4月19日安全热点 - 微软将反钓鱼技术移植到Google Chrome扩展

360-CERT 每日安全简讯 2018.04.19 周四

 

Security Report|安全报告

1.区块链恶意基础设施的网络罪犯的发展趋势
http://t.cn/Rm1xwk8

 

Security Research|安全研究

1.Windows利用技巧：利用任意文件写入本地特权提升
http://t.cn/Rmrsk3Z

 

2.绕过安卓 Anti-Emulation
http://t.cn/Rm36BY3

 

Vulnerability|漏洞

1.Cisco WebEx客户端远程执行代码漏洞
http://t.cn/Rmrsk1m

 

2.Cisco ASA设备 VPN SSL客户端证书绕过漏洞
http://t.cn/RmrskdI

 

3.Apple iOS中的iTunes Wi-Fi同步功能可能会被利用
http://t.cn/Rmrskgt

 

4.LG网络存储设备存在远程命令注入漏洞
http://t.cn/RmrskeJ

 

5.谷歌浏览器磁盘高速缓存UAF漏洞（CVE-2018-6085及CVE-2018-6086）
http://t.cn/Rmrskk2

 

6.Microsoft Edge通过OpenProcess() 绕过ACG
http://t.cn/Rm3YO09

 

7.WebLogic远程代码执行漏洞(CVE-2018-2628)
http://t.cn/Rm3enAC

 

Security Information|安全资讯

1.思科发布多个产品的安全更新
http://t.cn/RmrsksG

 

2.谷歌发布Chrome安全更新
http://t.cn/RmrZcqR

 

3.脑植入物或是不安全的
http://t.cn/RmrsFvj

 

4.微软将反钓鱼技术移植到Google Chrome扩展
http://t.cn/RmrsFPB

 

5.Stresspaint恶意软件窃取Facebook凭据和会话Cookie
http://t.cn/RmrLgBJ

 

6.RedHat：RHSA-2018-1137 glusterfs安全更新
http://t.cn/RmrsF7q

 

7.2018 DASP Top 10发布
http://t.cn/RmrsFzZ

 

8.英特尔宣布推出新的威胁检测技术
http://t.cn/RmrsFw7

 

Security Incident|安全事件

1.俄罗斯Grizzly Steppe组织对路由器发起攻击
http://t.cn/RmrsFAw

 

2.数百万的应用程序正在泄露敏感用户数据
http://t.cn/RmrsF2i

 

3.恶意软件通过Minecraft感染五万用户，擦除其硬盘
http://t.cn/RmrsFLR

 

【以上信息整理于 https://cert.360.cn/daily 】

360CERT全称“360 Computer Emergency Readiness Team”，我们致力于维护计算机网络空间安全，是360基于”协同联动，主动发现，快速响应”的指导原则，对全球重要网络安全事件进行快速预警、应急响应的安全协调中心。

微信公众号：360cert