思科会议服务器客户端身份验证绕过漏洞，允许攻击者冒充合法用户
周三思科对企业视频会议产品发布了一个更新，修复会议服务器客户端身份验证绕过漏洞（CVE-2016-6445）。该漏洞是由于可扩展消息与存在协议（XMPP）服务不正确地处理过时的身份验证方案，允许未经身份验证的远程攻击者伪装成合法用户访问系统。
Cisco Meeting Server 2.0.6 之前版本启用 XMPP 服务的将受到影响。
Acano Server prior to 1.8.18 之前版本及启用 XMPP 服务的 1.9.6 之前版本也将受到影响。
稿源：本站翻译整理，封面来源：百度搜索
“思科会议服务器客户端身份验证绕过漏洞，允许攻击者冒充合法用户” 的相关文章
FBI 警告外界小心 BEC 诈骗 五年来已盗取 430 亿美元资金
美国联邦调查局（FBI）警告个人和公司当心商业电子邮件泄露（BEC）攻击。据估计，2016年6月至2021年12月期间，国内和国际因此的损失已达430亿美元，2019年7月至2021年12月期间此类攻击增加了65%。 BEC攻击通常针对执行合法资金转移请求的企业或个人。它们涉及通过社会工程、网络钓鱼...
研究人员揭示 EV 充电站管理系统的脆弱性并提出保护建议
随着道路上电动汽车数量的增加，对电动汽车(EV)充电站和这些充电站内基于互联网的管理系统的需求也在增加。然而这些管理系统面临着自己的问题：网络安全攻击。 资料图 UTSA网络安全和分析中心主任Elias Bou-Harb及其同事–迪拜大学的Claud Fachkha和蒙特利尔康科迪亚大学的Tony...
黑客拍卖 7000 万用户数据库后 AT&T 否认数据泄露
在一个知名黑客声称要出售一个包含7000万用户个人信息的数据库后，AT&T表示并没有遭遇数据泄露事件。这个被称为ShinyHunters的黑客昨天开始在一个黑客论坛上拍卖这个数据库，起价20万美元，递增报价3万美元。 该黑客表示，愿意立即以100万美元的价格出售。从该黑客分享的样本来看，该...
Zscaler：伪装成电报应用程序的 FFDroider 恶意软件会窃取社交媒体账号
由安全专家、研究人员和网络工程师们组成的 Zscaler ThreatLabz 团队，刚刚曝光了一款名为 Win32.PWS.FFDroider 的新型恶意软件。据悉，这款基于 Windows 平台的恶意软件，能够创建一个名为 FFDroider 的注册表项，并将窃取到的凭据和 cookie 发送到...
时隔两月 又有黑客在叫卖所谓的 7 亿条 LinkedIn 用户数据
两个月前，领英（LinkedIn）曾被曝出有 5 亿用户的个人资料被黑客挂在论坛上叫卖。近日，又有一位名叫“TomLiner”的卖家在兜售宣称包含了 7 亿条记录的文件。这位“GOD User”还在 RaidForums 论坛上挂出了一份百万级的样本，以证实其确实已于 6 月 22 日持有 7 亿条...
新的勒索软件被发现可以利用虚拟机发动攻击
据赛门铁克威胁猎手团队称，网络犯罪分子正在通过虚拟机运行越来越多的恶意载荷。Help Net Security调查了一次尝试性的勒索软件攻击，该攻击是通过在一些被攻击的电脑上创建的VirtualBox虚拟机执行的。与记录的RagnarLocker攻击使用Windows XP的虚拟机不同，新的威胁似乎...
评论列表
发表评论
