正文

3月21日每日安全热点 - 黑客攻击俄罗斯情报服务承包商

admin
admin V管理员 /0 评论 /13 阅读
0319
此篇文章发布距今已超过1144天，您需要注意文章的内容或图片是否可用！

漏洞 Vulnerability
CVE-2019-12767：D-Link DAP-1650 1.04B02_J65H代码执行
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-12767
CVE-2020-6422：Chrome80.0.3987.149版本之前的WebGL UAF漏洞可能通过访问html造成堆溢出
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-6422
CVE-2020-7961：Liferay Portal JSON Web Service远程命令执行漏洞
https://codewhitesec.blogspot.com/2020/03/liferay-portal-json-vulns.html
安全资讯 Security Information
英国印刷公司暴露军事文件
http://feedproxy.google.com/~r/Securityweek/~3/t6u_-zIMj6s/uk-printing-company-exposed-military-documents
通过利用COVID-19新冠病毒进行网络诈骗手法总结
https://www.helpnetsecurity.com/2020/03/20/exploit-covid-19/
云安全最佳实践之线下安全保障
http://feedproxy.google.com/~r/PaloAltoNetworks/~3/Bi0zIcP258M/
安全事件 Security Incident
英国金融科技公司Finastra被勒索软件攻击，导致关闭服务器
https://www.bleepingcomputer.com/news/security/uk-fintech-firm-finastra-hit-by-ransomware-shuts-down-servers/
黑客攻击俄罗斯国家情报服务承包商，并泄露有关IoT黑客项目的详细信息
https://www.zdnet.com/article/hackers-breach-fsb-contractor-and-leak-details-about-iot-hacking-project/
APT28针对Webmail和Microsoft Exchange Server发起复杂的鱼叉式网络钓鱼攻击
https://gbhackers.com/apt28-pawn-storm/
安全研究 Security Research
LILIN DVR 在野0-day 漏洞分析报告
https://blog.netlab.360.com/multiple-botnets-are-spreading-using-lilin-dvr-0-day/
影响数十亿设备的kr00k Wi-Fi漏洞PoC发布
https://www.darkreading.com/attacks-breaches/proof-of-concept-released-for-kr00k-wi-fi-vulnerability/d/d-id/1337371?_mc=rss_x_drr_edt_aud_dr_x_x-rss-simple
Weblogic t3 协议利用与防御
https://cert.360.cn/report/detail?id=0de94a3cd4c71debe397e2c1a036436f