9月27日每日安全热点 - 厄瓜多尔2000万的个人数据再次泄露-安全客

漏洞 Vulnerability

iOS 13错误使第三方键盘具有“完全访问”权限

https://techcrunch.com/2019/09/24/apple-bug-full-access-keyboards/

安全工具 Security Tools

学习使用OSINT工具

https://www.peerlyst.com/posts/resource-osint-tools-and-how-you-learn-how-to-use-them-guurhart?utm_source=twitter&utm_medium=social&utm_content=peerlyst_post&utm_campaign=peerlyst_shared_post

Emsisoft为WannaCryFake勒索软件发布了免费的解密程序

https://securityaffairs.co/wordpress/91715/malware/wannacryfake-ransomware-decryptor.html

安全报告 Security Report

某APT组织使用PcShare后门攻击东南亚的科技公司

https://threatvector.cylance.com/en_us/home/pcshare-backdoor-attacks-targeting-windows-users-with-fakenarrator-malware.html

安全事件 Security Incident

朝鲜黑客组织利用“人权”文档攻击美国政府官员

https://www.nknews.org/2019/09/north-korea-watcher-community-targeted-with-ongoing-phishing-campaign/

捷克情报局称去年中国入侵了捷克某政府机构

https://malaysia.news.yahoo.com/czech-intelligence-blames-china-major-cyber-attack-145121984.html

美国doordash送餐服务数据泄露，490万数据

https://gbhackers.com/doordash-data-breach/

安全资讯 Security Information

国土安全部成立特别工作组向联邦政府提供有关评估和管理与ICT供应链相关的风险的建议。

https://www.nextgov.com/cybersecurity/2019/09/cisa-task-force-catalogs-190-supply-chain-security-threats/160084/

俄罗斯开始安装用于隔离俄罗斯互联网（Runet）的设备

https://www.ehackingnews.com/2019/09/roskomnadzor-began-installation-of.html

厄瓜多尔2000万的个人数据再次泄露

https://www.bloomberg.com/news/articles/2019-09-24/ecuadorians-personal-data-found-on-unsecured-database-again?srnd=technology-vp

安全研究 Security Research

Magecart组织通过L7路由器攻击Wi-Fi用户

https://securityintelligence.com/posts/leading-magecart-group-targeting-captive-wi-fi-users-via-l7-routers/

使用Google重定向规避检测的鱼叉钓鱼邮件攻击

https://www.bleepingcomputer.com/news/security/microsoft-phishing-attack-uses-google-redirects-to-evade-detection/

CVE-2019-1257：通过BDC反序列化在Microsoft SharePoint上执行代码

https://www.anquanke.com/post/id/187377

RDP 登录日志取证与清除

https://paper.seebug.org/1043/

Covenant：针对红队设计的.NET命令行控制框架

https://www.freebuf.com/articles/system/213672.html

CVE-2019-0801：Office URI超链接劫持漏洞分析

https://www.anquanke.com/post/id/187397

9月27日每日安全热点 - 厄瓜多尔2000万的个人数据再次泄露

译文声明

发表评论

TA的文章

4月29日每日安全热点 - 联合国收集乌克兰难民生物数据

4月28日每日安全热点 - 英国电信和东芝推出开创性的量子通信服务

4月27日每日安全热点 - 法国医院遭遇勒索攻击

4月26日每日安全热点 - 埃隆·马斯克正式收购Twitter

4月25日每日安全热点 - 俄罗斯月球任务资源的文件泄露

相关文章

360安心行正式发布开源计划，内附详细解读

超600支队伍报名！首届“强基杯”数据安全技能竞赛盛况空前

国内首家！如此渗透网络360也能拦截！

受邀演讲 | 确保数字化生态安全稳健

ISC2023 生态大会：开拓“安全即服务”蓝海市场共建数字安全新生态

见证开源力量：DSS 2023数字供应链安全大会成功举办

ISC 2023 XDR威胁检测与响应论坛成功召开，共议安全运营未来发展

热门推荐