首页
活动
招聘
安全导航

7月18日每日安全热点 - 俄黑客针对新冠疫苗组织进行网络攻击

阅读量111882

发布时间 : 2020-07-18 11:18:21

漏洞 Vulnerability
.CVE-2020-1300: CAB文件远程代码执行漏洞
https://www.zerodayinitiative.com/blog/2020/7/8/cve-2020-1300-remote-code-execution-through-microsoft-windows-cab-files
MMS Exploit Part 1: 测试Ripple20:CVE-2020-11898的详细介绍和概念验证脚本
https://blog.nviso.eu/2020/07/16/testing-ripple20-a-closer-look-and-proof-of-concept-script-for-cve-2020-11898/
McAfee Total Protection (MTP) < 16.0.R26 本地提权漏洞
https://labs.redyops.com/index.php/2020/07/14/mcafee-total-protection-mtp-16-0-r26-escalation-of-privilege-cve-2020-7283/
安全工具 Security Tools
SAP_RECON:PoC for CVE-2020-6287, CVE-2020-6286
https://github.com/chipik/SAP_RECON
安全资讯 Security Information
快充终端设备曝“BadPower”安全问题 影响数量过亿
https://www.cnbeta.com/articles/tech/1004081.htm
俄罗斯黑客针对新冠疫苗开发的组织进行网络攻击活动
https://www.ncsc.gov.uk/files/Advisory-APT29-targets-COVID-19-vaccine-development-V1-1.pdf
安全研究 Security Research
手把手教你DIY一个硬件键盘记录器
https://www.freebuf.com/geek/241398.html
绕过crowdstrike EDR抓取密码hash
https://medium.com/@viveik.chauhan/how-i-bypass-crowdstrike-restriction-1bc558abd464
一些BAT的XSS实例（五）最终篇
https://mp.weixin.qq.com/s/MNP1PW0bi0aL7dRr1aa2Tg
恶意软件 Malware
BlackRock:新安卓系统恶意软件现在也窃取非银行应用程序的密码
https://www.threatfabric.com/blogs/blackrock_the_trojan_that_wanted_to_get_them_all.html

本文由360CERT热点播报原创发布

转载，请参考转载声明，注明出处： https://www.anquanke.com/post/id/211086

安全客 - 有思想的安全新媒体

分享到：微信
+11赞
收藏
360CERT热点播报
分享到：微信

发表评论

360CERT热点播报

360CERT是360成立的针对全球重要网络安全事件进行快速预警、应急响应的安全协调中心。

  • 文章
  • 1248
  • 粉丝
  • 165

TA的文章

相关文章

热门推荐

文章目录
安全客
商务合作
内容需知
  • 投稿须知
  • 转载须知
  • 官网QQ群8：819797106
  • 官网QQ群3：830462644(已满)
  • 官网QQ群2：814450983(已满)
  • 官网QQ群1：702511263(已满)
合作单位
  • 安全客
  • 安全客
Copyright © 北京奇虎科技有限公司 360网络攻防实验室 安全客 All Rights Reserved 京ICP备08010314号-66