉,福州火車站至香港西九龍站高鐵列車全程將耗費5.5小時左右,值得注意的是乘坐廣深港高鐵跨境列車前往香港西九龍站應先辦理港澳通行證,購買廣深港高鐵跨境列車車票的旅客不能憑證件直接上車,必須先換取磁介質車票再上車。

【影訊】張藝謀新作《影》爛番茄新鮮度83%

近日,張藝謀新片《影》在多倫多電影節舉辦北美首映後,爛番茄評分網站上口碑解禁,影片擁有83%新鮮度,在目前顯示的6家外媒評價中,有5家媒體給出好評。影片中每一種極其嚴格控制的風格元素都是另一種元素的呼應,重複的主題和模式都以略微不同的方式出現。這是一部形式精美的歷史劇,同時也是他所有影片中最吸引人的作品之一。

【遊戲】《上古卷軸:刀鋒》亮相iPhone Xs發佈會

Bethesda 在 E3 2018 上公佈了《上古卷軸》衍生手遊《上古卷軸:刀鋒》,近日,蘋果發佈會上,《上古卷軸:刀鋒》作爲 iPhone Xs“站街”遊戲亮相。《上古卷軸:刀鋒》是一款第一人稱 RPG,遊戲沿用《上古卷軸》系列美術、劇情和核心玩法,玩家將自定義角色,並且使用劍、盾、弓、魔法等武器進行戰鬥。官方宣佈《上古卷軸:刀鋒》iOS 版現已開始預訂,但並未告知上線時間。

【體育】上海大師賽丁俊暉絕殺進四強

北京時間9月13日,2018斯諾克上海大師賽1/4決賽展開晚場時段的爭奪。中國名將丁俊暉迎戰世界排名第一的馬克-塞爾比,激烈對決十一局後,最終丁俊暉6-5力克塞爾比晉級半決賽。半決賽將分成兩天進行,採取19局10勝,明天奧沙利文對陣威爾遜,後天丁俊暉在半決賽與霍金斯交手。

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章