1月16日每日安全热点 - 安全公司Qualys在systemd中发现三个安全漏洞 Secer's Blog - 记录互联网安全历程与个人成长经历

漏洞 Vulnerability

OpenSSH SCP客户端访问限制绕过漏洞

http://t.cn/EqEpqId

漏洞Deep Dive：TP-Link TL-R600VPN远程执行代码漏洞

http://t.cn/EqEpqJt

CubeCart 6.2.2中跨站点脚本漏洞

http://t.cn/EqEpq60

FasterXML jackson-databind多态反序列化外部XML实体漏洞

http://t.cn/EqEpqSP

Jenkins文件参数定义路径遍历漏洞

http://t.cn/EqEpqK6

安全工具 Security Tools

Snyk – 用于在开源依赖项中查找和修复已知漏洞的CLI和构建工具

http://t.cn/EqEpqtk

Bashfuscator：一个完全可配置和可扩展的Bash混淆框架

http://t.cn/EqEpqVu

安全报告 Security Report

2018年Windows服务器挖矿木马总结报告

http://t.cn/EqYmjJK

移动平台新型诈骗解析

http://t.cn/EqEpqqj

安全公司qualys在systemd中发现三个安全漏洞

http://t.cn/EqTfg1k

安全事件 Security Incident

IBM安全公告：安全漏洞可能会影响IBM Cloud Private

http://t.cn/EqEpqCh

微软修复了Win7“非正版”和网络共享问题

http://t.cn/EqlpLne

Chrome OS的开发者频道更新

http://t.cn/EqEpqWt

Debian：DSA-4367-2：systemd更新

http://t.cn/EqEpqjL

Oracle发布2019年1月安全公告

http://t.cn/EqEi6KB

IBM Security Execs云数据安全启动

http://t.cn/EqEpqTH

Windows安全修补程序破坏PowerShell远程执行

http://t.cn/EqEpqQT

恶意软件 Malware

Djvu Ransomware通过广告软件包传播木马

http://t.cn/EqEpqRJ

Emotet在假期后重新出现

http://t.cn/EqEpqnx

安全资讯 Security Information

由于安全漏洞，Cryptopia Exchange被脱机

http://t.cn/EqEpquS

PremiSys访问系统中的缺陷可能会为物理入侵者敞开大门

http://t.cn/EqEpq1T

从网络钓鱼邮件到反向shell，绕过Crowdstrike Falcon检测

http://t.cn/EqEpqr2

CNNVD关于ThinkPHP远程代码执行漏洞情况的通报

http://t.cn/EqTrPCH

欧盟启动15个免费开源软件项目的漏洞奖励计划

http://t.cn/EqYOv0j

源链接

Hacking more

...

#attack #hack