Devil's Ivy 0Day漏洞危及物理网设备

Senrio公司称gSOAP中存在被称为Devil's Ivy的零日漏洞，导致数百万采用该工具包的物联网设备，面临零日攻击风险。黑客可在不被发现情况下在摄像头中远程执行代码，拦截视频影像，重启设备并中止拍摄。

Juniper Junos DoS漏洞

Juniper公司称Juniper Junos出现DoS漏洞（CVE-2017-2345）,攻击者通过精心构造的数据包可导致DoS攻击，且还可能以某种形式进行远程代码执行。

勒索软件、木马、垃圾邮件三合一

SANS互联网风暴中心安全专家发现勒索软件NemucodAES和木马Kovter被带在垃圾邮件的附件中一起发送了。zip档案与JavaScript文件用于下载和执行勒索软件和Kovter点击欺诈的恶意软件。

思科WebEx扩展再曝远程代码执行漏洞

Google Project Zero团队发现，思科用于Google Chrome和 Mozilla Firefox浏览的WebEx扩展存在漏洞，允许远程未认证攻击者以受影响浏览器权限在受影响系统中执行任意代码。思科目前已修复该漏洞。

新型POS机恶意软件LockPoS出现

僵尸网络分发销售终端恶意软件FlokiBot出现新形式LockPoS，这个新恶意软件可以绕过许多防病毒和入侵检测系统。LockPoS在目标PC上使用第一阶段和第二阶段的dropper,最终提交LockPoS负载。

SambaCry漏洞再被利用窃取数据

趋势科技发布了一个关于新的SHELLBIND恶意软件的报告, 它允许攻击者在受感染的设备上打开远程 shell。木马程序能够更改本地防火墙规则，并打开TCP端口61422,最有可能被用于数据窃取。

微软NTLM漏洞缠身

近日，NTLM协议族再曝两个漏洞，可被用于凭证中继攻击。第二个漏洞存在于Windows的RDP受限管理员模式，可被利用发动哈希传递攻击。微软发布了补丁，并建议修改配置。

Mac恶意软件DoK变种

趋势科技的恶意软件研究人员称，黑客使用了一个恶意软件,它能够拦截用于授权操作的短信令牌,并更改域名系统设置,以劫持受害者到伪造银行网站，进行网络钓鱼攻击。……