正文

6月19日每日安全热点 - 以色列公司声称他们工具可解锁iOS和Android设备

admin
admin V管理员 /0 评论 /17 阅读
0319
此篇文章发布距今已超过1143天，您需要注意文章的内容或图片是否可用！

漏洞 Vulnerability
CVE-2019-11477：Linux 内核中TCP SACK机制远程DoS预警分析
http://t.cn/AiNjNCCL
Mozilla发布Firefox 67.0.3修复被在野利用的CVE-2019-11707漏洞
http://t.cn/AiNE2NfJ
安全人员在TP-Link Wi-Fi扩展中发现了一个RCE 0day漏洞
http://t.cn/AiNE2NxU
CVE-2019-3846：Linux Kernel mwifiex_update_bss_desc_with_ie 堆溢出漏洞
http://t.cn/AiNE2NJD
恶意软件 Malware
逆向分析RC4加密算法
http://t.cn/AiNE2NSX
恶意软件在MACOS的持久化技术
http://t.cn/AiNE2N9H
Bouncing Golf：针对中东国家的移动网络间谍活动
http://t.cn/AiN837FF
安全工具 Security Tools
GandCrab勒索软件免费解密工具，针对所有版本
http://t.cn/AiNE2NUY
LLDBagility：实用的macOS内核调试工具
http://t.cn/AiNE2Nb4
Seth: 执行MitM攻击并从RDP连接中提取明文凭证
http://t.cn/AiNE2Nqw
安全报告 Security Report
现代恶意软件威胁：处理混淆代码——paper
http://t.cn/AiNE2NLS
安全事件 Security Incident
Tata Communications服务器托管公司泄露超过160万求职者信息
http://t.cn/AiNE2N6d
安全资讯 Security Information
以色列cellebrite公司声称他们的UFED Premium工具可解锁所有iOS和高端Android设备
http://t.cn/AiNE2NwG
安全研究 Security Research
在QEMU中运行iOS的环境搭建
http://t.cn/AiNE2NNB
CVE-2019-8603（macOS漏洞）：利用一个越界读漏洞实现了Safari沙箱逃逸
http://t.cn/AiNE2NWQ
利用xxd提权，需有SUID权限
http://t.cn/AiNXVQB4
不可忽视的打印机漏洞研究
http://t.cn/AiNE2NTJ
Microsoft公开了conhost.exe的源码
http://t.cn/AiNE2NQf
通过未文档化的CodeStar API提升AWS IAM权限
http://t.cn/AiNE2NRM
Linux: 通过modify_ldt() 和 #BR exception 的条件竞争进行UAF
http://t.cn/AiNE2Nn4
串联三个漏洞在Microsoft AttackSurfaceAnalyzer中进行RCE
http://t.cn/AiNE2NrZ