首页
活动
社区
学院
安全导航

10月27日每日安全热点 - Nitro PDF 数据泄露事件

阅读量215155

发布时间 : 2020-10-27 09:30:33

安全工具 Security Tools
mitre推出捍卫机器学习系统的Adversarial ML Threat Matrix开放框架
https://github.com/mitre/advmlthreatmatrix
安全事件 Security Incident
Nitro PDF 数据泄露事件，影响包括包括Apple，Chase，花旗银行，Google和Microsoft在内的多个厂商
https://securityaffairs.co/wordpress/110025/data-breach/nitro-pdf-data-breach.html?utm_source=rss&utm_medium=rss&utm_campaign=nitro-pdf-data-breach
恶意软件 Malware
Gacrux：基于C语言编写的可自定义PE加载的恶意软件
https://krabsonsecurity.com/2020/10/24/gacrux-a-basic-c-malware-with-a-custom-pe-loader/
安全资讯 Security Information
Linux 5.10将淘汰set_fs函数
https://www.zdnet.com/article/linux-5-10-finally-ditches-decades-old-tool-that-caused-security-bugs/
安全研究 Security Research
详细介绍两个VMWARE WORKSTATION TOCTOU漏洞
https://www.zerodayinitiative.com/blog/2020/10/22/detailing-two-vmware-workstation-toctou-vulnerabilities
BCEL ClassLoader去哪了
https://www.leavesongs.com/PENETRATION/where-is-bcel-classloader.html
Exp开发者聚焦：PlayBit的故事
https://research.checkpoint.com/2020/graphology-of-an-exploit-playbit/
北非狐（APT-C-44）攻击活动揭露
https://mp.weixin.qq.com/s/gWOIRNPLVqX761LW8x-S5g
NICER协议深入探讨：远程桌面（RDP）的互联网暴露情况
https://blog.rapid7.com/2020/10/23/nicer-protocol-deep-dive-internet-exposure-of-remote-desktop-rdp/
KashmirBlack僵尸网犯罪活动第一部分
https://www.imperva.com/blog/crimeops-of-the-kashmirblack-botnet-part-i/
KashmirBlack僵尸网犯罪活动第二部分
https://www.imperva.com/blog/crimeops-of-the-kashmirblack-botnet-part-ii/

本文由360CERT热点播报原创发布

转载，请参考转载声明，注明出处： https://www.anquanke.com/post/id/220814

安全KER - 有思想的安全新媒体

分享到：微信
+10赞
收藏
360CERT热点播报
分享到：微信

发表评论

360CERT热点播报

360CERT是360成立的针对全球重要网络安全事件进行快速预警、应急响应的安全协调中心。

  • 文章
  • 1245
  • 粉丝
  • 165

TA的文章

相关文章

热门推荐

文章目录
安全KER
商务合作
内容需知
合作单位
  • 安全KER
  • 安全KER
Copyright © 北京奇虎科技有限公司 三六零数字安全科技集团有限公司 安全KER All Rights Reserved 京ICP备08010314号-66