2月29日每日安全热点 - 参议员强调国防部漏洞披露计划的重要性-安全KER

漏洞 Vulnerability

NVIDIA修复Windows GPU显卡驱动程序中的严重缺陷

https://www.bleepingcomputer.com/news/security/nvidia-fixes-high-severity-flaw-in-windows-gpu-display-driver/

Intel在2019年修补了其产品中的230多个漏洞

https://www.securityweek.com/intel-patched-over-230-vulnerabilities-its-products-2019

安全工具 Security Tools

强大的红队武器Octopus“吊打”杀软

https://mp.weixin.qq.com/s/a1GIRMayu2SocNeuj-fACA

安全资讯 Security Information

勒索软件周-2020年2月28日-数据泄漏无处不在

https://www.bleepingcomputer.com/news/security/the-week-in-ransomware-february-28th-2020-data-leaks-everywhere/

参议员强调国防部漏洞披露计划的重要性

https://www.nextgov.com/cybersecurity/2020/02/senator-highlights-significance-defense-departments-vulnerability-disclosure-programs/163406/

5G安全:前国土安全部部长和华为首席技术官提供意见

https://www.inforisktoday.com/5g-security-former-dhs-director-huawei-cso-offer-views-a-13811

Microsoft增强Edge的PUA保护

https://www.securityweek.com/microsoft-boosts-pua-protections-edge?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+Securityweek+%28SecurityWeek+RSS+Feed%29

Facebook起诉SDK制造商秘密收集用户数据

https://www.zdnet.com/article/facebook-sues-sdk-maker-for-secretly-harvesting-user-data/

安全研究 Security Research

Shadowsocks 重定向攻击分析

https://paper.seebug.org/1134/

通过XSS窃取localStorage中的JWT

https://medium.com/redteam/stealing-jwts-in-localstorage-via-xss-6048d91378a0

使用Ghidra编写脚本，给MacOS Image2Icon打”补丁”

https://duraki.github.io/posts/o/20200227-ghidra-scripting-image2icon.html

云原生之容器安全实践

https://www.anquanke.com/post/id/199816

Mozi恶意样本分析报告

https://mp.weixin.qq.com/s/MYfbvKrc1HMJAmTtigyvEg

使用BPF将SSH会话转换为结构化事件

https://gravitational.com/blog/enhanced-session-recording/

OpenBSD SMTP漏洞分析报告

https://www.freebuf.com/vuls/228494.html

2月29日每日安全热点 - 参议员强调国防部漏洞披露计划的重要性

译文声明

发表评论

TA的文章

4月29日每日安全热点 - 联合国收集乌克兰难民生物数据

4月28日每日安全热点 - 英国电信和东芝推出开创性的量子通信服务

4月27日每日安全热点 - 法国医院遭遇勒索攻击

4月26日每日安全热点 - 埃隆·马斯克正式收购Twitter

4月25日每日安全热点 - 俄罗斯月球任务资源的文件泄露

相关文章

美国证券交易委员会与贸易公司达成和解，称其利用人工智能“流行语”欺骗投资者

西门子SINEC安全监视器中存在多个关键漏洞

Patchwork APT 的 Nexe 后门活动曝光

用户在一次复杂的钓鱼攻击中损失了价值3200万美元的spWETH

严重SQL注入漏洞影响TI WooCommerce Wishlist插件，超10万WordPress网站面临风险

新的 HTML 走私活动向讲俄语的用户提供 DCRat 恶意软件

受害者因Google Play商店中的一个盗取钱包资金的应用程序而损失了7万美元

热门推荐