首页
活动
招聘
安全导航

3月9日每日安全热点 -Zoho的0-day漏洞poc被披露

阅读量112635

发布时间 : 2020-03-09 10:00:18

漏洞 Vulnerability
Apache ActiveMQ 5.11.1目录遍历/ Shell上传
https://cxsecurity.com/issue/WLB-2020030033
Comtrend VR-3033命令注入漏洞
https://www.cnvd.org.cn/flaw/show/CNVD-2020-15983
安全工具 Security Tools
HoneyBot-捕获，上传和分析网络流量
https://www.kitploit.com/2020/03/honeybot-capture-upload-and-analyze.html
NTLMRecon-一种从启用了NTLM身份验证的Web端点枚举信息的工具
https://www.kitploit.com/2020/03/ntlmrecon-tool-to-enumerate-information.html
恶意软件 Malware
https://securityaffairs.co/wordpress/99156/cyber-crime/coronavirus-spam-campaign.html
以冠状病毒为主题的新垃圾邮件活动发送了FormBook恶意软件
安全事件 Security Incident
Zoho的0-day漏洞poc被披露
https://threatpost.com/critical-zoho-zero-day-flaw-disclosed/153484/
安全资讯 Security Information
Netgear修复了可能允许收购旗舰Nighthawk路由器的重要RCE
https://securityaffairs.co/wordpress/99177/security/netgear-flagship-nighthawk-router-rce.html
Facebook起诉Namecheap以保护人们免受域名欺诈
https://securityaffairs.co/wordpress/99138/social-networks/facebook-namecheap-domain-name-fraud.html
安全研究 Security Research
使用GitHub Actions进行进攻性开发
https://www.mdsec.co.uk/2020/03/offensive-development-with-github-actions/
Molerats向政府和电信组织提供后门服务
https://unit42.paloaltonetworks.com/molerats-delivers-spark-backdoor/

本文由360CERT热点播报原创发布

转载，请参考转载声明，注明出处： https://www.anquanke.com/post/id/200414

安全客 - 有思想的安全新媒体

分享到：微信
+10赞
收藏
360CERT热点播报
分享到：微信

发表评论

360CERT热点播报

360CERT是360成立的针对全球重要网络安全事件进行快速预警、应急响应的安全协调中心。

  • 文章
  • 1248
  • 粉丝
  • 165

TA的文章

相关文章

热门推荐

文章目录
安全客
商务合作
内容需知
  • 投稿须知
  • 转载须知
  • 官网QQ群8：819797106
  • 官网QQ群3：830462644(已满)
  • 官网QQ群2：814450983(已满)
  • 官网QQ群1：702511263(已满)
合作单位
  • 安全客
  • 安全客
Copyright © 北京奇虎科技有限公司 360网络攻防实验室 安全客 All Rights Reserved 京ICP备08010314号-66