正文

2月26日每日安全热点 - 员工在家办公毁公司数据致市值一天蒸发 9 亿

admin
admin V管理员 /0 评论 /31 阅读
0319
此篇文章发布距今已超过1141天，您需要注意文章的内容或图片是否可用！

漏洞 Vulnerability
多个 D-Link 身份验证绕过漏洞
https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10157
多个 Moxa AWK-3131A （工控无线网络设备）漏洞可导致任意代码执行
https://blog.talosintelligence.com/2020/02/vuln-spotlight-moxa-awk-feb-2020.html
CVE-2020-8794：新的 OpenSMTPD RCE 漏洞影响 Linux 和 OpenBSD 电子邮件服务器
https://www.openwall.com/lists/oss-security/2020/02/24/5
多个 Chrome 安全漏洞修复，其中一个漏洞（CVE-2020-6418）被发现在野利用
https://chromereleases.googleblog.com/2020/02/stable-channel-update-for-desktop_24.html?m=1
安全工具 Security Tools
opendxl-ontology：开放网络安全联盟（OCA）推出一款开放可交互的网络安全消息传递框架
https://github.com/opencybersecurityalliance/opendxl-ontology/wiki
安全报告 Security Report
《2019年Web应用安全年度报告》(阿里云联合FreeBuf出版）
https://www.freebuf.com/articles/paper/228128.html
卡巴斯基发布《2019 移动恶意软件的演进》报告
https://securelist.com/mobile-malware-evolution-2019/96280/
安全资讯 Security Information
Securiti.ai 为何成为 2020 RSAC 创新沙盒冠军得主
https://mp.weixin.qq.com/s/wNAIoDE_5Nhmb05FVx48gw
最新研究：任意手机应用无需授权可窃听用户语音，准确率近90%
https://m.mp.oeeee.com/a/BAAFRD000020200225270313.html?layer=4&share=chat&isndappinstalled=0
RSAC 2020：最热门的36款网络安全产品
https://www.csoonline.com/article/3527306/hottest-new-cybersecurity-products-at-rsa-conference-2020.html
员工在家办公用 VPN 毁掉公司数据 微盟公司市值一天蒸发 9 亿
https://www.anquanke.com/post/id/199682
安全研究 Security Research
Chrome 补丁分析（含利用代码）
https://blog.exodusintel.com/2020/02/24/a-eulogy-for-patch-gapping/
入侵分析钻石模型学习笔记
https://mp.weixin.qq.com/s/akb1SLiXj8ts3-RxiXks2w
Tomcat-Ajp 协议漏洞分析
https://www.anquanke.com/post/id/199347
利用比特币区块链进行命令与控制（CC）的方法总结
https://www.anquanke.com/post/id/199465
【应急响应】一文了解应急响应中常用的日志收集方法
https://mp.weixin.qq.com/s/ZY3gqly-z-L8XFW9ML5aow
WebLogic WLS核心组件RCE分析（CVE-2020-2551）
https://mp.weixin.qq.com/s/2UglaARJxFsM5KM5f5wVaQ
恶意软件 Malware
魔鼠行动——以新冠为主题攻击乌克兰 背后疑似Hades组织
https://www.anquanke.com/post/id/199621
印巴战场全线升维 “透明部落行动”组织四年后卷土重来
https://www.anquanke.com/post/id/199584
Anubis 新的网络钓鱼活动
https://www.anquanke.com/post/id/199543