360-CERT每日安全简报
Daily Security Briefing
2019-05-10 星期五
漏洞 Vulnerability
CVE-2019-11455:Tildeslash Monit Util_urlDecode函数缓冲区过度读取漏洞
CVE-2019-3799:Spring Cloud Config中模块目录遍历漏洞
CVE-2019-11831：严重的Phar漏洞允许在Drupal上执行任意代码
CVE-2019-5018:SQLite远程代码执行漏洞
安全资讯 Security Information
Debian：DSA-4440-1：bind9安全更新
使用空密码Root帐户解锁的Alpine Linux Docker映像已发布3年
研究人员：某APT小组在Shadow Brokers泄漏之前使用了被盗的NSA工具
安全事件 Security Incident
空军情报人员指控“泄漏绝密无人机文件”给journo
网站利用KeePass密码管理器推送恶意软件
美国国土安全部和联邦调查局发现了ELECTRICFISH恶意软件变种
亚马逊表示这是针对100多名卖家的“严重”攻击
安全研究 Security Research
QRGen - 生成格式错误的QR码的简单脚本