6月13日每日安全热点 - 美国土安全部网络事件响应小组正式成立

漏洞 Vulnerability

Web India Solution.Net Basic 程序多个漏洞（SQLI || SQLi Authentication bypass || XSS || Html injection）

http://t.cn/AiCEcc06

CVE-2019-10149：Exim远程命令执行漏洞预警分析

http://t.cn/AiC8rI5R

RAMBleed攻击可以窃取计算机内存中的敏感数据

http://t.cn/AiCEcclK

Adobe Security Update修复了Flash Player、Campaign和ColdFusion中的漏洞

http://t.cn/AiCEccYH

CVE-2019-1040：Windows NTLM认证漏洞预警分析

http://t.cn/AiCECG4w

WAGO工业交换机的重要漏洞，工控漏洞：CVE-2019-12550和CVE-2019-12549

https://blog.yoroi.company/warning/importanti-vulnerabilita-in-switch-industriali-wago/

恶意软件 Malware

Ursnif特马在意大利进行恶意活动

http://t.cn/AiCEcc6o

利用P2P进行通信的Hide’N Seek僵尸网络发现利用CVE-2018-20062和CVE-2019-7238进行传播

http://t.cn/AiCBZDXi

安全工具 Security Tools

RapidScan -多功能 Web 漏扫程序

http://t.cn/AiCEccCu

安全报告 Security Report

韩朝双边的APT活动，Konni活动和Kimsuky关联在一起

http://t.cn/AiCEccI8

FIN8重新开始活动，目标酒店等行业

http://t.cn/AiCCcZ5f

安全事件 Security Incident

俄罗斯的三家私人银行数据泄露

http://t.cn/AiCEccHe

利用谷歌DNS TXT记录重定向用户投放恶意邮件的活动

http://t.cn/AiCHydAE

110万 Emuparadise 账户泄露

http://t.cn/AiCEccnK

安全资讯 Security Information

美国土安全部网络事件响应小组正式成立

http://t.cn/AiCEccuF

安全研究 Security Research

Arm平台Ptrace注入shellcode技术

http://t.cn/AiCEqh7q

深入分析Mimikatz：WDigest

http://t.cn/AiCEccrX

AMSI旁路讲解

http://t.cn/AiCBJKcp

宏观视角下的office漏洞（2010-2018）

http://t.cn/AiCQTD6I

为您推荐

Python网络安全:最强工具,保护你的网络世界

Ollama AI 框架中的严重缺陷可能导致 DoS、模型盗窃和中毒

美国大选进入冲刺阶段！网络安全问题再成关注焦点！

PTZOptics相机的零日漏洞正在被广泛利用

谷歌警告安卓系统中存在被主动利用的 CVE-2024-43093 漏洞

我院助力宜宾市中小企业网络安全建设