10月30日每日安全热点 - Crooks滥用暴露的Docker API进行Cryptojacking

阅读量371451

|评论2

发布时间 : 2018-10-30 09:56:12

漏洞 Vulnerability

Linux内核xfs_attr_shortform_addname函数拒绝服务漏洞
Systemd在其DHCPv6客户端中存在可远程利用的错误
CVE-2018-7632:EpiCentro中的httpd中的缓冲区溢出E_7.3.2 +允许攻击者通过特制的GET请求远程引发拒绝服务攻击。
JQShell – CVE-2018-9206的武器化版本(Blueimp中的未经验证的任意文件上载漏洞jQuery-File-Upload <= v9.22.0)

安全资讯 Security Information

Crooks继续滥用暴露的Docker API进行Cryptojacking

安全事件 Security Incident

安全研究人员发现了一种向计算机用户提供恶意软件的新方法,视频嵌入Microsoft Office文档中的方式。 微软没有计划修复它。
在Google Play上发现的Android银行恶意软件,目标是巴西,安装量超过10,000

安全研究 Security Research

PasteJacker – 将PasteJacking添加到Web传递攻击
Faraday v3.2 – 协作渗透测试和漏洞管理平台

本文由360CERT热点播报原创发布

转载,请参考转载声明,注明出处: https://www.anquanke.com/post/id/162971

安全KER - 有思想的安全新媒体

分享到:微信
+11赞
收藏
360CERT热点播报
分享到:微信

发表评论

Copyright © 北京奇虎科技有限公司 三六零数字安全科技集团有限公司 安全KER All Rights Reserved 京ICP备08010314号-66