360-CERT每日安全简报
Daily Security Briefing
2019-05-26 星期天
漏洞 Vulnerability
CVE-2019-4264: IBM QRadar WinCollect Agent在Syslog中未验证TLS证书
在macOS 10.14.5及以下版本，存在一个未修复的命令执行漏洞
安全工具 Security Tools
SSHD-Poison - 获得基于Pam的SSH登录凭证的工具
安全事件 Security Incident
黑客攻击Windows上的MySQL服务器来分发GandCrab勒索软件
Snapchat工作人员使用内部工具来监视用户
First American泄露8.85亿最敏感的财务数据
保险业务的数百万个人数据再次被黑客曝光
安全资讯 Security Information
Sectigo回应了在Chronicle的关于他们的证书签名被恶意软件利用的报告
诉讼声称，苹果正在销售你的iTunes音频数据
安全研究 Security Research
从一道CTF题零基础学V8漏洞利用
Flightsim：看我如何生成并分析恶意网络流量