安全研究 SECURITY SERVICE

微软帐户两年内不活跃将被删除，不会发送警告邮件

发布时间: 2019-07-08
来源:
浏览数: 63

（2019-03-15）今日威胁情报


 

1、微软帐户两年内不活跃将被删除，不会发送警告邮件


7月1日，微软公司更新了Microsoft帐户的支持页面，变更了账户的活动策略。如果两年以上未使用（处于非活跃状态），账户将被删除，所有拥有Microsoft帐户的用户都应遵循这些规则，以确保其帐户不会被波及。


相关链接：http://t.cn/AiO93djw


 

2、思科回应交换机中出现华为证书和密钥：因疏忽忘记删除


思科和华为是通信设备上的老对手，市场竞争多年。2003年，思科曾以“抄袭代码”为由将华为告上法庭，然而尴尬的是，思科最近却承认误用了华为代码。据外媒报道，原来，7月3日，思科发布19条安全声明，其中18条涉及中高危漏洞，另一个则是与小企业级250, 350, 350X和550X交换机有关的低级别漏洞。


相关链接：http://t.cn/AiOC7wmv


3、研究人员发现医疗软件漏洞，将导致诊断结果有误


据外媒报道，近期研究人员最新发现了一个用于基因组分析的通用开源软件的漏洞，这将导致基于DNA的医学诊断很容易受到网络攻击。桑迪亚国家实验室的研究人员发现了这个弱点，并及时通知了软件开发人员，随后他们发布了一个补丁来解决这个问题，同时最新版本的软件也解决了这个问题。虽然目前还不知道该漏洞是否遭受过攻击，但国家标准技术研究院最近在给软件开发人员、基因组学研究人员和网络管理员的一份说明中对该漏洞进行了分析。这一发现揭示了保护基因组信息不仅仅涉及个人基因信息的安全存储，而分析基因数据的计算机系统中的网络安全也是至关重要的。


相关链接：http://t.cn/AiOCswQl


4、伊朗媒体称：中国同意共同对抗网络威胁(美国)


消息称，2019年7月5日，在伊朗信息技术部长Mohammad Javad Azari Jahromi与中国工业和信息化部长苗圩于周五在北京举行的会晤中，双方讨论了如何促进信息技术领域的合作以及应对网络空间。会议期间，双方同意建立一个联合工作组，以调查和应对网络空间的威胁。Jahromi说，面对美国的单边主义，两国之间长期友好的关系及其面临的共同挑战，足以需要为他们找到共同的解决方案。


相关链接：http://t.cn/AiOS4yAQ



（2019-03-15）今日威胁情报



1、【高】dask存在命令执行漏洞（CNVD-2019-16789）

相关链接：http://t.cn/AiO97Jw2

2、【高】zzzphp cms存在任意文件读取漏洞（CNVD-2019-17060）

相关链接：http://t.cn/AiO97OE0

3、【高】抚顺市经纬网络技术开发有限公司建站系统存在SQL注入漏洞（CNVD-2019-16785）

相关链接：http://t.cn/AiO9zHGS

4、【高】易优CMS存在文件上传漏洞（CNVD-2019-16796）

相关链接：http://t.cn/AiO9zsoZ

5、【中】安捷(Agilor)实时数据库系统存在拒绝服务漏洞（CNVD-2019-16786）

相关链接：http://t.cn/AiO9ZfHY


分享到:
  • 相关推荐 RELATED TO RECOMMEND
  • Lazarus组织瞄准无人机领域开展攻击活动
    点击次数: 1001
    2025 - 10 - 27
    Lazarus组织瞄准无人机领域开展攻击活动 https://www.welivesecurity.com/en/eset-research/gotta-fly-lazarus-targets-uav-sector/ 新型Caminho加载器利用LSB隐写术传播恶意软件 https://arcticwolf.com/resources/blog/brazilian-caminho-loader-employs-lsb-steganography-to-deliver-multiple-malware-families/ Delta Electronics ASDA-Soft漏洞预警 https://www.cisa.gov/news-events/ics-advisories/icsa-25-296-04 ASKI Energy ALS-Mini-S8 and ALS-Mini-S4漏洞预警 https://www.cisa.gov/news-events/ics-advisories/icsa-25-296-02 Smishing Triad组织发起短信钓鱼攻击瞄准全球用户 https://unit42.paloaltonetworks.com/global-smishing-campaign/
  • Rockwell Automation FactoryTalk Linx漏洞预警
    点击次数: 101
    2025 - 10 - 20
    Rockwell Automation FactoryTalk Linx漏洞预警 https://www.cisa.gov/news-events/ics-advisories/icsa-25-289-02 Hitachi Energy MACH GWS漏洞预警 https://www.cisa.gov/news-events/ics-advisories/icsa-25-289-11 Siemens HyperLynx and Industrial Edge App Publisher漏洞预警 https://www.cisa.gov/news-events/ics-advisories/icsa-25-289-10
  • UNC5221组织针对美国科技和法律行业部署BRICKSTORM后门
    点击次数: 102
    2025 - 10 - 09
    黑客组织BO Team更新攻击工具 https://securelist.ru/bo-team-upgrades-brockendoor-and-zeronetkit-backdoors/113536/ LastPass发现伪造的GitHub仓库传播macOS窃密软件Atomic https://blog.lastpass.com/posts/attack-targeting-macs-via-github-pages UNC5221组织针对美国科技和法律行业部署BRICKSTORM后门 https://cloud.google.com/blog/topics/threat-intelligence/brickstorm-espionage-campaign Lumma Stealer新变种通过分层混淆来逃避检测 https://gbhackers.com/lummastealers-details/
  • FUJIFILM Healthcare Americas Synapse Mobility漏洞预警
    点击次数: 110
    2025 - 08 - 25
    Paper Werewolf利用WinRAR零日漏洞传播恶意软件 https://gbhackers.com/paper-werewolf-exploits-winrar-zero-day-vulnerability/ FUJIFILM Healthcare Americas Synapse Mobility漏洞预警 https://www.cisa.gov/news-events/ics-medical-advisories/icsma-25-233-01 MuddyWater针对全球多地首席财务官和财务高管发起网络钓鱼攻击 https://hunt.io/blog/apt-muddywater-deploys-multi-stage-phishing-to-target-cfos 新型加载器QuirkyLoader通过钓鱼邮件传播恶意软件 https://www.ibm.com/think/x-force/ibm-x-force-threat-analysis-quirkyloaderScaly Wolf组织针对俄罗斯工程公司发起定向攻击 https://news.drweb.com/show/?i=15046&lng=en&c=5
  • DevilsTongue间谍软件针对多个国家Windows用户
    点击次数: 126
    2025 - 08 - 11
    DevilsTongue间谍软件针对多个国家Windows用户 https://gbhackers.com/sophisticated-devilstongue-spyware/ UAC-0099组织利用HTA文件部署MATCHBOIL加载器 https://gbhackers.com/uac-0099-hackers-weaponize-hta-files/ Delta Electronics DIAView漏洞预警 https://www.cisa.gov/news-events/ics-advisories/icsa-25-219-01 Packet Power EMX and EG漏洞预警 https://www.cisa.gov/news-events/ics-advisories/icsa-25-219-05  ealink IP Phones and RPS (Redirect and Provisioning Service)漏洞预警 https://www.cisa.gov/news-events/ics-advisories/icsa-25-219-08
友情连接:
免费服务热线 ree service hotline 400-613-1868 手机端
法律声明 Copyright  西安交大捷普网络科技有限公司  陕ICP备18022218号-1

陕公网安备 61019002000857号
犀牛云提供云计算服务