360-CERT每日安全简报
Daily Security Briefing
2019-05-22 星期三
漏洞 Vulnerability
利用PHP Phar反序列化漏洞
PeerCloud Self托管云服务v1.0目录遍历漏洞
Emerson Network Power跨站点脚本（XSS）漏洞
CVE-2019-6513在WSO2 API Manager 2.6.0中发现问题
安全工具 Security Tools
XSSCon - 简单的XSS扫描仪工具
恶意软件 Malware
撒旦勒索软件更新
安全事件 Security Incident
Mozilla发布Firefox的安全更新
英特尔修复了多个产品的高危缺陷
rh-mariadb102-mariadb和rh-mariadb102-galera安全和错误修复更新
IBM安全公告：OpenSSL中已发现一个安全漏洞，该漏洞随IBM Tivoli Network Manager IP Edition一起提供（CVE-2018-0734）
安全资讯 Security Information
Talos发布了针对“可疑”微软漏洞的报道
在Play商店发布了第一个正式版的Tor 浏览器
拥有数百万Instagram信息的数据库在线泄露
BlackWater Campaign与MuddyWater Cyberspies相关联
JSWorm 2.0 Ransomware的解密器，允许受害者免费解密他们的文件
安全研究 Security Research
2019年第一季度发生DDoS攻击
深入分析Windows系统DHCP漏洞（CVE-2019-0726）
微软安全响应中心带你到幕后去了解以前未公开的供应链攻击
RDP Stands for “Really DO Patch！” - 了解Wormable RDP漏洞CVE-2019-0708