4月27日安全热点 - 疑似与朝鲜相关的黑客盗取17个国家的数据-安全KER

4月27日安全热点 - 疑似与朝鲜相关的黑客盗取17个国家的数据

阅读量152217

发布时间 : 2018-04-27 10:24:33

漏洞 Vulnerability

1.CVE-2018-7602：Drupal核心远程代码执行漏洞分析预警

http://t.cn/RuMaaLM

2.IBM发布的多个漏洞通告

http://t.cn/RutGIkr

3.Redhat 又一次重要安全更新，包括修复APR（CVE-2017-12613）漏洞

http://t.cn/RutGID5

安全报告 Security Report

1.PWN2OWN上攻破华为Mate 9 Pro的writeup

http://t.cn/RuMPZ3v

2.趋势科技2017至2018移动威胁情况分析

http://t.cn/REc9pdO

3.卡巴斯基2018年第一季度的DDoS攻击分析报告

http://t.cn/Ruxi57s

4.解析勒索软件发展历史及暗网六大RaaS平台

http://t.cn/RuxDNe0

恶意软件 Malware

1.Apache strusts2漏洞一年未修复，致Web服务器被批量入侵挖矿

http://t.cn/Rux4pn0

2.恶意软件Necurs通过快捷方式绕过垃圾邮件检测

http://t.cn/RuxqRw2

3.GravityRAT – 以印度为APT目标两年间的演变

http://t.cn/RuxDNDE

4.海莲花APT组织最新攻击样本分析

http://t.cn/RuxsI6A

5.STEALTHBOT：150余个小众手机品牌预置刷量木马销往中小城市

http://t.cn/RutNq04

安全资讯 Security Information

1.齐向东：网络安全进入“查行为”的第三代体系

http://t.cn/RuINKKT

2.最大DDoS市场webstresser.org被关闭

http://t.cn/RuxbIS9

3.IoT Wiki 发布了关于IoT安全所面临的一些挑战

http://t.cn/RuxDNkg

4.WESTERN DIGITAL MY CLOUD EX2 NAS设备泄漏文件

http://t.cn/RuMMn8x

5.深度观察：RSA 2018揭示八大安全趋势

http://t.cn/RuxDNsn

6.HITB 2018 Amsterdam相关议题报告公开

http://t.cn/RuxDpvg

7.疑似与朝鲜相关的黑客盗取17个国家的数据

http://t.cn/RuxDpPR

8.微软发布更多关于Spectre缺陷的微码补丁

http://t.cn/RuJhBlM

安全工具 Security Tools

1.dev-console：在网页或者iframe中添加控制台的工具

http://t.cn/Ruxi5zn

2.Snallygaster：扫描HTTP服务器上私密文件的工具

http://t.cn/Ruxi5zk

3.Dropbox开源三个MacOS的监控工具

http://t.cn/RuxkBHc

安全事件 Security Incident

1.cloudflare对amazondns劫持事件的描述

http://t.cn/RucVXd8

安全研究 Security Research

1.如何绕过PHP escapeshellarg/escapeshellcmd函数？

http://t.cn/Ruf1Ft4

2.接口安全浅析

http://t.cn/Ruxb8GZ

3.深入分析jar文件

http://t.cn/RufY3v2

4.CORS几种常见的错误配置，其中可导致绕过

http://t.cn/Ruxi5wX

5.使用Active Directory中的ACL进行权限提升

http://t.cn/RuxDpwv

6.漏洞利用开发中的自动化堆布局

http://t.cn/RutNqFf

本文由360CERT热点播报原创发布

转载，请参考转载声明，注明出处： https://www.anquanke.com/post/id/106674

安全KER - 有思想的安全新媒体

分享到：

1赞

360CERT热点播报

分享到：

4月27日安全热点 - 疑似与朝鲜相关的黑客盗取17个国家的数据

译文声明

漏洞 Vulnerability

安全报告 Security Report

恶意软件 Malware

安全资讯 Security Information

安全工具 Security Tools

安全事件 Security Incident

安全研究 Security Research

发表评论

TA的文章

4月29日每日安全热点 - 联合国收集乌克兰难民生物数据

4月28日每日安全热点 - 英国电信和东芝推出开创性的量子通信服务

4月27日每日安全热点 - 法国医院遭遇勒索攻击

4月26日每日安全热点 - 埃隆·马斯克正式收购Twitter

4月25日每日安全热点 - 俄罗斯月球任务资源的文件泄露

相关文章

美国证券交易委员会与贸易公司达成和解，称其利用人工智能“流行语”欺骗投资者

西门子SINEC安全监视器中存在多个关键漏洞

Patchwork APT 的 Nexe 后门活动曝光

用户在一次复杂的钓鱼攻击中损失了价值3200万美元的spWETH

严重SQL注入漏洞影响TI WooCommerce Wishlist插件，超10万WordPress网站面临风险

新的 HTML 走私活动向讲俄语的用户提供 DCRat 恶意软件

受害者因Google Play商店中的一个盗取钱包资金的应用程序而损失了7万美元

热门推荐