- 資訊安全：
1.百度系应用WormHole漏洞细节分析 by Freebuf
当用户启动一个应用程序，Moplus SDK会偷偷地在设备上自动设置一个本地HTTP服务器，用来监控通过socket的消息。为了实现这一点，它在代码中集成并修改了用Java编写的一个简单的开源HTTP服务器NanoHttpd。
HTTP服务器保持监听TCP端口。它将接收和解析从远程客户端发送的消息。一旦有新的HTTP请求时，它会获取和解析消息头和消息体，并通过覆盖NanoHttpd文档中指定的“server”功能开始执行自己的恶意功能。
攻击者可以从用户设备远程获取位置信息，搜索框信息，包信息和其它敏感数据。它可以在用户设备上远程添加联系人，扫描下载文件，上传特定文件。所有这些行为只需简单的通过发送HTTP请求便可以完成。
2.黑掉Galaxy: Samsung Galaxy S6 Edge 发现重大漏洞 by 360安全播报
cve-2015-7888：它是一个目录遍历错误,允许一个文件被写入系统。在设备上有一个进程运行,该进程扫描/ SD卡/下载/ cred.zip一个zip文件,解压系统文件。不幸的是,该API用于解压缩文件不用验证文件的路径,所以它可以写在意想不到的位置。
cve-2015-7889：在客户端的意见处理程序中缺少验证。一个普通的应用程序可以发送一系列的意见,导致用户的邮件被转发到另一个帐户。
cve-2015-7893：这个问题漏洞允许JavaScript嵌入邮件,在邮件客户端可执行。
cve-2015-7890、cve-2015-7892：这些漏洞都是在作为媒体设备进行访问进程的驱动程序上的缓冲区溢出问题。这些都可以被媒体设备上的漏洞进行利用,比如libstagefright bug。
cve-2015-7891：可以导致一个可以用来升级任何特权的应用程序或者代码执行内核的驱动程序记忆存储失败。
在三星设备上的三星特定的图形处理装置上有五内存损坏问题，这些问题中的两个cve-2015-7895和cve-2015-7898,当在三星Gallery上打开一图像时就会触发,但是其余的三个问题漏洞,cve-2015-7894,cve-2015-7896和cve-2015-7897会在媒体扫描期间发生,这意味着一个图像只需要下载就会触发这些问题。它们允许升级到三星画廊应用程序或媒体扫描过程的特权。
3.2015年第三季度云盾互联网应用威胁报告 by 安全牛
通过对海量攻击拦截日志的分析发现，SQL注入攻击仍然占据所有Web攻击的半壁。Web应用存在漏洞也是威胁的主要原因。黑客工具自动化程度高是SQL注入攻击泛滥的客观因素，黑客大量采用诸如SQLMAP等工具进行扫描。
攻击者使用频率最高的漏洞为各主流框架/CMS漏洞，包括DedeCMS应用的getshell漏洞、Tomcat后台弱口令漏洞、Struts命令执行漏洞以及FCKeditor上传漏洞。
暴力破解也是黑客普遍采用针对云服务器的攻击手法。其中，针对FTP应用的暴力破解攻击数量占暴力破解总数量的近一半。
导致系统被恶意入侵的众多原因中，弱口令漏洞是最主要的脆弱性，包括FTP弱口令，常用CMS的后台弱口令，数据库弱口令和系统弱口令。 此外，文件上传漏洞和命令执行漏洞也是网站遭入侵的常见原因。
黑客最喜欢的Webshell管理工具是“中国菜刀”。不管是用来管理Webshell，还是在自动化getshell工具中模仿“中国菜刀”进行连接，“中国菜刀”在被云盾拦截的木马通信中出现的次数最多。
当用户启动一个应用程序，Moplus SDK会偷偷地在设备上自动设置一个本地HTTP服务器，用来监控通过socket的消息。为了实现这一点，它在代码中集成并修改了用Java编写的一个简单的开源HTTP服务器NanoHttpd。
HTTP服务器保持监听TCP端口。它将接收和解析从远程客户端发送的消息。一旦有新的HTTP请求时，它会获取和解析消息头和消息体，并通过覆盖NanoHttpd文档中指定的“server”功能开始执行自己的恶意功能。
攻击者可以从用户设备远程获取位置信息，搜索框信息，包信息和其它敏感数据。它可以在用户设备上远程添加联系人，扫描下载文件，上传特定文件。所有这些行为只需简单的通过发送HTTP请求便可以完成。
2.黑掉Galaxy: Samsung Galaxy S6 Edge 发现重大漏洞 by 360安全播报
cve-2015-7888：它是一个目录遍历错误,允许一个文件被写入系统。在设备上有一个进程运行,该进程扫描/ SD卡/下载/ cred.zip一个zip文件,解压系统文件。不幸的是,该API用于解压缩文件不用验证文件的路径,所以它可以写在意想不到的位置。
cve-2015-7889：在客户端的意见处理程序中缺少验证。一个普通的应用程序可以发送一系列的意见,导致用户的邮件被转发到另一个帐户。
cve-2015-7893：这个问题漏洞允许JavaScript嵌入邮件,在邮件客户端可执行。
cve-2015-7890、cve-2015-7892：这些漏洞都是在作为媒体设备进行访问进程的驱动程序上的缓冲区溢出问题。这些都可以被媒体设备上的漏洞进行利用,比如libstagefright bug。
cve-2015-7891：可以导致一个可以用来升级任何特权的应用程序或者代码执行内核的驱动程序记忆存储失败。
在三星设备上的三星特定的图形处理装置上有五内存损坏问题，这些问题中的两个cve-2015-7895和cve-2015-7898,当在三星Gallery上打开一图像时就会触发,但是其余的三个问题漏洞,cve-2015-7894,cve-2015-7896和cve-2015-7897会在媒体扫描期间发生,这意味着一个图像只需要下载就会触发这些问题。它们允许升级到三星画廊应用程序或媒体扫描过程的特权。
3.2015年第三季度云盾互联网应用威胁报告 by 安全牛
通过对海量攻击拦截日志的分析发现，SQL注入攻击仍然占据所有Web攻击的半壁。Web应用存在漏洞也是威胁的主要原因。黑客工具自动化程度高是SQL注入攻击泛滥的客观因素，黑客大量采用诸如SQLMAP等工具进行扫描。
攻击者使用频率最高的漏洞为各主流框架/CMS漏洞，包括DedeCMS应用的getshell漏洞、Tomcat后台弱口令漏洞、Struts命令执行漏洞以及FCKeditor上传漏洞。
暴力破解也是黑客普遍采用针对云服务器的攻击手法。其中，针对FTP应用的暴力破解攻击数量占暴力破解总数量的近一半。
导致系统被恶意入侵的众多原因中，弱口令漏洞是最主要的脆弱性，包括FTP弱口令，常用CMS的后台弱口令，数据库弱口令和系统弱口令。 此外，文件上传漏洞和命令执行漏洞也是网站遭入侵的常见原因。
黑客最喜欢的Webshell管理工具是“中国菜刀”。不管是用来管理Webshell，还是在自动化getshell工具中模仿“中国菜刀”进行连接，“中国菜刀”在被云盾拦截的木马通信中出现的次数最多。
- 自我成長：
1.「捨得，也捨不得」，是我在旅行中的美好進行式 by Cher
當你走到越久，也越明白自己要的是什麼，更能知道自己能承受的挫折有多少，或許更接近內心的初衷，也無法停下來回到過往，也不想在原地帶著偽裝的面具告訴別人自己過的完美，別人的眼光一點都不重要，至於我為何而來也不重要。
省下來的住宿，我可以走更遠的路；不喜歡吃的東西，不需要勉強自己；可以嘗試任何冒險，也可點到為止；每個人都是過客，只有自己不會離去；每個人都是知己，但不能晃動自己。
對我來說，旅行是一個找尋答案工具，可以讓你在風景中雕刻未來，也清楚明白最後的答案並不重要，而是是否能享受過程裡面的酸甜苦辣。經歷了這麼多酸甜苦辣，如果現在不是最好的時光，那又是何時呢？
2.Wal-Mart：一杯咖啡開除一名員工的決心 by 陳慧珊
在Wal-Mart經驗裡，實踐企業文化第一步，是找到對的人上車。莊宜佩舉例，Wal-Mart希望員工當責、誠信行事，因此在招募人員時，就格外重視面試者的態度及操守。
在Wal-Mart GP Office，每個月都會拋出一個抽象的文化名詞，例如「團隊合作」或是「溝通」，邀請世界各地的辦公室一起腦力激盪，詮釋這些名詞，並以行動具體表現出來。而這些來自20幾個國家的「文化詮釋」還會進一步製成影片，與其他辦公室分享。藉由這樣的定義與分享，Wal-Mart不僅成功傳播了企業文化，更讓員工參與文化、體驗文化。
3.當你能認清「問題」都是自己造成時，就會產生不一樣的結果！ by 知識家編輯部
當你認清所有自己碰到的問題，都是自己造成的時候，你就會專注在解決問題上，而非把問題推給別人解決。你的人生會變得越來越好，因為你知道只有自己改變了，人生才會改變。
當你走到越久，也越明白自己要的是什麼，更能知道自己能承受的挫折有多少，或許更接近內心的初衷，也無法停下來回到過往，也不想在原地帶著偽裝的面具告訴別人自己過的完美，別人的眼光一點都不重要，至於我為何而來也不重要。
省下來的住宿，我可以走更遠的路；不喜歡吃的東西，不需要勉強自己；可以嘗試任何冒險，也可點到為止；每個人都是過客，只有自己不會離去；每個人都是知己，但不能晃動自己。
對我來說，旅行是一個找尋答案工具，可以讓你在風景中雕刻未來，也清楚明白最後的答案並不重要，而是是否能享受過程裡面的酸甜苦辣。經歷了這麼多酸甜苦辣，如果現在不是最好的時光，那又是何時呢？
2.Wal-Mart：一杯咖啡開除一名員工的決心 by 陳慧珊
在Wal-Mart經驗裡，實踐企業文化第一步，是找到對的人上車。莊宜佩舉例，Wal-Mart希望員工當責、誠信行事，因此在招募人員時，就格外重視面試者的態度及操守。
在Wal-Mart GP Office，每個月都會拋出一個抽象的文化名詞，例如「團隊合作」或是「溝通」，邀請世界各地的辦公室一起腦力激盪，詮釋這些名詞，並以行動具體表現出來。而這些來自20幾個國家的「文化詮釋」還會進一步製成影片，與其他辦公室分享。藉由這樣的定義與分享，Wal-Mart不僅成功傳播了企業文化，更讓員工參與文化、體驗文化。
3.當你能認清「問題」都是自己造成時，就會產生不一樣的結果！ by 知識家編輯部
當你認清所有自己碰到的問題，都是自己造成的時候，你就會專注在解決問題上，而非把問題推給別人解決。你的人生會變得越來越好，因為你知道只有自己改變了，人生才會改變。
如欲閱讀更多文章摘要，請見 每日晨摘
沒有留言:
張貼留言