非出网教程:是一个免费提供流行杀毒软件教程、在线学习分享的学习平台!

火绒安全周报:暴雪游戏出现严重漏洞 1加手机承认用户信息被黑客盗取

1、暴雪游戏出现严重漏洞 可将恶意文件当游戏更新运行

很多游戏玩家都知道,如果要用网络浏览器在线玩暴雪游戏,用户需要在自己电脑系统中安装一个名为“Blizzard Update Agent”的客户端程序,以便执行命令安装、卸载、设置更改、更新和其他维护相关的动作。而近日,谷歌安全研究员发现“Update Agent”存在漏洞,攻击者利用该漏洞针对游戏玩家电脑可实现远程恶意代码执行。也就是说利用这个漏洞,攻击者可以用暴雪更新服务器的身份通过验证并发送恶意文件,“Update Agent”会将恶意文件当做游戏更新来运行。此漏洞影响到数百万安装暴雪游戏“Update Agent”的计算机。

来源:http://www.freebuf.com/news/161206.html

 

2、一加手机承认被黑客窃取了多达4万名客户信用卡信息

一加(OnePlus)手机承认,201711月中旬至2018111日期间,黑客利用其安全漏洞入侵了其网站服务器,并植入了恶意JavaScript代码,窃取了多达4万余用户的信用卡信息。一旦用户在网站上输入信用卡信息,黑客就能直接从客户的浏览器窗口中获取包括卡号、到期日期以及安全代码等信息。一加公司表示,针对此次安全事件的调查仍在进行中。

来源:http://www.4hou.com/info/news/10044.html

 

3、新型跨平台间谍软件CrossRAT可绕过多款安全软件检测 火绒可查杀

 上周开始电子前哨基金会开始披露经数年追踪的黑暗狞猫,该间谍组织主要针对Android设备发起间谍攻击,但同时亦开发新型跨平台的间谍软件展开攻击,这个名为CrossRAT的间谍软件基于甲骨文的Java应用程序构建,WindowsLinux以及旧版macOS可被感染。

目前绝大多数安全软件无法成功检测这个病毒,在研究人员初次透露时只有微软和趋势科技成功拦截。

虽然黑暗狞猫间谍网络主要攻击目标在中东和欧洲,不过东南亚地区例如中国同样有不少用户已经遭到感染。被感染的主要包括Android移动设备和Windows电脑,更新火绒安全软件到最新版后即可查杀。

 

人工排查是否被CrossRAT感染:

Windows系统请打开注册表编辑器然后打开下列路径,若发现含有java-jarmediamgrs.jar说明被感染。

计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

Linux发行版请打开/usr/var/文件夹检查是否存在mediamgrs.jar文件,若存在此文件说明系统已经被感染。

macOS系统可检查 ~/Library/ 路径下是否存在mediamgrs.jar文件,若存在此文件说明该系统已经被感染。

来源:https://www.landiannews.com/archives/44664.html

 

4、戴尔和惠普以及华擎等均紧急撤回英特尔修复补丁

本周英特尔官方已经发布公告提醒所有用户:暂时不要安装近期发布的英特尔处理器高危安全漏洞修复更新。原因在于英特尔联合软硬件制造商们推出安全修复更新后,发现设备出现死机和自动重启的概率远高于预期。同时英特尔发布官方声明称已经找到频繁死机和重启的原因,将在近期重新制作修复代码推送给用户。

目前包括戴尔公司、惠普公司以及主板制造商华擎都已经撤回更新,同时呼吁用户将固件恢复到此前版本。

来源:https://www.landiannews.com/archives/44625.html

 

5、谷歌 Play Store再现恶意程序 可窃取 Facebook 登录凭证并推送广告

近日,安全研究人员在 Google Play Store 中发现了一种新的恶意软件“GhostTeam”,影响到至少 56 个应用程序。它可以伪装成各种应用,潜伏在用户的手机中,如手电筒、指南针清理器等等。

最终,GhostTeam不仅能够窃取 Facebook 登录凭据, 被盗的 Facebook账户可能会被用于传播更多恶意程序及虚假新闻,还可能暴露金融状况等其他个人身份信息,并在地下市场出售。此外,GhostTeam 还会在后台激活设备,向用户推送弹出式广告。 据研究人员介绍,受 GhostTeam 影响最多的用户分布在印度、印度尼西亚、巴西、越南和菲律宾。

来源:https://thehackernews.com/2018/01/facebook-password-hacking-android.html?m=1

 





相关软件

2345安全卫士最新官方版

2345安全卫士官方版 | 45.34MB

2345安全卫士官方版

2345安全卫士是集电脑体检、木马查杀、垃圾清理、修复系统漏洞、系统加速、软件管理等功能为一体的电脑安全管理的软件.提供全方位检测,用户可以通过检测结果快速了解自己的电脑并且对电脑进行优化..

360杀毒软件官方正式版

360杀毒软件官方正式版 | 35.10MB

360杀毒软件官方正式版

360杀毒具有查杀率高、资源占用少、升级迅速等优点。零广告、零打扰、零胁迫,一键扫描,快速、全面地诊断系统安全状况和健康程度,并进行精准修复,带来安全、专业、有效、新颖的查杀防护体验...

360安全卫士最新版下载

360安全卫士最新版下载 | 50.3MB

360安全卫士最新版下载

360安全卫士是一款由奇虎360公司推出的功能强、效果好、受用户欢迎的安全杀毒软件。360安全卫士拥有查杀木马、清理插件、修复漏洞、电脑体检、电脑救援、保护隐私,电脑专家,清理垃圾,清理痕迹...

QQ电脑管家官方正式版

QQ电脑管家官方正式版 | 24.2MB

QQ电脑管家官方正式版

腾讯电脑管家(Tencent PC Manager/原名QQ电脑管家)是腾讯公司推出的免费安全软件。拥有云查杀木马,系统加速,漏洞修复,实时防护,网速保护,电脑诊所,健康小助手...

金山毒霸2022最新版下载

金山毒霸2022下载 | 37MB

金山毒霸2018最新版下载

金山毒霸融合了启发式搜索、代码分析、虚拟机查毒等技术。经业界证明成熟可靠的反病毒技术,以及丰富的经验,使其在查杀病毒种类、查杀病毒速度、未知病毒防治等多方面达到世界先进水平...

猎豹清理大师官方版下载

猎豹清理大师下载 | 47.4MB

猎豹清理大师官方版下载

猎豹清理大师(原金山清理大师)是由金山网络开发的智能手机应用。它可以清理智能手机上的应用缓存、残余程序文件、历史痕迹以及应用程序安装包...