行业知识

近日有安全研究人员表示，RFC 7252，亦称为约束应用协议（CoAP），即将成为DDoS攻击中被滥用最严重的协议之一。

近日，研究人员发现了Nuuo监控摄像头中的一个漏洞，该漏洞可被利用来劫持这些设备并篡改镜头和实时信息。周四，网络安全公司Digital Defense表示，其漏洞研究小组发现了Nuuo NVRmini 2网络视频录像机固件零日漏洞，该软件是全球数十万台监控摄像机都使用的软件，用于各种公司的监控摄像机产品。

近日一位独立的安全研究人员发现，Sky Brasil已经在没有密码的情况下将ElasticSearch服务器暴露在互联网上。而SKY Brasil 3200万客户的数据亦在网上暴露了好长的时间，法比奥·卡斯特罗表示任何知道在互联网上查看的人都可以访问数据缓存。

AppRiver的安全研究人员发现了针对热门流媒体服务Spotify的网络钓鱼活动。活动于11月初被发现，攻击者使用富有说服力的电子邮件诱骗Spotify用户提供其帐户凭据。

随着购物季的到来，网络犯罪分子正在努力利用关键假期和用户对黑色星期五和网络星期一折扣的热情。

近日，一家网络安全公司表示，他们已经确定了针对俄罗斯金融机构的两项主要网络钓鱼活动，其电子邮件声称来自该国的中央银行和金融网络安全机构。其中一次袭击发生在15日周四早上，由莫斯科的Group-IB提供给臭名昭着的Silence黑客组织，该攻击涉及声称来自俄罗斯中央银行的电子邮件。

​Facebook上另一个安全漏洞被曝出可能允许攻击者获取有关用户及其朋友的某些个人信息，从而可能使全球最受欢迎的社交网络用户的隐私受到威胁。

WordPress GDPR 合规插件被爆存在关键漏洞，允许未经身份验证的黑客提权添加新管理员账户，目前已经并且正在继续被黑客利用来接管网站。