4月1日每日安全热点 - 黑客劫持YouTube帐户播放诱导视频-安全KER

漏洞 Vulnerability

CVE-2020-8835: Linux Kernel 信息泄漏/权限提升漏洞通告

https://cert.360.cn/warning/detail?id=c9d13806c9765a64462829f23fadb7f0

【更新】本地提权工具公开|CVE-2020-0796：微软发布SMBv3协议“蠕虫级”漏洞补丁通告

https://cert.360.cn/warning/detail?id=66c5a7404bd9b969016b91073483720c

曾在野外稳定利用的严重漏洞：MediaTek驱动程序任意内存读写漏洞分析

https://www.anquanke.com/post/id/201908

安全工具 Security Tools

使用Dirsearch查找隐藏的Web目录

https://www.peerlyst.com/posts/finding-the-hidden-web-directories-using-dirsearch-irfan-shakeel?utm_source=twitter&utm_medium=social&utm_content=peerlyst_post&utm_campaign=peerlyst_shared_post

安全事件 Security Incident

4200万伊朗人的个人信息和电话正在被出售

https://www.hackread.com/personal-phone-numbers-of-iranians-sold-hacking-forum/

上周末在黑客论坛上发布了整个乔治亚州人的个人信息文件

https://www.zdnet.com/article/personal-details-for-the-entire-country-of-georgia-published-online/

安全资讯 Security Information

一份关于俄罗斯军事情报总局GRU的”罕见”报告“走红”安全界，多重“内幕”浮出水面

https://mp.weixin.qq.com/s/dyTY9YHVTzL_KpSVQpKErw

针对DrayTek路由器和交换机的0day

https://www.scmagazine.com/home/security-news/vulnerabilities/zero-day-vulnerabilities-used-against-draytek-routers-and-switches/

黑客利用Zoom的流行来传播恶意软件

https://www.bleepingcomputer.com/news/security/hackers-take-advantage-of-zooms-popularity-to-push-malware/

黑客劫持YouTube帐户用于播放以比尔·盖茨为主题的诱导视频

https://www.zdnet.com/article/hacker-hijacks-youtube-accounts-to-broadcast-bill-gates-themed-crypto-ponzi-scam/#ftag=RSSbaffb68

安全研究 Security Research

关于俄罗斯联邦安全局FSB承包商0day公司的秘辛

https://www.freebuf.com/articles/network/231392.html

东南亚博彩行业浮世绘，道尽黑产从业百态

https://mp.weixin.qq.com/s/XBH8ONtjvM1ivG2_ladfew

Rootkit开发系列教程

https://www.youtube.com/watch?v=IGSa4OF6j_0&list=PL_joX3jb1YBOXFPsY0ZYtxkNQCeyvWxU-&index=14

4月1日每日安全热点 - 黑客劫持YouTube帐户播放诱导视频

译文声明

发表评论

TA的文章

4月29日每日安全热点 - 联合国收集乌克兰难民生物数据

4月28日每日安全热点 - 英国电信和东芝推出开创性的量子通信服务

4月27日每日安全热点 - 法国医院遭遇勒索攻击

4月26日每日安全热点 - 埃隆·马斯克正式收购Twitter

4月25日每日安全热点 - 俄罗斯月球任务资源的文件泄露

相关文章

地狱排水器在不断发展的加密攻击中偷走了数百万人

波兰当局在DDoS雇佣平台背后逮捕了4人

博世风险投资公司（Bosch Ventures）将注意力转向北美，推出2.7亿美元的新基金

顶级勒索软件积极攻击金融部门，公开披露了406起事件

思科在IOS XE中修补CVE-2025-20188（10.0 CVSS），通过JWT实现根漏洞利用

整治AI技术滥用，中央网信办出手！

哈尔滨市公安局悬赏通缉3名美国特工！

热门推荐