2月8日每日安全热点 - APT10在经济间谍活动中频繁攻击

阅读量270668

发布时间 : 2019-02-08 11:21:22

漏洞 Vulnerability
CVE-2019-7581:parseSWF_ACTIONRECORD函数允许远程攻击者通过精心设计的swf文件产生未指定的影响
CVE-2019-7580:ThinkCMF 5.0.190111允许远程攻击者通过portal / admin_category / addpost.html别名参数执行任意PHP代码
通过设备元数据创作向导中的路径遍历执行远程执行代码
恶意软件 Malware
分析针对意大利的 Ursnif 银行木马
对新的Linux后门木马(Speak Up)的详细分析
suricata下的挖矿行为检测
安全事件 Security Incident
新型ibus蠕虫:利用热门漏洞疯狂挖矿牟利
Cayosin僵尸网络结合了Qbot和Mirai
APT10在经济间谍活动中攻击了MSP,零售商和律师事务所
僵尸网络Hakai和Yowai滥用ThinkPHP漏洞
DanaBot更新了新的C&C通信
安全资讯 Security Information
日本通过法律修正案允许政府人员入侵物联网设备,彻查2亿台IOT设备
卡巴斯基:2018年第四季度 DDOS 报告
法国互联网治理的“大国雄心”与影响
安全研究 Security Research
owasp移动安全测试之Android平台综述
针对 Mimikatz类似攻击的防御措施

本文由360CERT热点播报原创发布

转载,请参考转载声明,注明出处: https://www.anquanke.com/post/id/170702

安全客 - 有思想的安全新媒体

分享到:微信
+12赞
收藏
360CERT热点播报
分享到:微信

发表评论

内容需知
合作单位
  • 安全客
  • 安全客
Copyright © 北京奇虎科技有限公司 三六零数字安全科技集团有限公司 安全客 All Rights Reserved 京ICP备08010314号-66