首页
活动
社区
学院
安全导航

12月5日每日安全热点 - 安全团队发现两个窃取密钥的Python库

阅读量177939

发布时间 : 2019-12-05 10:15:23

漏洞 Vulnerability
CVE-2019-5096：GoAhead 存在远程代码执行漏洞
https://securityaffairs.co/wordpress/94692/hacking/goahead-rce.html
CVE-2019-3990：Harbor用户枚举漏洞；CVE-2019-19023：Harbor权限提升漏洞
https://github.com/goharbor/harbor/security/advisories
CVE-2019-5083，CVE-2019-5076：Accusoft ImageGear多个远程代码执行漏洞
https://www.securityweek.com/code-execution-vulnerabilities-patched-accusoft-imagegear?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+Securityweek+%28SecurityWeek+RSS+Feed%29
恶意软件 Malware
ZeroCleare：针对中东能源和工业部门的新型恶意软件
https://www.ibm.com/downloads/cas/OAJ4VZNJ?_ga=2.14679415.131279418.1575508386-1462884372.1575508386&cm_mc_uid=02634860646115755083868&cm_mc_sid_50200000=61019311575508386902
研究人员发现了一个新的macOS恶意软件样本
https://www.bleepingcomputer.com/news/security/new-macos-threat-served-from-cryptocurrency-trading-platform/
PyXie: 基于Python的新型远程访问木马（RAT）
http://feedproxy.google.com/~r/Securityweek/~3/CsbIvha8wC4/new-pyxie-rat-used-against-multiple-industries
安全事件 Security Incident
Python 安全团队发现两个窃取SSH和GPG密钥的Python库
https://securityaffairs.co/wordpress/94715/hacking/malicious-python-libraries.html
安全研究 Security Research
一篇文章带你读懂 HTTP Smuggling 攻击
https://xz.aliyun.com/t/6878
将MITRE ATT＆CK模型应用于网络设备
https://www.freebuf.com/articles/es/220628.html
FreeIPA安全研究第二部分–枚举
https://posts.specterops.io/attacking-freeipa-part-ii-enumeration-ad27224371e1?source=rss—-f05f8696e3cc—4

本文由360CERT热点播报原创发布

转载，请参考转载声明，注明出处： https://www.anquanke.com/post/id/194272

安全KER - 有思想的安全新媒体

分享到：微信
+11赞
收藏
360CERT热点播报
分享到：微信

发表评论

360CERT热点播报

360CERT是360成立的针对全球重要网络安全事件进行快速预警、应急响应的安全协调中心。

  • 文章
  • 1245
  • 粉丝
  • 165

TA的文章

相关文章

热门推荐

文章目录
安全KER
商务合作
内容需知
合作单位
  • 安全KER
  • 安全KER
Copyright © 北京奇虎科技有限公司 三六零数字安全科技集团有限公司 安全KER All Rights Reserved 京ICP备08010314号-66