精品国产一级在线观看,国产成人综合久久精品亚洲,免费一级欧美大片在线观看

當前位置:安全企業動態 → 正文

火眼產品又曝漏洞 一封郵件即可訪問整個網絡

責任編輯:editor007 作者:Venvoo |來源:企業網D1Net  2015-12-18 21:30:30 本文摘自: 安全牛

谷歌研究人員在火眼公司的幾種安全設備中發現了漏洞,黑客可以使用該漏洞獲得整個網絡的訪問權限。目前,火眼公司已發布修復補丁。

火眼產品又曝漏洞 一封郵件即可訪問整個網絡

位于悉尼的火眼安全運營中心

這并不是第一次在安全軟件中發現安全漏洞,但這一最新的發現再一次說明,沒有什么技術能夠完全對漏洞免疫。

火眼公司本周二發表聲明,稱已經修復該漏洞。此漏洞影響該公司的 NX 、EX 、 FX 、 AX 系列設備,這些設備會被動監測來自HTTP 、 FTP 、SMTP 連接的電子郵件及其附件等網絡流量,找出其中的可疑文件,進行隔離并供進一步研究。

火眼產品又曝漏洞 一封郵件即可訪問整個網絡

這些產品擁有完整的網絡訪問權限,因此,如果黑客建立了一個立足點,就可以監視并篡改流量,或者插入間諜代碼。研究人員使用 Java 反編譯器 JODE 發現,該漏洞存在于火眼設備用于監視 Java 歸檔文件(JAR)的模塊中,它可以讓病毒在當安全設備檢測到威脅時乘機侵入。

來自谷歌 Project Zero 的塔維斯·奧曼迪(Tavis Ormandy)和娜塔莉·西爾萬諾維奇(Natalie Silvanovich)是該漏洞的發現者。奧曼迪寫道:只要向對方發送一封電子郵件,或者讓他們點擊鏈接,就能成功進行攻擊。

這意味著,攻擊者只需要發送一封電子郵件給用戶,就能夠獲得持續的網絡訪問能力。收件人甚至不需要閱讀電子郵件,只需要接受它就足以讓攻擊發生。

一旦訪問了火眼設備,黑客就可以加載漏洞包,將感染擴散到其它網絡,或者安裝能夠自行傳播的蠕蟲。

Project Zero 給這一漏洞起的綽號是 666 。火眼在上周五收到了通知,并在周末發布了臨時補丁,在本周一發布了永久補丁。

關鍵字:火眼谷歌訪問權限

本文摘自: 安全牛

x 火眼產品又曝漏洞 一封郵件即可訪問整個網絡 掃一掃
分享本文到朋友圈
當前位置:安全企業動態 → 正文

火眼產品又曝漏洞 一封郵件即可訪問整個網絡

責任編輯:editor007 作者:Venvoo |來源:企業網D1Net  2015-12-18 21:30:30 本文摘自: 安全牛

谷歌研究人員在火眼公司的幾種安全設備中發現了漏洞,黑客可以使用該漏洞獲得整個網絡的訪問權限。目前,火眼公司已發布修復補丁。

火眼產品又曝漏洞 一封郵件即可訪問整個網絡

位于悉尼的火眼安全運營中心

這并不是第一次在安全軟件中發現安全漏洞,但這一最新的發現再一次說明,沒有什么技術能夠完全對漏洞免疫。

火眼公司本周二發表聲明,稱已經修復該漏洞。此漏洞影響該公司的 NX 、EX 、 FX 、 AX 系列設備,這些設備會被動監測來自HTTP 、 FTP 、SMTP 連接的電子郵件及其附件等網絡流量,找出其中的可疑文件,進行隔離并供進一步研究。

火眼產品又曝漏洞 一封郵件即可訪問整個網絡

這些產品擁有完整的網絡訪問權限,因此,如果黑客建立了一個立足點,就可以監視并篡改流量,或者插入間諜代碼。研究人員使用 Java 反編譯器 JODE 發現,該漏洞存在于火眼設備用于監視 Java 歸檔文件(JAR)的模塊中,它可以讓病毒在當安全設備檢測到威脅時乘機侵入。

來自谷歌 Project Zero 的塔維斯·奧曼迪(Tavis Ormandy)和娜塔莉·西爾萬諾維奇(Natalie Silvanovich)是該漏洞的發現者。奧曼迪寫道:只要向對方發送一封電子郵件,或者讓他們點擊鏈接,就能成功進行攻擊。

這意味著,攻擊者只需要發送一封電子郵件給用戶,就能夠獲得持續的網絡訪問能力。收件人甚至不需要閱讀電子郵件,只需要接受它就足以讓攻擊發生。

一旦訪問了火眼設備,黑客就可以加載漏洞包,將感染擴散到其它網絡,或者安裝能夠自行傳播的蠕蟲。

Project Zero 給這一漏洞起的綽號是 666 。火眼在上周五收到了通知,并在周末發布了臨時補丁,在本周一發布了永久補丁。

關鍵字:火眼谷歌訪問權限

本文摘自: 安全牛

電子周刊
回到頂部

關于我們聯系我們版權聲明隱私條款廣告服務友情鏈接投稿中心招賢納士

企業網版權所有 ©2010-2024 京ICP備09108050號-6 京公網安備 11010502049343號

^
  • <menuitem id="jw4sk"></menuitem>

    1. <form id="jw4sk"><tbody id="jw4sk"><dfn id="jw4sk"></dfn></tbody></form>
      主站蜘蛛池模板: 开封市| 双城市| 年辖:市辖区| 贡嘎县| 桂平市| 九龙县| 库尔勒市| 呼玛县| 海淀区| 谢通门县| 民县| 八宿县| 溧阳市| 文昌市| 西乌珠穆沁旗| 甘德县| 衡水市| 鹤壁市| 宣汉县| 屏山县| 沙田区| 禄丰县| 卢龙县| 米泉市| 崇明县| 茌平县| 长海县| 黄龙县| 宣汉县| 长岛县| 宝坻区| 沅江市| 冀州市| 潍坊市| 台湾省| 阿城市| 临颍县| 嘉禾县| 宝兴县| 万州区| 平武县|