正文

11月29日每日安全热点 - ElasticSearch暴露5700万美国公民个人数据

admin
admin V管理员 /0 评论 /16 阅读
0319
此篇文章发布距今已超过1202天，您需要注意文章的内容或图片是否可用！

漏洞 Vulnerability
CVE-2018-16841：SambaKDC功能talloc_free() 函数内存占用导致拒绝服务
http://t.cn/ELO2JrI
CVE-2018-1584 IBM Maximo Asset Management 7.6 XSS漏洞
http://t.cn/ELO2Jd5
CVE-2018-12120 Node.js 6.15.0之前版本默认情况下开启5858调试器端口
http://t.cn/ELO2JgP
Cisco Prime License Manager SQL注入漏洞
http://t.cn/ELO2Jei
恶意软件 Malware
UPnProxy:一种利用路由器UPnP漏洞的恶意代理系统
http://t.cn/ELO2Jmr
Forcepoint公司发现利用基于AutoCAD恶意软件的工业间谍活动
http://t.cn/ELO2JuC
安全工具 Security Tools
Mcreator – 带有绕过AV的技术的编码反向shell生成器
http://t.cn/ELO2J3e
本地文件包含扫描工具集
http://t.cn/ELO2J1m
安全报告 Security Report
卡巴斯基2018安全报告：挖矿年度报告
http://t.cn/ELO2Jna
安全事件 Security Incident
思科Talos发现针对中东地区DNS重定向攻击
http://t.cn/ELO2JDT
一种AutoIt编译的蠕虫通过感染移动驱动器传播njRAT后门
http://t.cn/ELO2JFy
Akamai公司发现黑客通过打开路由器SMB攻击用户内网
http://t.cn/ELO2JsY
安全资讯 Security Information
ElasticSearch暴露了超过5700万美国公民的个人数据
http://t.cn/ELO2ivH
Urban Massage应用程序泄露30万客户的数据
http://t.cn/ELO2iPC
安全研究 Security Research
在实际环境中如何在POC中检测Empire的攻击流量
http://t.cn/ELO2ihb
Pwning eBay-看白帽子如何获取eBay日本站点源码
http://t.cn/ELO2i7t
WIndows AD攻防：无约束的授权和域林委托
http://t.cn/ELO2izV
使用多种混淆方法进行旁路检测的技术绕过检测
http://t.cn/ELO2iZS