6月10日安全热点 -2018上半年金融攻击事件分析

 

漏洞 Vulnerability

CVE-2018-12015：Archive::Tar 模块存在目录穿越漏洞

http://t.cn/RBL2bks

Apache Ignite 没有更新BeanUtils 库，可能导致任意代码执行

http://t.cn/RBL2bDT

WebCTRL 楼宇控制/智能建筑管理系统平台存在XXE漏洞及细节分析

http://t.cn/RBL2G7R

ClassLink浏览器插件OneClick 存在UXSS漏洞，agent 存在远程代码执行漏洞

http://t.cn/RBL2GZn

Steam Inventory Helper 浏览器插件存在XSS 漏洞

http://t.cn/RBL2GvV

espn 子站存在反射型XSS 漏洞

http://t.cn/RBL2GzY

Reolink 网络摄像头远程代码执行漏洞

http://t.cn/RBLvMGZ

恶意软件 Malware

一种传播挖矿脚本的恶意垃圾邮件分析

http://t.cn/RBLvMt0

以加密货币为主题的钓鱼邮件分析

http://t.cn/RBLvM5I

安全工具 Security Tools

[SRP-2018-01] ST DVB芯片组的逆向工程工具

http://t.cn/RBL2GPM

Namechk：在一百多个论坛，网站，社交网络上检查用户名的工具

http://t.cn/RBLvMc6

安全报告 Security Report

2018上半年金融攻击事件分析

http://t.cn/RB7U0H5

安全事件 Security Incident

海运软硬件被报大量漏洞，黑客可跟踪劫持船只

http://t.cn/RBLvMGg

针对俄罗斯服务中心的一系列攻击

http://t.cn/RBLbaj5

安全资讯 Security Information

美国玩具CloudPets 存在漏洞，多个美国零售商停止销售

http://t.cn/RBL2bsy

Unicode 11.0 发布，一些Unicode安全机制规范也进行了更新

http://t.cn/R1r7FYu

2018 Gartner安全峰会：重要、危险、现实，安全如何缔造价值

http://t.cn/RBLvMba

思科在过去四个月中四次删除了后门账户

http://t.cn/RB7Rumh

安全研究 Security Research

AsiaSecWest 2018：Chakra vulnerability and exploit bypass all system mitigation 议题PPT

http://t.cn/RBLLKCc

软件无线电（SDR）：解码GRC内的RF协议

http://t.cn/RBL2GhR

【以上信息整理于https://cert.360.cn/daily】