正文

5月5日每日安全热点 - HMRC被迫删除五百万个语音文件

admin
admin V管理员 /0 评论 /13 阅读
0319
此篇文章发布距今已超过1142天，您需要注意文章的内容或图片是否可用！

漏洞 Vulnerability
CGI Servlet中的RCE – Apache Tomcat on Windows – CVE-2019-0232
http://t.cn/Eoz2cqm
Windows PowerShell ISE /文件名解析缺陷远程代码执行0day
http://t.cn/Eoz7QF0
详细分析macOS漏洞CVE-2019-8507
http://t.cn/Eoz2cVc
安全资讯 Security Information
Debian LTS：DLA-1775-1：phpbb3安全更新
http://t.cn/Eoz78lz
IBM安全公告：IBMCúram社交计划管理包含REST API中的跨站点请求伪造漏洞（CVE-2018-2001）
http://t.cn/Eoz780j
IBM安全公告：Java漏洞影响IBM Sterling Connect：直接浏览器用户界面（CVE-2018-1890，CVE-2018-3180）
http://t.cn/Eoz78SL
IBM安全公告：IBM Java SDK中的多个漏洞影响IBM Security Directory Server
http://t.cn/Eoz78XW
IBM安全公告：Node.js中的多个漏洞会影响IBM Cloud App Management V2018
http://t.cn/Eoz78iw
IBM安全公告：IBM TRIRIGA Application Platform可能会泄露敏感信息（CVE-2018-2008）
http://t.cn/Eoz78Mo
IBM安全公告：Pivotal Spring Framework中的漏洞影响IBM TRIRIGA应用程序平台（CVE-2018-15786）
http://t.cn/Eoz78VQ
IBM安全公告：IBM TRIRIGA Application Platform可能会泄露敏感信息（CVE-2019-4207）
http://t.cn/Eoz78tJ
IBM安全公告：IBM TRIRIGA在处理XML数据时容易受到XML外部实体注入（XXE）攻击（CVE-2019-4208）
http://t.cn/Eoz78qh
安全事件 Security Incident
黑客攻占29个物联网僵尸网络
http://t.cn/Eoz7TmH
HMRC被迫删除五百万个语音文件
http://t.cn/Eoz7QB0
滥用Catalog Hygiene绕过应用程序白名单
http://t.cn/Eoz7Qeg
戴尔的安全支持工具有几个’high-severity’ 缺陷
http://t.cn/Eoz78HN
多个Sierra Wireless AirLink路由器开放远程执行代码
http://t.cn/Eoz78h9
Wall Street Market和Valhalla暗网服务器已被德国和芬兰的执法机构扣押
http://t.cn/Eoz78wu
安全工具 Security Tools
AutoSource – 与SonarQube集成的自动源代码审查框架
http://t.cn/Eoz78bx