5月7日每日安全热点 - 4400万巴基斯坦用户信息泄漏-安全KER

漏洞 Vulnerability

Psychic Paper——iOS应用提权0day

https://www.hackreports.com/zero-day-psychic-paper-sandbox-escape-exploit-entitlements/

首发披露！pipePotato：一种新型的通用提权漏洞

https://mp.weixin.qq.com/s/asU0pjwm3ILit5gQnUq-4Q

在三星手机上无需交互通过 MMS 进行远程代码执行攻击

https://twitter.com/i/web/status/1258066559765004295

恶意软件 Malware

H2Miner黑产团伙利用SaltStack漏洞控制服务器挖矿，已获利370万元

https://mp.weixin.qq.com/s/eLnQxa_hXxhNhyquOThW7Q

攻击团伙使用恶意磁盘映像文件来绕过安全软件检测

https://twitter.com/MsftSecIntel/status/1257324135123873797

通过 Trojanized 2FA 应用程序分发的 Lazarus Dacls RAT 的新变种

https://blog.malwarebytes.com/threat-analysis/2020/05/new-mac-variant-of-lazarus-dacls-rat-distributed-via-trojanized-2fa-app/

恶意软件使用移动设备管理器 (MDM) 做为新的攻击向量

https://research.checkpoint.com/2020/mobile-as-attack-vector-using-mdm/

安全报告 Security Report

《2019年我国互联网网络安全态势综述》

https://mp.weixin.qq.com/s/mXPTJOPbYNGVFCGhkNwL3w

2020 第一季度 DDOS 攻击态势报告

https://securelist.com/ddos-attacks-in-q1-2020/96837/

安全事件 Security Incident

有针对性的勒索软件攻击袭击了台湾组织

https://blog.trendmicro.com/trendlabs-security-intelligence/targeted-ransomware-attack-hits-taiwanese-organizations/

安全资讯 Security Information

狩猎故事 | 看德当局如何“花式实锤”俄军事情报机构GRU黑客对其联邦议院的网络攻击

https://mp.weixin.qq.com/s/N818Hx-og5h6xrrsTCrUQA

4400万巴基斯坦移动用户的详细信息在线泄漏

https://www.zdnet.com/article/details-of-44m-pakistani-mobile-users-leaked-online-part-of-bigger-115m-cache/#ftag=RSSbaffb68

黑客组织在过去一周试图劫持900,000个WordPress网站

https://www.zdnet.com/article/a-hacker-group-tried-to-hijack-900000-wordpress-sites-over-the-last-week/#ftag=RSSbaffb68

安全研究 Security Research

De1CTF2020-WriteUp上(Web、Misc、Pwn)

https://mp.weixin.qq.com/s/1CR0up_b5a1zw02wZNwJpg

glibc字符编码研究

https://mp.weixin.qq.com/s/QJKEYSUqbxAVJwGBph-zRw

绕过 Google 的 ‘flag_secure’ 标志位

https://pankajupadhyay.in/2020/05/01/ok-google-bypass-flag-secure/

攻击 macOS 的日历，part 1：尝试代码执行

https://research.nccgroup.com/2020/05/05/exploring-macos-calendar-alerts-part-1-attempting-to-execute-code/

5月7日每日安全热点 - 4400万巴基斯坦用户信息泄漏

译文声明

发表评论

TA的文章

4月29日每日安全热点 - 联合国收集乌克兰难民生物数据

4月28日每日安全热点 - 英国电信和东芝推出开创性的量子通信服务

4月27日每日安全热点 - 法国医院遭遇勒索攻击

4月26日每日安全热点 - 埃隆·马斯克正式收购Twitter

4月25日每日安全热点 - 俄罗斯月球任务资源的文件泄露

相关文章

美国证券交易委员会与贸易公司达成和解，称其利用人工智能“流行语”欺骗投资者

西门子SINEC安全监视器中存在多个关键漏洞

Patchwork APT 的 Nexe 后门活动曝光

用户在一次复杂的钓鱼攻击中损失了价值3200万美元的spWETH

严重SQL注入漏洞影响TI WooCommerce Wishlist插件，超10万WordPress网站面临风险

新的 HTML 走私活动向讲俄语的用户提供 DCRat 恶意软件

受害者因Google Play商店中的一个盗取钱包资金的应用程序而损失了7万美元

热门推荐