CVE-2018-1270

2018年4月10日Spring再次发布安全公告,Spring框架中存在两个漏洞:Spring Data Commons组件远程代码执行漏洞(CVE-2018-1273)和Spring Data Commons组件拒绝服务漏洞(CVE-2018-1274)。
CVE-2018-0492:linux beep命令中的条件竞争漏洞允许攻击者探测计算机上的文件(POC公布);虚拟货币Verge(XVG)遭受攻击,黑客获利百万美金;C0594黑客组织大肆利用网页挖矿木马牟利,已黑掉数千网站。