两位安全研究人员今天披露了一组漏洞，这些漏洞统称为Dragonblood，影响了WiFi联盟最近发布的WPA3 Wi-Fi安全和认证标准。如果被利用，漏洞将允许在受害者 *** 范围内的攻击者获得Wi-Fi密码并渗透目标 *** 。
Dragonblood漏洞组总共有五个漏洞，包括一个拒绝服务攻击漏洞、两个降级攻击漏洞和两个侧通道信息泄漏漏洞。尽管拒绝服务攻击漏洞并不重要，因为它只会导致与WPA3兼容的访问点崩溃，但其他四个攻击可以用于获得用户密码。
两个降级攻击和两个侧通道泄漏漏洞都利用了WPA3标准Dragonfly密钥交换中的设计缺陷，即客户端在WPA3路由器或接入点上进行身份验证的机制。
在降级攻击中，支持WiFi WPA3的 *** 可以诱导设备使用更旧、更不安全的密码交换系统，从而允许攻击者使用旧的漏洞检索 *** 密码。
在侧通道信息泄漏攻击中，支持WiFi WPA3的 *** 可以欺骗设备使用较弱的算法，这些算法会泄漏少量有关 *** 密码的信息。通过反复的攻击，最终可以恢复完整的密码。
（稿源：cnBeta，封面源自 *** 。）
Cloudflare 透露公司已经阻止了来自多个国家的大规模 HTTPS DDoS 攻击。该公司表示，该僵尸网络每秒发出 1530 万个请求（rps），使其成为针对其客户的最大 HTTPS DDoS 攻击。 Cloudflare 表示本次攻击的目标是针对一家 The Crypto Launchp...
SentinelOne 的 SentinelLabs 去年就曾发现 Microsoft Azure 的 Defender 存在多个安全漏洞，其中部分漏洞的严重程度和影响被评为“关键”。微软已经为所有的漏洞发布了补丁，但 SentinelLabs 敦促 Azure Defender for IoT 用...
Bleeping Computer 网站披露，网络安全分析师发现 GoDaddy 管理服务器上托管的部分 WordPress 网站，被部署了大量后门，所有网站都具有相同的后门有效载荷。 据悉，这次网络攻击可能影响到许多互联网服务经销商，已知的包括 MediaTemple、tsoHost、123Re...
Hackernews 编译，转载请注明出处： 据观察，一个利益熏心的黑客正在部署一个全新的针对 Oracle Solaris 系统的 rootkit，目的是ATM机网络，并在不同银行使用伪造的卡进行未经授权的现金提款。 威胁情报和事件应急公司 Mandiant 正在追踪名为 UNC2891的组织，...
2018年，英特尔、AMD、ARM曝出CPU安全事件，引起广泛关注，舆论一片哗然。虽然英特尔公司表示此次事件不仅仅是英特尔，还涉及AMD/ARM等厂商，且CPU 漏洞补丁基本不会给普通用户造成任何影响，但这次bug依旧被定为成行业大事件。 时隔几年，CPU又再次曝出一个大bug，有意思的...
澳大利亚信息专员发现，Clearview AI 在许多方面违反了澳大利亚的隐私法。在此前的双边调查中发现，该公司的面部识别工具未经同意并以不公平的方式收集澳大利亚人的敏感信息。由澳大利亚信息专员办公室（OAIC）和英国信息专员办公室（ICO）进行的调查发现，Clearview AI 的面部识别工具不...
