10月10日每日安全热点 - 网络钓鱼劫持邮件在回复会话里分发URSNIF - AnQuanKe

漏洞 Vulnerability

ghostscript：绕过executeonly沙盒逃逸（CVE-2018-17961）

Firefox信息泄漏（CVE-2018-12387）

Cisco Prime基础设施未认证RCE（CVE-2018-15379）

net-snmp 5.7.3未认证远程DoS

安全研究 Security Research

OS内核中Double-Fetch错误的精确可扩展检测

在实战中对抗Sysmon

通过公开可用工具查找并利用Safari漏洞

CVE-2017-11176：一步步实现Linux内核利用（第1/4部分）

CVE-2017-11176：一步步实现Linux内核利用（第3/4部分）

CVE-2017-11176：一步步实现Linux内核利用（第4/4部分）

CVE-2017-11176：一步步实现Linux内核利用（第2/4部分）

安全报告 Security Report

网络钓鱼使用被劫持的电子邮件在回复会话里分发URSNIF

安全工具 Security Tools

Sandsifter – X86处理器Fuzzer

serviceFu – 远程收集服务帐户凭据工具

Active Directory评估和权限提升脚本

ANDRAX – Android智能手机上的渗透测试平台

10月10日每日安全热点 - 网络钓鱼劫持邮件在回复会话里分发URSNIF