10月11日每日安全热点 - 钓鱼攻击暴露6W患者医疗个人信息

安全动态发布时间：2019-10-11 10:00:11 59 浏览

漏洞 Vulnerability

CVE-2019-9535：iTerm2远程代码执行漏洞预警

https://cert.360.cn/warning/detail?id=8816c5951dbb6359770f98254c8b15fa

泛微e-cology OA SQL注入漏洞预警

https://cert.360.cn/warning/detail?id=11ad26c582ffedabd0143939a6a5a188

CVE-2019-6971：TP-Link TL-WR1043ND 2认证绕过

https://www.exploit-db.com/exploits/47483

安全工具 Security Tools

BoolSi：用于布尔网络的分布式仿真和分析工具

http://arxiv.org/abs/1910.03736

安全报告 Security Report

Recorded Future发布威胁情报实践手册

https://www.grahamcluley.com/feed-sponsor-recorded-future/

安全事件 Security Incident

通过模拟钓鱼攻击，暴露了6W患者的医疗和个人信息

https://www.bleepingcomputer.com/news/security/phishing-incident-exposes-medical-personal-info-of-60k-patients/

黑客攻击Volusion基础设施，以窃取数千个站点中的支付信息

https://securityaffairs.co/wordpress/92294/hacking/volusion-security-breach.html

恶意软件 Malware

APT28恶意软件Zebrocy新组件分析

https://www.freebuf.com/articles/network/215358.html

安全研究 Security Research

微软NTLM漏洞安全梳理

https://gbhackers.com/microsoft-ntlm/

CVE-2019-6333：HP触摸终端漏洞分析

https://safebreach.com/Post/HP-Touchpoint-Analytics-DLL-Search-Order-Hijacking-Potential-Abuses-CVE-2019-6333

红蓝对抗：使用Shellcode躲避安全检测

https://www.fireeye.com/blog/threat-research/2019/10/staying-hidden-on-the-endpoint-evading-detection-with-shellcode.html

免责声明：文章内容不代表本站立场，本站不对其内容的真实性、完整性、准确性给予任何担保、暗示和承诺，仅供读者参考，文章版权归原作者所有。如本文内容影响到您的合法权益（内容、图片等），请及时联系本站，我们会及时删除处理。查看原文