10月24日每日安全热点 - 美国某保健医院遭钓鱼13万病人信息泄露

安全动态发布时间：2019-10-24 10:00:49 102 浏览

漏洞 Vulnerability

CVE-2019-11043: PHP-FPM在Nginx特定配置下任意代码执行漏洞预警

https://cert.360.cn/warning/detail?id=62906fc8ae4629c32223ac7258e12555

CVE-2019-10462 Jenkins Dynatrace应用监控插件2.1.3 CSRF漏洞

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10462

安全工具 Security Tools

LetsMapYourNetwork：一款物理网络可视化工具

https://www.freebuf.com/sectool/215127.html

BlackHat 2019工具库-BLACKPHENIX-恶意软件分析自动化框架

http://feedproxy.google.com/~r/fortinet/blog/threat-research/~3/xj_HnX4lnuw/blackhat-black-phenix-framework.html

安全事件 Security Incident

Avast安全分析：导致CCleaner失窃的VPN凭证

https://www.databreachtoday.com/avast-stolen-vpn-credentials-led-to-ccleaner-attack-redux-a-13283

美国某保健医院遭受钓鱼攻击12.9万病人信息泄露

https://securityboulevard.com/2019/10/hospital-leaks-129k-patient-records-in-sophisticated-phishing-scam/

安全资讯 Security Information

Office 365将恶意软件ZAP添加到安全监测中心

https://www.bleepingcomputer.com/news/security/office-365-adds-malware-zap-toggle-to-security-and-compliance-center/

美国FBI发布有关抵制电子盗版的文章

https://www.us-cert.gov/ncas/current-activity/2019/10/23/fbi-releases-article-defending-against-e-skimming

美国联邦委员发布Retina-X应用禁令严厉打击“跟踪软件”

https://www.freebuf.com/news/217716.html

安全研究 Security Research

探索CND上的DDoS攻击: 缓存投毒导致拒绝服务

https://securityaffairs.co/wordpress/92859/hacking/cpdos-attack-cdns.html

NukeSped RATs恶意工具深度分析

http://feedproxy.google.com/~r/fortinet/blog/threat-research/~3/QqmLFUy4jXo/deep-analysis-nukesped-rat.html

免责声明：文章内容不代表本站立场，本站不对其内容的真实性、完整性、准确性给予任何担保、暗示和承诺，仅供读者参考，文章版权归原作者所有。如本文内容影响到您的合法权益（内容、图片等），请及时联系本站，我们会及时删除处理。查看原文