首页
活动
招聘
安全导航

10月14日每日安全热点 - 微软补丁日修复87个漏洞包括21个RCE

阅读量110677

发布时间 : 2020-10-14 09:30:02

漏洞 Vulnerability
CVE-2020-16898 | Windows TCP/IP远程执行代码漏洞
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-16898
CVE-2020-13957: Apache Solr ConfigSet 文件上传漏洞通告
https://cert.360.cn/warning/detail?id=017b8f976fd9a6409e051ed9ef24bb67
Adobe解决了Adobe Flash Player中的一个关键安全漏洞
https://securityaffairs.co/wordpress/109448/hacking/adobe-flash-player-critical-flaw.html
Vmware Vcenter 任意文件读取漏洞
https://twitter.com/ptswarm/status/1316016337550938122
NETGEAR路由器身份验证绕过
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-17409
安全工具 Security Tools
Java项目静态代码安全审计工具 陌陌SAST IDEA插件开源
https://github.com/momosecurity/momo-code-sec-inspector-java
安全资讯 Security Information
微软2020年10月补丁星期二修复了87个漏洞，包括21个RCE
https://securityaffairs.co/wordpress/109457/security/microsoft-october-2020-patch-tuesday.html
通过Microsoft Zerologon漏洞受到攻击的选举系统
https://threatpost.com/election-systems-attack-microsoft-zerologon/160021/
安全研究 Security Research
记一次Spring Devtools反序列化利用
https://xz.aliyun.com/t/8349
ZeroLogon的利用以及分析
https://www.anquanke.com/post/id/219374
CVE-2020-26945 mybatis二级缓存反序列化的分析与复现
https://mp.weixin.qq.com/s/VUqnW65O6ci5iI3LaY0DZg
从简单的 XSS 到完整的 Google Cloud Shell 实例接管，值5000美元
https://mp.weixin.qq.com/s/22f3p8qynOj9oU_rvuS-1A

本文由360CERT热点播报原创发布

转载，请参考转载声明，注明出处： https://www.anquanke.com/post/id/219472

安全客 - 有思想的安全新媒体

分享到：微信
+11赞
收藏
360CERT热点播报
分享到：微信

发表评论

360CERT热点播报

360CERT是360成立的针对全球重要网络安全事件进行快速预警、应急响应的安全协调中心。

  • 文章
  • 1248
  • 粉丝
  • 165

TA的文章

相关文章

热门推荐

文章目录
安全客
商务合作
内容需知
  • 投稿须知
  • 转载须知
  • 官网QQ群8：819797106
  • 官网QQ群3：830462644(已满)
  • 官网QQ群2：814450983(已满)
  • 官网QQ群1：702511263(已满)
合作单位
  • 安全客
  • 安全客
Copyright © 北京奇虎科技有限公司 360网络攻防实验室 安全客 All Rights Reserved 京ICP备08010314号-66