-
你家KRACK WPA2安全漏洞修復了嗎?美國網件率先做出修復回應!
相信大家對美國網件（NETGEAR）開始逐漸熟悉了，這家公司成立1996年，20多年來一直專注於無線產品研發生產，產品以穩定性高、速度快、性能彪悍著稱，在全球享有非常高的美譽；在大多數網友的印象中，只有計算機（電腦）才會有需要修復漏洞之說，但隨著智能網絡設備的興起，我們生活中的最容易受攻擊的不是電腦而是無線終端設備
-
【漏洞預警】KRACK:WPA2系列漏洞事件預警
北京時間2017年10月16日晚8點，WPA2協議漏洞被公布，該漏洞命名為KRACK（密鑰重裝攻擊），其詳細的信息公布在https://www.krackattacks.com本次漏洞事件有多種攻擊型態，AP熱點端，中繼端，和客戶端均受到影響。根據krackattacks.com和部分廠商發布的安全公告綜合分析，包括Linux,Android, Cisco wireless products, OpenBSD, MacOS, Windows, iOS等產品或平臺, 影響面廣泛。
-
WPA2 「KRACK」 漏洞簡介與重現
2017年10月，比利時安全研究員Mathy Vanhoef披露了無線網絡協議WPA2存在高危漏洞，漏洞允許攻擊者監聽AP和接入點STA之間傳輸的Wi-Fi數據流量。作者公布了漏洞驗證演示視頻（詳見參考連結[1]和[2]）。
-
針對最強 Wi-Fi 漏洞「KRACK」,谷歌終於發布了補丁
10月16日，雷鋒網曾報導，用於保護無線路由器和聯網設備不被入侵的 WPA2 安全加密協議，已被破解，攻擊者通過漏洞可以獲得一個萬能密鑰，不需要密碼就可以訪問任何 WAP2 網絡，竊取敏感信息。這個漏洞影響了包括Android、 Linux、Apple、Windows在內的作業系統。
-
國內研究人員首次Wifi重大漏洞利用實現 | Krack攻擊測試套件打包
從事件開始到現在也一直沒有攻擊的套件和利用文章，按步驟操作，過程很簡單，研究人員都可以看懂，不提倡惡意攻擊者使用，所以就不寫傻瓜tou式教程lan，在絕大用戶都沒更新的時候，還是希望這篇文章只是作為研究使用（漏洞沒有那麼大的傷害性）打開終端：apt-get updateapt-get install
-
谷歌發布 Android 補丁:修復 KRACK WPA2 漏洞
IT之家11月7日消息 上個月，安全人士曝光了WiFi重要加密協議WPA2的漏洞，幾乎影響到了所有的WiFi無線網絡，包含微軟、蘋果在內的科技廠商均在第一時間更新系統修復了該漏洞。
-
蘋果官方發布AirPort新固件 修復KRACK漏洞
蘋果的支持文檔顯示，7.7.9和7.6.9兩個新固件修復了影響所有現代WiFi網絡和設備的KRACK安全漏洞。通過使用KRACK方式，攻擊者可以突破WPA2安全協議，解密網絡流量，並盜取信用卡號、用戶名、密碼、照片和其他敏感信息。
-
WPA2加密協議漏洞太要命!蘋果推送iOS11.1beta3搶先修復
WPA2加密協議漏洞太要命！蘋果推送iOS11.1beta3搶先修復 站長之家(Chinaz.com) 註：今天，Wi-Fi網絡WPA2 加密協議已被攻陷的消息震驚業界。
-
美國政府:修復漏洞仍有風險 應禁用Java插件
北京時間3月6日消息，甲骨文周一對外宣布稱，已正式發布Java更新補丁以解決兩個獨立的安全漏洞（其中一個漏洞已被黑客廣泛利用），而緊接著美國政府在周二對甲骨文這次更新給出了參考建議：勸告用戶應立即更新漏洞補丁，但同時它也指出，即使打了補丁仍然會有安全風險，如果不需要最好完全禁用瀏覽器Java插件。
-
WiFi曝出Krack攻擊漏洞,騰訊WiFi管家率先開啟漏洞防禦
WiFi曝出Krack攻擊漏洞，騰訊WiFi管家率先開啟漏洞防禦 作者：${中新記者姓名}責任編輯：段紅彪 中新網10月17日電 近日，WiFi加密協議被曝光存在重大安全漏洞
-
可3秒入侵Windows伺服器:微軟敦促客戶儘快修復Zerologon漏洞
在 Zerologon 漏洞開始瘋狂傳播之後，美國國土安全局責令政府網絡管理員責令政府網絡管理員立即給 Windows Server 2008 及以上版本（包括 Windows 10 Server）打補丁。
-
WPA2被破解、KRACK攻擊又曝光:我們該知道些什麼?
然而當前的情況是漏洞普遍存在，因此任何人都該假定他們的所有設備都是脆弱和受到波及的。（5）最佳的防護措施是？首先，在設備補丁可用的時候，請第一時間安裝部署。其次，如果沒有啟用自動更新，也記得手動刷路由器固件補丁。感興趣的網友可以查看 Cnet 的 推薦步驟 和 ZDNet 的 現有補丁列表 。
-
面對 KRACK Wi-Fi 漏洞,我們該如何保護自己?
安全專家馬蒂·范霍夫（Mathy Vanhoef） 昨天公開披露了 WPA2 安全協議上面存在的一個嚴重漏洞 。目前，大多數設備和路由器都依賴於 WPA2 協議來加密 Wi-Fi 流量，所以你很有可能會受到影響。不過，我們先來搞清楚黑客利用 KRACK 漏洞可以做什麼，以及不可以做什麼。
-
微軟英特爾聯合公布漏洞新變體,修復後會影響電腦部分性能
IT之家5月22日消息 此前微軟與英特爾發現了一個名為Speculative Store Bypass（變體4號）的新漏洞，是Spectre and Meltdown安全漏洞的新變體，這一漏洞目前微軟方面稱尚沒有完全解決。
-
這位世界級「黑客教父」說:索取「安全漏洞發現費」太不道德了
2015年12月，袁煒提交了婚戀交友網站世紀佳緣的系統漏洞。隨後，世紀佳緣確認並修復了漏洞，按照慣例向漏洞提交者致謝。誰料此後事態發展急轉直下，今年1月18日，世紀佳緣向北京市公安局朝陽分局報案稱數據被竊取，4月12日，袁煒因涉嫌非法獲取計算機信息系統數據犯罪被批捕。白帽子，黑帽子。兩者身份的轉換隻是在一念之間。
-
蘋果Safari瀏覽器被曝安全漏洞 舉報方是谷歌
美國當地時間1月22日，據《金融時報》援引谷歌即將發表的論文稱，谷歌研究人員在蘋果公司的Safari網絡瀏覽器中發現了多個安全漏洞，這些漏洞可以跟蹤用戶的瀏覽行為。蘋果工程師在12月的一篇博客文章中說，該公司已修復了Google研究人員向其披露的缺陷，並感謝谷歌的幫助。但谷歌這篇論文得出的結論是，蘋果公司低估了該漏洞造成的問題。隨著時間的推移，蘋果為每個網絡用戶創建獨特的cookie阻止算法可用於識別和跟蹤用戶。
-
技術極客:周鴻禕誇大了360發布的EOS安全漏洞的危害
網易科技訊 5月30日消息 近日，360發布EOS高危安全漏洞消息。EOS創始人BM回應稱，360在故意製造恐慌。周鴻禕回答王峰邀十問時對此表示否認。網易科技在「3點霞客行&EOS踢館護館群」中邀請嘉賓，就EOS此次發現安全漏洞問題展開討論。
-
微軟發8月補丁修9漏洞 DLL劫持漏洞未修復
9月15日凌晨，微軟向全球用戶發布9月安全更新，一共推出了9款漏洞補丁，用於修復Windows作業系統、Outlook、寫字板等程序中的多處安全漏洞。截至發稿前，360安全衛士已經開始向3億用戶推送最新補丁。
-
谷歌員工曝光iPhone存在隱私漏洞
一直以來，個人信息安全就是眾多網友所關注的焦點問題，畢竟誰也不想自己的個人隱私信息被別人竊取販賣。而蘋果作為手機市場中的霸主，很多人選擇其的原因就在於蘋果在個人隱私信息保護販賣，確實是做的得到了很多網友的認可，因此對於蘋果手機的安全性也是十分認可。
-
GitHub修復一個被報導過的高危漏洞
據外媒，GitHub近日修復了一個被Google Project Zero報導過的高危漏洞，Project Zero團隊致力於尋找公司自身軟體以及其他公司開發的軟體中的安全漏洞據悉，該安全漏洞源自GitHub Actions中的工作流命令，它作為執行動作和Action Runner之間的通信渠道極易受到注入攻擊。