7月17日安全热点 - 如何安装用于分析恶意软件的VM

CVE-2018-10840：Linux内核存在堆缓冲区漏洞，攻击者可利用已安装的ext4镜像进行利用

CVE-2018-13832：WordPress插件All In One Favicon v4.6存在多个持久性XSS问题

西门子EN100通信模块漏洞导致SIPROTEC继电器遭受DoS攻击影响

CVE-2018-14326：MP4v2 2.0.0存在证书溢出漏洞

FBI：2013年10月以来企业电子邮件泄密(BEC)诈骗导致的损失超过120亿美元

IntSights：暗网聊天室情报有助于预测黑客行为

HackerOne漏洞赏金计划在2017年支付了1100万美元

Sextortion使用用户泄露的真实密码进行勒索

如何安装用于分析恶意软件的VM

恶意软件ESLint窃取软件注册表登录标记

McAfee实验室2018年6月威胁报告

LogonTracer – 可视化分析Windows事件日志来调查恶意Windows登录

CERT Keyfinder – 密钥文件分析工具