
漏洞預(yù)警
1、CVE-2016-4977:Spring安全Oauth的命令執(zhí)行漏洞;
http://secalert.net/#CVE-2016-4977
安全新聞
?1、Yahoo被曝出被黑客安裝了NSA“rootkit”后取消公布財報;
http://boingboing.net/2016/10/15/after-being-outed-for-massive.html

2、使用splunk分析mirai僵尸網(wǎng)絡(luò);
http://blogs.splunk.com/2016/10/07/analyzing-the-mirai-botnet-with-splunk/
3、俄羅斯黑客偽造gmail密碼表單入侵dnc郵件系統(tǒng);
https://www.databreaches.net/russian-hackers-faked-gmail-password-form-to-invade-dnc-email-system/
4、Shadow Brokers不再提供NSA黑客工具的拍賣,改為以眾籌的方式銷售,在github上開始免費(fèi)放出了60%的工具;
5、金融反欺詐-交易基礎(chǔ)介紹;
6、研究者最新發(fā)現(xiàn)CryPy?勒索病毒為每一個加密文件使用唯一的key
http://securityaffairs.co/wordpress/52360/malware/crypy-ransomware.html
小諾點(diǎn)評:網(wǎng)絡(luò)詐騙版圖大肆擴(kuò)張,知識武裝很重要,要對詐騙說NO,極力推薦認(rèn)真閱讀“金融反欺詐-交易基礎(chǔ)介紹”;勒索威脅已經(jīng)成為信息安全一個重要組成部分,而且勒索病毒大有見血封喉的架勢,不明的附件,鼠標(biāo)真是要輕拿輕放,時刻保持殺毒軟件開啟狀態(tài),以免帶來不必要的損失。
安全工具
1、YAWAST:web安全應(yīng)用工具包,包含dns探測、指紋識別,漏洞掃描等功能;
2、spade:基于metasploit的androidpayloads生成apk后門文件工具;

您也可以關(guān)注我們的官方微信公眾號(ID:ctoutiao),給您更多好看的內(nèi)容。