5月9日安全热点 - Twitter正在测试直接消息的端到端加密

 

漏洞 Vulnerability

1.CVE-2018-8897：MOV SS或POSS SS延迟的异常可能导致意外行为
http://t.cn/R3ZURVK

2.CVE-2018-1239：戴尔EMC Unity系列操作系统命令注入漏洞
http://t.cn/R3ZUE9G

3.CVE-2018-10809：在2345安全卫士3.7中，驱动程序文件（2345NetFirewall.sys）允许本地用户导致拒绝服务（BSOD）或可能具有未指定的其他影响
http://t.cn/R3ZUmbe

4.CVE-2018-1087: KVM在处理MOVSS SS/POSS SS时错误处理
http://t.cn/R3ZUugA

5.qemu可能会将Xen驱动为无限循环
http://t.cn/R3ZU1Pb

 

安全事件 Security Incident

1.俄罗斯黑客向美国军队的妻子发出死亡威胁
http://t.cn/R3ZUBUW

2.黑客继续破解Drupal来安装后门并注入加密货币恶意软件
http://t.cn/R37Uj56

 

安全资讯 Security Information

1.Twitter正在测试直接消息的端到端加密
http://t.cn/R3ZUeIy

2.iOS 11.4在7天后禁用USB端口
http://t.cn/R3ZUDWy

3.微软5月安全更新：修复了包括两个严重的远程代码执行漏洞
http://t.cn/R3ZUkFq

4.联想发布安全公告：任意代码执行漏洞
http://t.cn/R3vBYiM

5.Adobe发布安全更新：修复包括Flash Player中代码执行漏洞
http://t.cn/R3Z4vGS

 

安全研究 Security Research

1.可怕的新漏洞:绕过LinkedIn双因素验证工具
http://t.cn/R3Z4h3Y

2.Zoom – 自动快速Wordpress漏洞扫描器
http://t.cn/R3Z47FI

3.WordPress的开发框架v1.9.2 – 开发和使用模块的框架，它帮助WordPress的网站和系统的渗透测试
http://t.cn/R3Z4ZyU

4.HeapViewer：一个IDA Pro插件，用于检查glibc堆，专注于漏洞利用开发
http://t.cn/R3Z4wJb

 

恶意软件 Malware

1.Evasive恶意软件袭击法国公司
http://t.cn/R3Z4Apu

2.SynAck勒索软件通过Doppelgienging技术避开了反病毒软件
http://t.cn/R3Z42u5

 

【以上信息整理于 https://cert.360.cn/daily 】

360CERT全称“360 Computer Emergency Readiness Team”，我们致力于维护计算机网络空间安全，是360基于”协同联动，主动发现，快速响应”的指导原则，对全球重要网络安全事件进行快速预警、应急响应的安全协调中心。

微信公众号：360cert