360CERT - 每日安全简报 (2019-10-15)

<<Previous Next>>

漏洞 Vulnerability

CVE-2019-17502: Hydra 空指针漏洞

http://cve.mitre.org/cgi-bin/cvename.cgi?name=2019-17502

CVE-2019-17534: libvips UAF漏洞

http://cve.mitre.org/cgi-bin/cvename.cgi?name=2019-17534

CVE-2019-14287: sudo 权限绕过漏洞

https://www.sudo.ws/alerts/minus_1_uid.html

安全工具 Security Tools

Tylium进行入侵检测、安全分析和威胁发现的数据处理流

https://github.com/randomuserid/Tylium

史上最全Windows安全工具锦集

https://sec.today/pulses/a724c2a6-a5e4-44fa-bb9c-d8b4199aa892/

安全报告 Security Report

一款可自定义多用途PLC设备的可用性分析

https://www.freebuf.com/articles/ics-articles/213018.html

安全研究 Security Research

windows样本高级静态分析之识别汇编中C代码结构(switch)

https://xz.aliyun.com/t/6505

Examining and exploiting Android vendor binder services:谁偷了我的虚表？

https://sec.today/pulses/1e3c7343-add5-4dbc-8980-6003f1b2268e/

邮箱账号反查电话号码可行性研究

https://sec.today/pulses/108cb80b-17c4-4443-b412-d89f33dd8c66/

eve-ng搭建攻防域环境

https://xz.aliyun.com/t/6504

挖洞经验 | Telegram消息撤回功能存在BUG可导致用户隐私泄露(€2,500)

https://www.freebuf.com/vuls/214665.html

DSMM之数据存储安全

https://www.freebuf.com/articles/database/215914.html

Suricata 万兆环境部署优化

https://paper.seebug.org/1054/

恶意软件 Malware

全球TOP恶意软件分析：HawkEye最新变种

https://www.freebuf.com/articles/system/216436.html

Glupteba恶意软件变种分析

https://www.freebuf.com/articles/network/214260.html

<<Previous Next>>