memcached漏洞-阿里云

游戏安全资讯精选 2018年第八期：3975款游戏被查处，游戏圈重击；Memcached被利用UDP反射攻击漏洞预警；VentureBeat称区块链或可定位和消除恶意可执行代码的安全问题

【游戏行业安全动态】3975款游戏被查处，国内游戏圈重击概要：据《人民日报》报道，从2017年12月开始，中宣部、公安部、文化部、国家新闻出版广电总局等八大部门联合印发《关于严格规范网络游戏市场管理的意见》，合力查办网络游戏市场重大案件。而就在几天前，业内人士刚刚得知了TapTap因在境内为大量...

【重要安全预警】Memcached被利用UDP反射攻击漏洞预警

本周，阿里云安全中心监测到互联网上存在利用Memcached服务漏洞进行的恶意攻击。如果客户默认开放UDP协议且未做访问控制，在运行Memcached服务时可能会被黑客利用，导致出方向的带宽消耗或CPU资源消耗。阿里云云数据库Memcache版未使用UDP协议，默认不受该问题影响，用户可以放心使用...

【重要安全预警】Memcached被利用UDP反射攻击漏洞预警

本周，阿里云安全中心监测到互联网上存在利用Memcached服务漏洞进行的恶意攻击。如果客户默认开放UDP协议且未做访问控制，在运行Memcached服务时可能会被黑客利用，导致出方向的带宽消耗或CPU资源消耗。阿里云云数据库Memcache版未使用UDP协议，默认不受该问题影响，用户可以放心使用...

游戏安全资讯精选 2018年第七期：棋牌游戏的商业模式和风险，黑客利用Apache CouchDB中的两个“老漏洞”挖币，阿里云成功防御国内最大规模Memcached DDoS反射攻击

【游戏行业安全动态】这篇文章告诉你棋牌游戏过往和未来概要：由于棋牌游戏本身特殊性，相对传统网络游戏更加的“轻度”，用户的使用环境也会有所不同。 A、非WIFI网络用户多：常规的棋牌游戏在流量消耗以及对网络环境的要求比较低，且碎片化场景更多，也是促使棋牌游戏在网络环境上大多数用户依然是非...

数据库缓存系统Memcached出现高危漏洞绿盟科技发布检测工具、分析及防护方案

2016年10月31日（当地时间），思科Talos团队在其官网上公布了三个Memcached服务器的整数溢出漏洞。绿盟科技随即发布威胁预警通告，通告将该漏洞定义为高级，这意味着影响范围比较广，危害严重，利用难度较低，绿盟科技将实施7*24小时内部应急跟踪，24小时内完成技术分...

绿盟科技互联网安全威胁周报2016.31 Memcached多个整数溢出漏洞CVE-2016-8704

绿盟科技发布了本周安全通告，周报编号NSFOCUS-16-31，绿盟科技漏洞库本周新增31条，其中高危21条。本次周报建议大家关注持续关注Memcached多个整数溢出漏洞CVE-2016-8704、CVE-2016-8705、CVE-2016-8706，目前官方已发布修补后的最新版本，请广大用户检...

Memcached命令执行漏洞(CVE-2016-8704、CVE-2016-8705、CVE-2016-8706)原理和对阿里云Memcache影响分析

漏洞简介 Memcached是一个广泛使用的高速缓存系统，近期研究者发现小于1.4.33的版本存在3个整数溢出漏洞，通过这几个漏洞攻击者可以触发堆溢出导致crash。官方在11月1日发布了升级公告。漏洞作者已经提供了很详细的描述，在这里仅做简单的整理和验证。后面验证了阿里云ApsaraDB for...