UPnP協定漏洞波及數十億連網裝置，可造成DDoS攻擊
安全研究人員發現IoT裝置仰賴的UPnP協定存在安全漏洞，可讓駭客用來掃瞄網路、竊密，或是以物聯網用來助長分散式阻斷服務攻擊（DDoS）。
【漏洞】Cisco IOS路由器中存在严重漏洞，系统或遭完全控制
所有的经验告诉我们，没有完全没有漏洞的系统，唯一能让我们安全使用的方案是，不停的为之打补丁！ 近日据外媒报道，思科宣布将修复Cisco IOS路由器中的许多漏洞，其中包括十多个漏洞，这些漏洞正在影响该公司的工业路由器和交换机服务。 据悉，此次修复行动作为IOS和IOS XE的一部分，总共消除了25个高级严重性级别的漏洞。此外，该公司还针对影响iOS和其他软件的高中级严重性问题发布了许多其他建议。 在此次修复中，最严重的关键问题之一是“CVE-2020-3205”漏洞，它是属于VM通道命令注入漏洞，存在于Cisco 809，Cisco 829和Cisco 1000系列路由器（CGR1000）的Cisco IOS软件VM间通道中。它允许未经身份验证的攻击者可在VDS的Linux shell上下文中以root用户的特权有效地执行任意命令。同时，攻击者可以通过简单地将特制数据包发送到受害者的设备来利用此安全漏洞，一旦攻击成功可能导致系统的完全破坏。 另一个严重漏洞已获得标识“CVE-2020-3198”，并且它的漏洞特点与第一个漏洞相似，属于思科工业路由器任意代码执行漏洞。由于它允许未经身份验证的攻击者在易受攻击的系统上远程执行任意代码以导致系统崩溃，然后再通过将恶意数据包发送到设备来重新启动设备。同时，这些问题也会影响Cisco ISR 809和829工业路由器以及1000系列的CGR设备。 除此之外，思科还确定了CVE-2020-3227是至关重要的漏洞，该漏洞问题出在Cisco IOS XE中针对Cisco IOx基础架构的授权控制。由于该错误允许没有凭据和授权的攻击者访问Cisco IOx API并远程执行命令。因此，事实证明IOx无法正确处理对授权令牌的请求，它使攻击者可以在受影响的设备上使用特殊的API命令、请求令牌并执行任意命令。此外，对于这个漏洞，思科已经澄清，因为没有可行的解决方法来解决此安全漏洞，因此他们已经发布了解决此漏洞的必要软件更新。 注：本文由E安全编译报道，原文地址 https://www.easyaq.com
【转】VivaVideo应用被曝安装间谍程序 长期监视超1.57亿用户
VivaVideo与来自同一开发人员的其他应用程序实际上一直在监视用户。同时，截至目前此应用在Google Play商店中的安装量已高达1.57亿。
再见，Eclipse…
刚刚看到了一篇文章，让我仿佛回到了10多年前，如果你对一下名称有感悟（Eclipse, IDEA, Java, jbuilder, netbean, myeclipse, Intellij, JetBrains, C++, python），请一起来吧……致 青春
【选择】现阶段 iPhone SE（第二代）/XR/11 到底谁更香？
iPhone SE（第二代）终于终于终于发布了，对比iPhone XR以及iPhone 11，我们改怎么选择？
【科学】If humans could fly, without tools and machines, how fast do you think we would go?
如果人类可以飞翔 而不是利用工具或者机器， 你觉得我们能飞多快？
【提示】避免微信被封指南，微信被封号了，别怪我没有提醒你，官方提示：别乱扫码！
【提示重点】近日，微信安全中心就发现了一个现象，有团队假借微信的名义举办“微信安全辅助功能推广活动”，参加活动即可获得一些小礼品之类。对此，微信安全中心表示，微信从未举办过此类活动。
【黑客】中国医疗公司AI监测新冠病毒技术被盗
对于很多企业来说，更关心的是产品成本和利润，而非自己内部研究网络系统的整体安全性，但是只要重要研究成果一被窃取便会造成更大的损失。
【漏洞】黑客可通过iPhone的Mail应用获取你的数据
最近由于疫情，大家都在家，网络的使用量激增，促使黑客的活动频繁，在这场我们看不到的战争中，没有一个系统可以免疫！
不管是Windows系统、Android（安卓）系统（前一阵这两家系统暴露频发）还是一向以安全著称的iOS系统，都不是绝对安全的系统。