漏洞 Vulnerability

WordPress插件tajer v1.05任意文件上传漏洞 http://t.cn/EzxDRKh tcpflow wifipcap.cpp整数溢出漏洞 http://t.cn/EzxDR9k Drupal 8.6.2发布，修复了几个漏洞，两个允许RCE。 http://t.cn/EzxDRpw Linux Kernel BPF Verifier Out-of-Bounds Memory Access漏洞 http://t.cn/EzxDROx

安全工具 Security Tools

调试分布式应用程序的最佳工具 http://t.cn/EzxDRa6

安全报告 Security Report

“黄金鼠”组织近期攻击样本分析 http://t.cn/EzVeARa

安全事件 Security Incident

模块化恶意软件：窃取数据的隐形攻击 http://t.cn/EzxDRlv 巴西专家发现了允许大规模DDoS攻击的Oracle漏洞 http://t.cn/EzxDRTy 多年前的APT1恶意软件神秘回归 http://t.cn/EzxDRnZ NFCdrip攻击通过NFC证明远程数据泄漏 http://t.cn/EzxDRue

安全资讯 Security Information

rh-nodejs8-nodejs安全更新 http://t.cn/EzxDR1s 通过DNS流量转移Backdoor Payloads绕过反病毒 http://t.cn/EzxDRdS Web应用程序上的客户端注入 http://t.cn/EzxDRD0 VestaCP在供应链攻击中受到攻击 http://t.cn/EzxDRFm Apache Access漏洞可能会影响数以千计的应用程序 http://t.cn/EzxDEvm

安全研究 Security Research

安全研究人员最近观察到一些加密恶意软件隐藏在被攻陷的网站 http://t.cn/EzxDE7N Tumblr修复了暴露用户帐户详细信息的严重安全漏洞 http://t.cn/EzxDEwU Bishop Fox研究员在SV3C L系列高清摄像机中发现的几个关键漏洞 http://t.cn/EzxDEUb 通过三个关键漏洞可以接管D-Link路由器 http://t.cn/EzxDEbv