5月10日每日安全热点 - 空军情报人员指控“泄漏绝密无人机文件”给journo - AnQuanKe

漏洞 Vulnerability

CVE-2019-11455:Tildeslash Monit Util_urlDecode函数缓冲区过度读取漏洞

CVE-2019-3799:Spring Cloud Config中模块目录遍历漏洞

CVE-2019-11831：严重的Phar漏洞允许在Drupal上执行任意代码

CVE-2019-5018:SQLite远程代码执行漏洞

安全资讯 Security Information

Debian：DSA-4440-1：bind9安全更新

使用空密码Root帐户解锁的Alpine Linux Docker映像已发布3年

研究人员：某APT小组在Shadow Brokers泄漏之前使用了被盗的NSA工具

安全事件 Security Incident

空军情报人员指控“泄漏绝密无人机文件”给journo

网站利用KeePass密码管理器推送恶意软件

美国国土安全部和联邦调查局发现了ELECTRICFISH恶意软件变种

亚马逊表示这是针对100多名卖家的“严重”攻击

安全研究 Security Research

QRGen – 生成格式错误的QR码的简单脚本

5月10日每日安全热点 - 空军情报人员指控“泄漏绝密无人机文件”给journo