游戏安全资讯精选 2017年 第七期:游戏账号窃取日益猖獗,Struts2 REST插件远程执行命令漏洞全面分析,2017世界物联网博览会IoT安全观点

  1. 云栖社区>
  2. 全球安全资讯精选 | NEWS FROM THE LAB>
  3. 博客>
  4. 正文

游戏安全资讯精选 2017年 第七期:游戏账号窃取日益猖獗,Struts2 REST插件远程执行命令漏洞全面分析,2017世界物联网博览会IoT安全观点

觉宇 2017-09-12 21:40:33 浏览1750
展开阅读全文


0e2605beda5386c9bd151bbc132da6d1279b929d

 

【每周游戏行业DDoS态势】


c1a96a709631e4058ea6a1045bba3749a5ff7cf1

 

 

【游戏安全动态】


游戏账号窃取日益猖獗,游戏运维人员如何做好防范?点击查看原文

 

概要:盗取游戏账号主要目的是获取个人信息在暗网售卖,并且用账号、虚拟货币、虚拟装备来盈利,这也意味着,游戏行业越发达,安全风险也就越高,因为攻击者的盈利空间越大。


作为游戏公司,可定期引导玩家去检查自己的账户密码是否受到数据泄露的影响;如果遇到游戏账号丢失或大面积被窃取,游戏公司需要尽快做好沟通;安全运维人员要随时关注登录游戏的活跃IP,如果遇到IP增加的情况,则需要及时提防响应;同时需要为安全准备相应的资源,安全产品能灵活扩展很重要;最后,通过序列号,个人信息验证机制,来确保玩家身份的真实性。



【相关安全事件】


Struts2 REST插件远程执行命令漏洞全面分析点击查看原文


概要:2017年9月5日,Apache Stru


网友评论

登录后评论
0/500
评论