网络安全 频道

博览安全圈第十期:IOS漏洞悬赏飙150刀

  【IT168 评论】为了响应国家号召,加强全民网络安全意识,我们每天会为大家奉上最具代表性的安全事件。

  1、iOS零日漏洞赏金已升至150万美元

  近日漏洞收集平台Zerodium宣布将iOS的零日漏洞奖金提升至150万美元。去年11月,该公司就悬赏100万美元,征集能够远程越狱iOS设备的漏洞。10个月后,这一数字又上升了50万。

博览安全圈第十期:IOS漏洞悬赏彪150刀

  这150万美元的奖金,针对的是可远程越狱 iOS 10 系统的漏洞,奖金最低额为50万美元。此外,Zerodium还提供最高20万美元的奖励给谷歌安卓系统 Android 7 的漏洞提交者。具体奖金数额要看提交的漏洞质量。

  2、黑客借大量摄像头等联网设备发动大规模互联网攻击

  据报道,上周黑客利用大量被劫持的监控摄像头和视频录像机发动了数次大规模互联网攻击,引发了对数以百万计智能联网设备安全缺陷的担忧。

博览安全圈第十期:IOS漏洞悬赏彪150刀

  规模和借助的设备使得这些攻击受到安全专家关注。安全专家称,黑客利用多达100万台中国造摄像头、数字视频录像机和其他设备,生成造成攻击目标不能被正常访问的网络流量。

  3、WADA:数据库依旧安全

  俄罗斯黑客组织“奇幻熊Fancy Bears”,入侵世界反兴奋剂机构并曝光了数十位运动员的服药信息,这起事件震惊了世界,尤其是多位名将都被证实在WADA允许下以治疗为目的服用禁药,但WADA世界反兴奋剂机构科学主管奥利维尔-拉宾接受采访时,表示俄罗斯黑客对WADA数据库造成的破坏并不大,总的来说,数据库只是丢失一小部分信息,依然是安全的。

博览安全圈第十期:IOS漏洞悬赏彪150刀

  奥利维尔-拉宾还表示,WADA的安全系统依然值得信任,外界的担心是没有必要的。

  4、WAF、UTM Gartner魔力象限新鲜出炉

  最新版WAF和UTMGartner的魔力象限新鲜出炉:

博览安全圈第十期:IOS漏洞悬赏彪150刀
最新的魔力象限 WAF格局

  在Gartner定义的WAF范畴里,包含物理形态的WAF、虚拟机形态的WAF、基于云市场交付的WAF、SaaS模式交付的WAF,还有作为负载均衡产品附加模块的WAF,唯独不包含与Web服务器集成在一起的WAF。

博览安全圈第十期:IOS漏洞悬赏彪150刀
最新的魔力象限 UTM格局

  UTM新格局,鼻祖依旧是那个鼻祖,Checkpoint霸占千年老二的位置,华为、山石、启明星辰国产品牌荣登“苦逼象限”。

  网络安全需要全民共建,奔着这个目标我们会一直努力,希望大家能够关注我们的每一次更新,关注网络安全。

博览安全圈第十期:IOS漏洞悬赏彪150刀
关注IT168网络安全微博账号 获取更多信息

0
相关文章