1月4日每日安全热点 - 利用NSA链接EternalBlue漏洞进行新的加密攻击-安全客

1月4日每日安全热点 - 利用NSA链接EternalBlue漏洞进行新的加密攻击

阅读量181882

发布时间 : 2019-01-04 10:00:37

漏洞 Vulnerability

LibRaw kodak_radc_load_raw（）函数Out-of-Bounds内存读取漏洞

http://t.cn/EGyeNT0

FasterXML Jackson-Databind时间值字段拒绝服务漏洞

http://t.cn/EGyepGD

ModelAgency – 完整的模型代理和目录系统后门帐户漏洞

http://t.cn/EGyeNrs

URL元数据和潜在密码通过扩展文件系统属性泄漏

http://t.cn/EGUtjLG

安全工具 Security Tools

SiteBroker – 基于Python的跨平台实用程序，用于信息收集和渗透测试自动化！

http://t.cn/EGyeNQ9

Melkor – 直观且易于使用的ELF文件格式模糊器，用于查找ELF解析器中的功能和安全漏洞

http://t.cn/EGyeNRe

安全事件 Security Incident

伪装成“发票到期”电子邮件，传播Neutrino僵尸网络

http://t.cn/EGP1hi1

MobSTSPY信息窃取木马通过Google Play全球化

http://t.cn/EGyepy7

Oracle Application Express AnyChart基于Flash的跨站点脚本

http://t.cn/EGyepPx

Blur由于配置错误使大约240万Blur用户将其信息暴露在线

http://t.cn/EGyepbA

利用NSA链接EternalBlue漏洞进行新的加密攻击

http://t.cn/EGyeN3Z

安全资讯 Security Information

全球高级持续性威胁2018年总结报告

http://t.cn/EGZtWb3

Debian LTS：DLA-1627-1：qtbase-opensource-src安全更新

http://t.cn/EGyeNsN

IBM安全公告：IBM API Connect受多个GSKit和OpenSSL漏洞的影响

http://t.cn/EGyeNkZ

IBM安全公告：IBM Java SDK中的多个漏洞会影响IBM License Metric Tool v9和IBM BigFix Inventory v9

http://t.cn/EGyeNgH

Adobe 在Adobe Acrobat，Reader中修补了两个严重缺陷

http://t.cn/EGyepAx

grafana安全性和错误修复更新

http://t.cn/EGyepUo

安全研究 Security Research

安全研究人员破解谷歌的Widevine DRM（仅限L3）

http://t.cn/EGyepZD

本文由360CERT热点播报原创发布

转载，请参考转载声明，注明出处： https://www.anquanke.com/post/id/169127

安全客 - 有思想的安全新媒体

分享到：

2赞

360CERT热点播报

分享到：

1月4日每日安全热点 - 利用NSA链接EternalBlue漏洞进行新的加密攻击

译文声明

发表评论

TA的文章

4月29日每日安全热点 - 联合国收集乌克兰难民生物数据

4月28日每日安全热点 - 英国电信和东芝推出开创性的量子通信服务

4月27日每日安全热点 - 法国医院遭遇勒索攻击

4月26日每日安全热点 - 埃隆·马斯克正式收购Twitter

4月25日每日安全热点 - 俄罗斯月球任务资源的文件泄露

相关文章

360安心行正式发布开源计划，内附详细解读

超600支队伍报名！首届“强基杯”数据安全技能竞赛盛况空前

国内首家！如此渗透网络360也能拦截！

受邀演讲 | 确保数字化生态安全稳健

ISC2023 生态大会：开拓“安全即服务”蓝海市场共建数字安全新生态

见证开源力量：DSS 2023数字供应链安全大会成功举办

ISC 2023 XDR威胁检测与响应论坛成功召开，共议安全运营未来发展

热门推荐