Firefox零日漏洞發(fā)現(xiàn),利用:更新了 灰鴿子遠(yuǎn)程控制軟件,灰鴿子下載

admin

Firefox零日漏洞發(fā)現(xiàn),利用:更新了 灰鴿子遠(yuǎn)程控制軟件,灰鴿子下載
去更新Firefox。然后回來,看到這個(gè)故事。不,真的,我是認(rèn)真的。

一個(gè)新的安全漏洞暴露在Firefox瀏覽器,他們已經(jīng)修補(bǔ),他們已經(jīng)發(fā)布了一個(gè)更新。組織在一篇博客文章中寫道,“昨日上午,8月5日Firefox用戶告訴我們,一個(gè)廣告在新聞網(wǎng)站在俄羅斯是一個(gè)Firefox開發(fā)尋找敏感的文件,并將其上傳到一個(gè)服務(wù)器,它似乎在烏克蘭。今天早上,Mozilla發(fā)布了安全更新,修復(fù)漏洞。敦促所有Firefox用戶更新Firefox 39.0.3。修復(fù)也被運(yùn)送在Firefox ESR 38.1.1�！�
沒有軟件bug -開源的或?qū)Ｓ械?總是可以安全漏洞。最大的區(qū)別來自透明度和機(jī)敏等修補(bǔ)漏洞。
我們所看到的情況與微軟Windows和Mac OS X的安全團(tuán)隊(duì)通知公司安全漏洞和他們幾個(gè)月沒有補(bǔ)丁,讓這樣的系統(tǒng)被利用。
這不是開源的情況。在這里,補(bǔ)丁發(fā)布數(shù)小時(shí),而不是幾個(gè)月或幾年。
正如我之前所說,可以在任何軟件錯(cuò)誤,在這種情況下一個(gè)缺陷在內(nèi)置的PDF閱讀器允許攻擊者讀取和竊取敏感的本地文件在用戶的電腦上。
這次襲擊是針對(duì)Linux和Windows用戶,離開了Mac OS X用戶——這一次。
僅僅因?yàn)楣�擊者沒有目標(biāo)Mac OS X并不意味著Mac用戶不關(guān)心。利用Mac OS X上發(fā)現(xiàn)的數(shù)量和iOS越來越多所以不明智不更新Firefox。
襲擊者后“/etc/passwd這樣平常的全局配置文件,然后在所有的用戶目錄可以查找訪問它。bash_history。mysql_history。pgsql_history。ssh配置文件和鑰匙,remina配置文件,Filezilla,Psi +,文本文件“通過”和“訪問”的名字,和任何shell腳本,”丹尼爾Veditz Mozilla寫道。
在窗戶的情況下,攻擊者”尋找subversion,s3browser Filezilla配置文件,。紫色和Psi +帳戶信息和站點(diǎn)配置文件從八個(gè)不同的流行的FTP客戶端,”他補(bǔ)充道。
所以如果你在這三個(gè)平臺(tái),你必須立即更新Firefox(稍后您可以完成這個(gè)故事)。和Linux和Windows用戶必須更改密碼和ssh密鑰如果您使用這些程序。
我贊揚(yáng)Mozilla速度對(duì)利用作出了回應(yīng)。相比之下,微軟與谷歌公司將問題“披露”孔三個(gè)月的最后期限過后,而不是實(shí)際修復(fù)錯(cuò)誤本身。
蘋果也不例外,他們一些漏洞補(bǔ)丁需要數(shù)年的時(shí)間，灰鴿子使用教程，遠(yuǎn)程控制軟件。

DENGDAI@

太亂了內(nèi)容，真應(yīng)該好好整理了。

qq454553997

希望電影，音樂什么的分開。

cz19981222.

這里應(yīng)該加入點(diǎn)電視節(jié)目。

as4767

這就是傳說中坐沙發(fā)的感覺嗎？好雞動(dòng)！��！