CVE - 2014新闻万博下载包与事件(存档)

2014新万博下载包闻与事件(存档)

2014年12月18日,

CVE提到在2014年12月11日,文章题为“ICS-CERT: BlackEnergy对关键基础设施的攻击”Infosecurity-Magazine.com。本文的重点是一个“复杂的恶意软件运动,破坏许多工业控制系统(ICS)的环境中使用的一种变体BlackEnergy恶意软件似乎是针对网络人机接口(HMIs)。BlackEnergy活动已经持续至少从2011年开始,和美国ICS-CERT最近发布的信息和技术指标…”

CVE当作者提到:“典型的恶意软件部署包括模块搜索任何网络连接文件共享和可移动媒体的附加横向运动中影响环境。分析表明,演员们可能使用自动化工具来发现和妥协脆弱系统作为初始矢量。例如,组织的分析确定了系统运行通用电气的Cimplicity HMI和直接连接到互联网正在有针对性的利用漏洞的利用通用电气的Cimplicity HMI产品,至少自2012年1月以来一直是个众所周知的问题。通用电气打补丁的的弱点,cve - 2014 - 0751立即,所以用户应该更新他们的系统。”

访问cve - 2014 - 0751更多地了解这个问题。

CVE文章中提到关于微软的补丁eWeek周二12月

CVE提到在2014年12月9日篇题为“微软周二在2014年最后的补丁修复24缺陷”eWeek.com。

CVE提到作者在文章的开头:“12月周二更新补丁,微软推出了其最后一组标记的定期安全更新为2014。总的来说,微软是修复24独特的常见的漏洞和风险敞口(cf)本月在七个安全警告。这七个安全报告,微软认为只有三个至关重要的。关键的报告是ms14之一——080年,在微软的补丁14 cf Web浏览器Internet Explorer (IE)。12月的CVE计数在IE中实际上是一个从周二11月17 cf打补丁的补丁更新。”

参观2014年12月微软安全公告总结关于这些问题的更多信息。

CVE文章中提到的关于品牌漏洞ZDNet“上口的名称和标志”

CVE提到在2014年11月25日篇题为“品牌缺陷:满足人的名字漏洞”ZDNet.com。本文的主题是“2014年接近尾声,虫子越来越披露,琅琅上口的名称和商标。Heartbleed品牌改变了我们讨论的方式安全,但让一个错误“酷”轻浮或重要吗?”

CVE首先是一段中提到这篇文章题为“攻击者可以挫败与营销吗?”,as follows: "Heartbleed — birth name CVE-2014-0160 — became a household term overnight, even though average households still don't actually understand what it is. The media mostly didn't understand what Heartbleed was either, but its logo was featured on every major news site in the world, and the news spread quickly. Which was good, because for the organizations who needed to remediate Heartbleed, it was critical to move fast."

CVE再次提到当作者声明:“下一个“大人物”Heartbleed弹震症-真实姓名CVE - 2014 - 6271 (CVE和CVE - 2014 - 7169 - 2014 - 7186, CVE - 2014 - 7187, CVE - 2014 - 6277,和CVE - 2014 - 6278)。弹震症没有公司的钱包或营销团队。因此,尽管很多人说弹震症比Heartbleed(额定高严重但低复杂性,方便攻击者),创建一个名人弹震症面临一个严峻的考验。”

访问cve - 2014 - 0160了解Heartbleed和cve - 2014 - 6271,cve - 2014 - 7169,cve - 2014 - 7186,cve - 2014 - 7187,cve - 2014 - 6277,cve - 2014 - 6278了解更多关于弹震症。

CVE文章中提到关于漏洞监测dvr的登记

CVE提到在2014年11月21日,文章题为“黑客可以删除远程监视dvr -报告”寄存器。

四个不同的CVE id在本文引用如下:“安全研究员Rapid7发现150000 Hikvision dvr设备可以远程访问。Rapid7警告说,dvr暴露在互联网通常针对剥削。“这是尤其令人不安,因为类似的漏洞(cve - 2013 - 4977)据报道,去年,产品仍出现应用补丁的开箱即用的今天,”研究人员Metasploit渗透测试工具的结论背后的公司。一个博客Rapid7(提取),背后的公司Metasploit渗透测试工具,解释了漏洞,在更大的深度。“Hikvision ds - 7204和其他模型在同一系列产品,允许远程攻击者获得设备的完全控制。更具体地说,三个典型的缓冲区溢出漏洞被发现在Hikvision RTSP请求处理代码:cve - 2014 - 4878, cve - 2014 - 4879和cve - 2014 - 4880。这篇博客作为披露这些漏洞的技术细节。此外,远程代码执行通过Metasploit利用模块已经发表。”No authentication (login) is required to exploit this vulnerability. The Metasploit module demonstrates how unpatched security bugs would enable hackers to gain control of a vulnerable device while sitting behind their keyboard, potentially thousands of miles away."

访问cve - 2013 - 4977,cve - 2014 - 4878,cve - 2014 - 4879,cve - 2014 - 4880关于这些问题的更多信息。

CVE中提到关于在GCN.com上采用开源的文章

CVE提到在2014年11月13日,文章题为“6采用开源的技巧”,在GCN.com。

CVE文章的第四部分中提到,“主人导航厂商漏洞数据库和工具以减少漏洞窗户,”作者的状态:“数据中心时容易受到安全漏洞,攻击的窗口需要马上修补。这样做的最好办法是选择正式的软件兼容CVE,标准标识符的集合公开已知的安全漏洞和风险敞口。当一个漏洞被公认,它是分配一个CVE编号。这给多个供应商的一个标识符来确定他们的漏洞以一种一致的和可衡量的。许多开放源码项目和社区不持续跟踪对cf,但一些公司商业化这些项目做的,所以我们要明智地选择。除了跟踪cf,管理员可以使用OpenSCAP做漏洞扫描。OpenSCAP可以使用开放的脆弱性和评估语言(椭圆形)内容为已知的漏洞扫描系统在哪里可以得到补救。关键是要确保你的选择供应商提供椭圆形的内容一致,所以,做出明智的选择。”

这篇文章也发布在2014年11月24日相同的标题,“6采用开源的技巧”,在OpenSource.com。