1月14日每日安全热点 - 电子商务攻击崛起与2019最大网络威胁
漏洞 Vulnerability
CVE-2018-20703 CubeCart 6.2.2中可以通过/ {ADMIN-FILE} /查询字符串反射XSS。
CVE-2019-6250 在4.3.1之前的ZeroMQ libzmq（又名0MQ）4.2.x和4.3.x中发现了指针溢出，可导致代码执行。
VideoPRO平台存在后门账号
安全资讯 Security Information
TA505团伙将新的ServHelper Backdoor和FlawedGrace RAT添加到其军火库中
安全事件 Security Incident
美国黑客因使用DDoS攻击医院，获刑10年
幽灵病毒hAnt肆虐矿场，矿工每小时损失2000元
安全研究 Security Research
电子商务网络攻击的崛起和2019年最大的网络威胁
挖洞经验 | 看我如何发现谷歌电子表格、谷歌云盘和谷歌相册的3个漏洞（$4133.7）