5月23日每日安全热点 - SandboxEscaper在github上又上传了两个0day - AnQuanKe

漏洞 Vulnerability

Linux内核<4.8本地通用ASLR

win10任意文件删除 0Day 预警

CVE-2019-5435：curl中的整数溢出漏洞

CVE-2019-12247：QEMU中的整数溢出漏洞

CVE-2019-12155：QEMU中的空指针解引用漏洞

安全工具 Security Tools

Kali Linux 2019.2发布了

Versionscan – 一个PHP版本扫描器，用于报告可能的漏洞

安全事件 Security Incident

SandboxEscaper在github上又上传了两个0day

恶意软件 Malware

paloaltonetworks对Shade勒索软件的分析

安全研究 Security Research

使用动态插桩fuzz二进制文件

使用jQuery进行CSS时序攻击

ESET对Sednit使用的后门的分析

Firefox的CVE-2019-11697的POC

CVE-2019-0708： Windows RDP远程漏洞无损检测工具下载

5月23日每日安全热点 - SandboxEscaper在github上又上传了两个0day