11月29日每日安全热点 - ElasticSearch暴露5700万美国公民个人数据

漏洞 Vulnerability

CVE-2018-16841：SambaKDC功能talloc_free() 函数内存占用导致拒绝服务

http://t.cn/ELO2JrI

CVE-2018-1584 IBM Maximo Asset Management 7.6 XSS漏洞

http://t.cn/ELO2Jd5

CVE-2018-12120 Node.js 6.15.0之前版本默认情况下开启5858调试器端口

http://t.cn/ELO2JgP

Cisco Prime License Manager SQL注入漏洞

http://t.cn/ELO2Jei

恶意软件 Malware

UPnProxy:一种利用路由器UPnP漏洞的恶意代理系统

http://t.cn/ELO2Jmr

Forcepoint公司发现利用基于AutoCAD恶意软件的工业间谍活动

http://t.cn/ELO2JuC

安全工具 Security Tools

Mcreator – 带有绕过AV的技术的编码反向shell生成器

http://t.cn/ELO2J3e

本地文件包含扫描工具集

http://t.cn/ELO2J1m

安全报告 Security Report

卡巴斯基2018安全报告：挖矿年度报告

http://t.cn/ELO2Jna

安全事件 Security Incident

思科Talos发现针对中东地区DNS重定向攻击

http://t.cn/ELO2JDT

一种AutoIt编译的蠕虫通过感染移动驱动器传播njRAT后门

http://t.cn/ELO2JFy

Akamai公司发现黑客通过打开路由器SMB攻击用户内网

http://t.cn/ELO2JsY

安全资讯 Security Information

ElasticSearch暴露了超过5700万美国公民的个人数据

http://t.cn/ELO2ivH

Urban Massage应用程序泄露30万客户的数据

http://t.cn/ELO2iPC

安全研究 Security Research

在实际环境中如何在POC中检测Empire的攻击流量

http://t.cn/ELO2ihb

Pwning eBay-看白帽子如何获取eBay日本站点源码

http://t.cn/ELO2i7t

WIndows AD攻防：无约束的授权和域林委托

http://t.cn/ELO2izV

使用多种混淆方法进行旁路检测的技术绕过检测

http://t.cn/ELO2iZS

为您推荐

Python网络安全:最强工具,保护你的网络世界

Ollama AI 框架中的严重缺陷可能导致 DoS、模型盗窃和中毒

美国大选进入冲刺阶段！网络安全问题再成关注焦点！

PTZOptics相机的零日漏洞正在被广泛利用

谷歌警告安卓系统中存在被主动利用的 CVE-2024-43093 漏洞

我院助力宜宾市中小企业网络安全建设