7月12日每日安全热点 - Apple推出静默更新修复Zoom问题 - AnQuanKe

漏洞 Vulnerability

CVE-2019-12363：MyBB-2FA JN-Jones 插件CSRF漏洞

CVE-2019-10348 Jenkins Gogs插件存储明文认证信息

CVE-2019-1010314：Gitea 1.7.2, 1.7.3XSS漏洞

Citrix (NetScaler) SD-WAN的多个认证绕过及RCE漏洞

安全工具 Security Tools

Findomain – 利用证书日志的跨平台子域名发现工具

Cisco威胁响应插件: 一键提取IoC

恶意软件 Malware

CS-GO等游戏外挂教程中的文件包含木马

安全事件 Security Incident

Kiosk软件中的硬编码凭证允许攻击者远程攻击API

安全资讯 Security Information

Apple向Mac用户推出静默更新，从Zoom用户的计算机中删除隐藏的Web服务器

使用PXE的Windows Server设备无法在6月LCU之后引导

安全研究 Security Research

CSP详细讲解及绕过研究

7月12日每日安全热点 - Apple推出静默更新修复Zoom问题