正文

10月30日每日安全热点 - 群晖 SRM 组件存在多个漏洞

admin
admin V管理员 /0 评论 /14 阅读
0321
此篇文章发布距今已超过1195天，您需要注意文章的内容或图片是否可用！

漏洞 Vulnerability
CVE-2020-14882/14883: Weblogic ConSole HTTP 协议代码执行漏洞通告
https://mp.weixin.qq.com/s/Ir4ROjVRBdgJPnAmt-cQXw
CNVD: 深信服VPN升级维护工具存在命令执行漏洞
https://www.cnvd.org.cn/flaw/show/CNVD-2020-48680
CNVD: D-Link DAP-136 IP参数命令执行漏洞
https://www.cnvd.org.cn/flaw/show/CNVD-2020-59072
安全工具 Security Tools
NetSPI/NetblockTool: 快速收集指定公司的IP列表的
https://github.com/NetSPI/NetblockTool
安全资讯 Security Information
FBI, CISA 发布通告：存在针对医疗保健和公共卫生部门的勒索软件活动
https://us-cert.cisa.gov/ncas/alerts/aa20-302a
群晖 SRM 组件存在多个漏洞
https://blog.talosintelligence.com/2020/10/vulnerability-spotlight-multiple.html
MSRC：监测到Netlogon (CVE-2020-1472)漏洞攻击仍然活跃
https://msrc-blog.microsoft.com/2020/10/29/attacks-exploiting-netlogon-vulnerability-cve-2020-1472/
安全报告 Security Report
2020年全球联网数据库风险分析报告
https://mp.weixin.qq.com/s/sfZAAzgzPOxAqFfKkjt3_g
卡巴斯基：2020 Q3 DDoS 攻击报告
https://securelist.com/ddos-attacks-in-q3-2020/99171/
安全事件 Security Incident
KashmirBlack 僵尸网络劫持大量CMS网站
https://thehackernews.com/2020/10/kashmirblack-botnet-hijacks-thousands.html