360CERT - 每日安全简报 (2018-04-19)

<<Previous Next>>

漏洞 Vulnerability

1.Cisco WebEx客户端远程执行代码漏洞

http://t.cn/Rmrsk1m

2.Cisco ASA设备 VPN SSL客户端证书绕过漏洞

http://t.cn/RmrskdI

3.Apple iOS中的iTunes Wi-Fi同步功能可能会被利用

http://t.cn/Rmrskgt

4.LG网络存储设备存在远程命令注入漏洞

http://t.cn/RmrskeJ

5.谷歌浏览器磁盘高速缓存UAF漏洞（CVE-2018-6085及CVE-2018-6086）

http://t.cn/Rmrskk2

6.Microsoft Edge通过OpenProcess() 绕过ACG

http://t.cn/Rm3YO09

7.WebLogic远程代码执行漏洞(CVE-2018-2628)

http://t.cn/Rm3enAC

安全报告 Security Report

1.区块链恶意基础设施的网络罪犯的发展趋势

http://t.cn/Rm1xwk8

安全资讯 Security Information

1.思科发布多个产品的安全更新

http://t.cn/RmrsksG

2.谷歌发布Chrome安全更新

http://t.cn/RmrZcqR

3.脑植入物或是不安全的

http://t.cn/RmrsFvj

4.微软将反钓鱼技术移植到Google Chrome扩展

http://t.cn/RmrsFPB

5.Stresspaint恶意软件窃取Facebook凭据和会话Cookie

http://t.cn/RmrLgBJ

6.RedHat：RHSA-2018-1137 glusterfs安全更新

http://t.cn/RmrsF7q

7.2018 DASP Top 10发布

http://t.cn/RmrsFzZ

8.英特尔宣布推出新的威胁检测技术

http://t.cn/RmrsFw7

安全事件 Security Incident

1.俄罗斯Grizzly Steppe组织对路由器发起攻击

http://t.cn/RmrsFAw

2.数百万的应用程序正在泄露敏感用户数据

http://t.cn/RmrsF2i

3.恶意软件通过Minecraft感染五万用户，擦除其硬盘

http://t.cn/RmrsFLR

安全研究 Security Research

1.Windows利用技巧：利用任意文件写入本地特权提升

http://t.cn/Rmrsk3Z

2.绕过安卓 Anti-Emulation

http://t.cn/Rm36BY3

<<Previous Next>>