360CERT - 每日安全简报 (2020-10-30)

<<Previous Next>>

漏洞 Vulnerability

CVE-2020-14882/14883: Weblogic ConSole HTTP 协议代码执行漏洞通告

https://mp.weixin.qq.com/s/Ir4ROjVRBdgJPnAmt-cQXw

CNVD: 深信服VPN升级维护工具存在命令执行漏洞

https://www.cnvd.org.cn/flaw/show/CNVD-2020-48680

CNVD: D-Link DAP-136 IP参数命令执行漏洞

https://www.cnvd.org.cn/flaw/show/CNVD-2020-59072

安全工具 Security Tools

NetSPI/NetblockTool: 快速收集指定公司的IP列表的

https://github.com/NetSPI/NetblockTool

安全资讯 Security Information

FBI, CISA 发布通告：存在针对医疗保健和公共卫生部门的勒索软件活动

https://us-cert.cisa.gov/ncas/alerts/aa20-302a

群晖 SRM 组件存在多个漏洞

https://blog.talosintelligence.com/2020/10/vulnerability-spotlight-multiple.html

MSRC：监测到Netlogon (CVE-2020-1472)漏洞攻击仍然活跃

https://msrc-blog.microsoft.com/2020/10/29/attacks-exploiting-netlogon-vulnerability-cve-2020-1472/

安全报告 Security Report

2020年全球联网数据库风险分析报告

https://mp.weixin.qq.com/s/sfZAAzgzPOxAqFfKkjt3_g

卡巴斯基：2020 Q3 DDoS 攻击报告

https://securelist.com/ddos-attacks-in-q3-2020/99171/

安全事件 Security Incident

KashmirBlack 僵尸网络劫持大量CMS网站

https://thehackernews.com/2020/10/kashmirblack-botnet-hijacks-thousands.html

<<Previous Next>>