【FB TV】一周「BUF大事件」：Google研究人員宣布完成全球首例SHA-1哈希碰撞；新曝晶元漏洞，可使ASLR保護失效
本周梗概
此次谷歌宣布完成首例SHA-1哈希碰撞，SHA-1哈希演算法的在信息安全中有眾多應用；ASLR保護應用於各大主流操作系統，但是新發現的晶元漏洞，只需訪問一個網站就可使ASLR保護失效；Android車控App缺乏基本的安全功能，上百萬車輛有被竊風險。
觀看視頻
* 本文作者：coco，FreeBuf視頻組榮譽出品，轉載須註明來自FreeBuf黑客與極客（FreeBuf.COM）
※往水裡投毒？解析針對工業控制系統的勒索攻擊
※雖然SHA-1遭遇碰撞攻擊，但「天還沒塌」
TAG:FreeBuf |
※【FB TV】一周「BUF大事件」：Struts2又曝高危遠程代碼執行漏洞；維基解密CIA系列新工具；MongoDB啟示錄延續
※蘋果已為iOS/macOS/watchOS/tvOS製作「KRACK」WPA2漏洞補丁
※【FB TV】一周「BUF大事件」：Struts2再曝高危漏洞；CIA第二波Vualt 7泄露資料曝光；國內的偽基站傳播惡意軟體
※【FB TV】一周「BUF大事件」：NSA方程式有更多黑客工具下載了；Word曝0day漏洞
※【FB TV】一周「BUF大事件」：RSA 2017盤點報道；暗網市場Hansa發布漏洞懸賞；Windows木馬傳播Mirai
※第一隻WiFi蠕蟲的誕生：完整解析博通WiFi晶元Broadpwn漏洞（含EXP／POC）
※【FB TV】一周「BUF大事件」：中情局數千份機密文檔泄露；Apache Struts2 曝任意代碼執行漏洞
※新曝WordPress REST API內容注入漏洞詳解
※36W漏洞獎金先生CplusHua | FreeBuf精品公開課： HTTP盲攻擊的幾種思路
※【FB TV】一周「BUF大事件」：「鑫胖」家的紅星3.0系統曝漏洞；Apache Tomcat再曝遠程代碼執行漏洞...
※Shadow Brokers 泄漏 NSA 的 Windows 和 SWIFT 漏洞利用代碼
※一加3/3T氧OS最新 Beta版發布：修復嚴重安全漏洞BlueBorne
※【FB TV】一周「BUF大事件」：黑客泄露竊取的900Gb Cellebrite數據；Netgear路由器存在密碼繞過漏洞
※【FB TV】FBI官網被黑，泄露數據已公布；Android獲封年度「漏洞之王」
※【FB TV】一周「BUF大事件」：IIS 6.0曝遠程代碼執行漏洞；LastPass再曝高危漏洞；58同城簡歷泄露事件
※iOS內核漏洞利用PoC——zIVA
※Pwn2Own2017專題：VMWARE UAF漏洞分析
※WordPress又曝漏洞：REST API由於許可權控制失效致內容注入
※Docker鏡像漏洞調查：SSL Death Alert排名「榜首」