正文

8月27日每日安全热点 - 恶意SDK被发现通过iOS应用监视用户

admin
admin V管理员 /0 评论 /23 阅读
0321
此篇文章发布距今已超过1141天，您需要注意文章的内容或图片是否可用！

漏洞 Vulnerability
CVE-2020-24548: Ericom Access Server x64 9.2.0 – 服务器端请求伪造
https://www.exploit-db.com/exploits/48765
linux写时复制机制(copy on write)权限授予错误
https://packetstormsecurity.com/files/158948/Linux-CoW-Incorrect-Access-Grant.html
安全资讯 Security Information
MITRE介绍了”Shield”防御知识库
https://www.securityweek.com/mitre-introduces-shield-defense-knowledge-base
恶意软件 Malware
七夕—一例APT28（Fancybear）样本详细分析
https://www.anquanke.com/post/id/215184
安全事件 Security Incident
APT黑客利用Autodesk 3D Max软件进行工业间谍活动
https://thehackernews.com/2020/08/autodesk-malware-attack.html
恶意的SDK被发现通过ios应用程序监视和欺骗用户
https://www.hackread.com/malicious-sdk-defrauding-stealing-ios-apps-data/
新西兰证券交易所连续两天遭受网络攻击
https://www.infosecurity-magazine.com/news/new-zealand-stock-exchange-cyber/
安全研究 Security Research
逃逸安全的模板沙箱（一）——FreeMarker（上）
https://www.anquanke.com/post/id/215348
MySQL蜜罐获取攻击者微信ID
https://www.freebuf.com/articles/web/247976.html
代码审计从0到1 —— Centreon One-click To RCE
https://paper.seebug.org/1313/