本周安全要闻，我们主要总结一下近日曝出的一些产品&软件的漏洞。首先问大家一个问题，你认为今年漏洞最多的软件是哪个？Flash？Java？IE？Chrome ？
根据Bromium 公布的 2014 年上半年漏洞报告，IE不仅是上半年漏洞最多的软件，而且还是唯一一个半年漏洞就超过去年一年漏洞总量的软件。IE上半年的漏洞量遥遥领先，若照这一趋势下去，2014 年漏洞之王非IE莫属了。
谁是2014年漏洞最多的软件？
在总结新漏洞之前，我们不得不提一下一个旧漏洞，那就是心脏流血漏洞。Venafi实验室针对全球各大顶尖企业的公共Web 服务器 作出评估，并指出目前只有3%的设备已经彻底摆脱OpenSSL漏洞、也就是Heartbleed的威胁。Venafi安全策略和威胁情报事务副总裁Bochek对企业发出警告，通过打补丁不能避免Heartbleed漏洞威胁，企业需更换私有密钥和证书，撤销旧的安全凭证。
仅3%的企业在发现Heartbleed后全面修复服务器
据v3.co.uk网站7月24日报道，此前有安全研究员发现IBM、戴尔等品牌部分产品存在漏洞，该漏洞理论上可能会被黑客利用以获取对受害用户设备系统的控制权限。IBM已经针对该漏洞发布了相关补丁，但是目前戴尔仍然拒绝公开承认其多款产品存在该漏洞。安全研究员Alegandro Alvarez Bravo称，IBM的1754 GCM系列产品在单个设备中提供基于IP的KVM和串行控制台管理技术。该系列产品v1.20.0.22575和之前的版本都存在该漏洞。不过该漏洞也存在于戴尔和其他厂商的KVM交换机中。该漏洞可能允许通过身份验证的远程入侵者在GCM系列产品的KVM交换机上远程执行代码。
IBM戴尔等服务器管理系统存重大漏洞
7月30日下午，国内知名互联网漏洞平台乌云表示，招商银行网银存在定向XSS漏洞，通杀网页、PC端及手机App，该漏洞可定向窃取信息钓鱼种马。互联网业内人士对此解释称，此漏洞即招行网银某处存储型XSS漏洞，黑客可以通过此漏洞，对招行客户进行“钓鱼”、偷密码，并且可以看到账号余额。不过，招行回应称，客户如果正常使用招行网银，不会导致信息泄露和资金损失。
乌云曝招行网银存漏洞 可窃取个人信息
无独有偶，在线支付平台PayPal于近日也被曝出存在漏洞。白帽子Jan Kechel发现了PayPal存在谎称支付额度的漏洞，并证明这可能会并被利用来进行诈骗。作者在页面上给出了详细的步骤和解释，首先点击“start step 1 ”会转向一个1欧元的PayPal“快捷支付”页面。当确认支付后，回重定向到付款页面(DoexpressCheckoutPayment)。然后，作者在demo中把付款金额调整为了2欧元，点“start step 2”后便会支付2欧。当然若想完成交易是必须“确认支付”的(也就是setp 2)，这无疑造成了支付缺陷给不法分子带来了机会。同样，作者使用了200美元同样上试验成功。
PayPal支付缺陷造成谎称支付额度漏洞
最后，小编为大家推荐一篇科普文，让大家对缓冲区溢出攻击有个比较深入的了解。
缓冲区溢出出现在用户输入的相关缓冲区内，在一般情况下，这是现在的计算机和网络上的最大的安全隐患之一。这是因为在编程的层次上很容易出现这中问题，这对于不明白或是无法获得源代码的使用者来说是不可见的，很多的这中问题就会被利用。缓冲区溢出的攻击原理是不应该是重写随机输入和在进程中执行代码的内存的重写。
新手必读：缓冲区溢出攻击
两件事造口袋能用多长时间
两件式造口袋通常可以用5天左右，具体的使用时间则是需要根据造口情况来决定。 如果是尿路造口使用两件式造口袋可以用5天左右的时间；如果是肛肠造口使用两件事造口袋则可以使用3天左右时间。
十四岁女孩适合用什么防晒霜
要选物理防晒霜。 在婴幼儿用品区一般都有的，说明中会标明是物理防晒。
怎么 去痘痕 好点的方法
去痘印：1．先准备半茶匙天然盐，一只鸡蛋的蛋白及一条匙蜜糖。 做法：把蛋白和盐搅拌至起泡，再倒入蜜糖搅拌。 敷面法：清洁面部后才敷上，但须避免触及眼和唇部四周。 敷一至两分钟，待蛋白干透后用暖水洁面，再用冻水洗多一次，然后抹干。 2．蜂蜜双仁面膜 冬瓜仁内含脂肪油酸、瓜胺酸等成分，有淡印的功效。 桃仁有丰富的维他命E、维他命B6，不仅帮助肌肤抗氧化，还能减少紫外线的伤害。 蜂蜜的保湿效果，让面膜的效果更好。 做法：将冬瓜子仁、桃仁晒干后磨成细粉，加入适量蜂蜜混合成粘稠的膏状。 每晚睡觉前涂在印上，第二天早晨洗净。 敷三个星期后，印会逐渐变淡。 治疗时要注意防晒。 3．红酒蜂蜜面膜 红酒中的葡萄酒酸就是果酸，能够促进角质新陈代谢，淡化色素，让皮肤更白皙、光滑。 蜂蜜具有保湿和滋养的功能。 容易对酒精过敏的人，要加以注意。 做法：将一小杯红酒加2到3匙蜂蜜调至浓稠的状态后，均匀地敷在脸上，八分干之后，用温水冲洗干净。 4．美白补水面膜 用喝剩下的牛奶泡面膜纸缚脸，可以淡化豆印，还可以做晒后修复。 缚15分钟就行了，不过牛奶最好是脱脂的，免得长脂肪粒哦，牌子不限。 5．柳叶去斑护理液 原理：柳叶中含有的水杨酸能够有效地去斑。 材料：10克新鲜的柳叶，50毫升苹果醋 方法：制作时，先将柳叶切碎并浇上苹果醋。 然后倒入瓶内，摇匀后放入冰箱内保存。 每天摇匀一次，持续1周。 之后将醋汁过滤至消毒过的瓶内。 使用时，用棉绒垫将醋汁涂抹于痘疤上。
发表评论