首页
活动
社区
学院
安全导航

9月17日每日安全热点 - 深入分析Adobe忽略了6年的PDF漏洞

阅读量232751

发布时间 : 2019-09-17 10:00:03

安全报告 Security Report
新的威胁手段：通过欺诈购买数字证书以传播恶意软件
https://threatpost.com/threat-actor-buys-digital-certs-spreads-malware/148345/
利用系统原生（Builtin）二进制程序实现后渗透阶段目标的 APT 案例
https://conference.apnic.net/48/assets/files/APIC778/Living-off-theLand-An-APT-case-study%20.pdf
恶意软件 Malware
Emotet回归：僵尸网络通过新的垃圾邮件活动恢复生机
https://blog.malwarebytes.com/botnets/2019/09/emotet-is-back-botnet-springs-back-to-life-with-new-spam-campaign/
安全研究 Security Research
CVE-2019-0708 metasploit EXP分析
https://cert.360.cn/report/detail?id=d16c909fa6cdfb29b962d557680df45a
深入分析Adobe忽略了6年的PDF漏洞
https://xlab.tencent.com/cn/2019/09/12/deep-analysis-of-cve-2019-8014/
CVE-2019-1253 ：AppXSvc任意文件安全描述符覆盖EoP的另一种poc
https://github.com/sgabe/CVE-2019-1253
CVE-2019-16098的本地特权升级PoC
https://github.com/Barakat/CVE-2019-16098
JWT Exfiltration 优化与 MySQL 盲注
http://b1twis3.ca/jwt-exfiltration-optimization-with-mysql-injection/
Azure AD 环境的特权提升漏洞分析
https://dirkjanm.io/azure-ad-privilege-escalation-application-admin/
用户级绑定shell绕过主机防火墙的限制
https://0x00-0x00.github.io/research/2019/09/13/UserLevel-BindShell-Bypassing-HostFirewall-Restrictions.html

本文由360CERT热点播报原创发布

转载，请参考转载声明，注明出处： https://www.anquanke.com/post/id/186713

安全KER - 有思想的安全新媒体

分享到：微信
+10赞
收藏
360CERT热点播报
分享到：微信

发表评论

360CERT热点播报

360CERT是360成立的针对全球重要网络安全事件进行快速预警、应急响应的安全协调中心。

  • 文章
  • 1245
  • 粉丝
  • 165

TA的文章

相关文章

热门推荐

文章目录
安全KER
商务合作
内容需知
合作单位
  • 安全KER
  • 安全KER
Copyright © 北京奇虎科技有限公司 三六零数字安全科技集团有限公司 安全KER All Rights Reserved 京ICP备08010314号-66