Tag: Checkpoint

类似Mirai物联网恶意软件感染全球100多万个组织 Checkpoint发布报告

Checkpoint专家认为其工作机制与Mirai恶意软件极为相似,主要利用 CVE-2017-8225身份验证绕过漏洞 攻击乃至控制物联网设备。[……]

继续阅读

Checkpoint称卿烨科技制造了Fireball恶意软件 感染全球2.5亿台计算机

Fireball劫持目标浏览器,并把受害者计算机变成僵尸,完成两个主要功能,1执行任意代码,在受害者计算机上下载文件或恶意软件;2劫持和操纵受感染用户的 web 流量,以产生广告收入。[……]

继续阅读

谁想到字幕解析能导致远程代码执行漏洞? CheckPoint称2亿多视频播放器用户受到影响

真是脑洞了,安全公司说,从SRT、SUB到GSS有十几种字幕格式,但却缺乏解析标准。他们所检测的播放器都有自己的字幕解析实现版本,而每个版本均有远程代码执行漏洞。[……]

继续阅读