4月15日每日安全热点 - 黑客论坛出售141万美国医生个人数据-安全客

漏洞 Vulnerability

CVE-2020-4362/CVE-2020-4276: WebSphere 权限提升漏洞通告

https://cert.360.cn/warning/detail?id=1619d7193cb254a6275e8216ced181b7

恶意软件 Malware

动态分析获取解密后的KPOT恶意软件

https://isc.sans.edu/diary/26010

安全事件 Security Incident

疑似CVE-2020-0796远程代码执行利用出现，将持续保持关注

https://twitter.com/RicercaSec/status/1249904222490918917

安全资讯 Security Information

Gaming controllers制造商暴露了110万条客户记录

https://www.hackread.com/gaming-controllers-manufacturer-exposed-customer-records/

在黑客论坛上出售了141万美国医生的个人数据

https://www.hackread.com/personal-data-us-doctors-sold-hacker-forum/

国家安全部披露多起境外APT窃密案例

https://www.anquanke.com/post/id/203082

安全研究 Security Research

一次“SSRF–>RCE”的艰难利用

https://www.anquanke.com/post/id/202966

两种最新Bypass ETW的方法

https://www.anquanke.com/post/id/202797

《Windows Kernel Programming》用于练习的驱动程序

https://truneski.github.io/post/2020/04/03/book-review-windows-kernel-programming-and-creating-drivers-of-select-exercises/

学习如何从NTDS.dit文件转储证书

https://www.hackingarticles.in/credential-dumping-ntds-dit/

QT中的QString和QList的内存布局

https://twitter.com/stu_gentry/status/1249751054989721605

TikTok漏洞使黑客能够向用户显示虚假视频

https://www.mysk.blog/2020/04/13/tiktok-vulnerability-enables-hackers-to-show-users-fake-videos/

进程注入第2部分| QueueUserAPC（）（可绕过Sysmon）

https://sevrosecurity.com/2020/04/13/process-injection-part-2-queueuserapc/#sysmon_analysis-3

4月15日每日安全热点 - 黑客论坛出售141万美国医生个人数据

译文声明

发表评论

TA的文章

4月29日每日安全热点 - 联合国收集乌克兰难民生物数据

4月28日每日安全热点 - 英国电信和东芝推出开创性的量子通信服务

4月27日每日安全热点 - 法国医院遭遇勒索攻击

4月26日每日安全热点 - 埃隆·马斯克正式收购Twitter

4月25日每日安全热点 - 俄罗斯月球任务资源的文件泄露

相关文章

美国证券交易委员会与贸易公司达成和解，称其利用人工智能“流行语”欺骗投资者

西门子SINEC安全监视器中存在多个关键漏洞

Patchwork APT 的 Nexe 后门活动曝光

用户在一次复杂的钓鱼攻击中损失了价值3200万美元的spWETH

严重SQL注入漏洞影响TI WooCommerce Wishlist插件，超10万WordPress网站面临风险

新的 HTML 走私活动向讲俄语的用户提供 DCRat 恶意软件

受害者因Google Play商店中的一个盗取钱包资金的应用程序而损失了7万美元

热门推荐