漏洞 Vulnerability CVE-2019-12767：D-Link DAP-1650 1.04B02_J65H代码执行 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-12767 CVE-2020-6422：Chrome80.0.3987.149版本之前的WebGL UAF漏洞可能通过访问html造成堆溢出 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-6422 CVE-2020-7961：Liferay Portal JSON Web Service远程命令执行漏洞 https://codewhitesec.blogspot.com/2020/03/liferay-portal-json-vulns.html 安全资讯 Security Information 英国印刷公司暴露军事文件 http://feedproxy.google.com/~r/Securityweek/~3/t6u_-zIMj6s/uk-printing-company-exposed-military-documents 通过利用COVID-19新冠病毒进行网络诈骗手法总结 https://www.helpnetsecurity.com/2020/03/20/exploit-covid-19/ 云安全最佳实践之线下安全保障 http://feedproxy.google.com/~r/PaloAltoNetworks/~3/Bi0zIcP258M/ 安全事件 Security Incident 英国金融科技公司Finastra被勒索软件攻击，导致关闭服务器 https://www.bleepingcomputer.com/news/security/uk-fintech-firm-finastra-hit-by-ransomware-shuts-down-servers/ 黑客攻击俄罗斯国家情报服务承包商，并泄露有关IoT黑客项目的详细信息 https://www.zdnet.com/article/hackers-breach-fsb-contractor-and-leak-details-about-iot-hacking-project/ APT28针对Webmail和Microsoft Exchange Server发起复杂的鱼叉式网络钓鱼攻击 https://gbhackers.com/apt28-pawn-storm/ 安全研究 Security Research LILIN DVR 在野0-day 漏洞分析报告 https://blog.netlab.360.com/multiple-botnets-are-spreading-using-lilin-dvr-0-day/ 影响数十亿设备的kr00k Wi-Fi漏洞PoC发布 https://www.darkreading.com/attacks-breaches/proof-of-concept-released-for-kr00k-wi-fi-vulnerability/d/d-id/1337371?_mc=rss_x_drr_edt_aud_dr_x_x-rss-simple Weblogic t3 协议利用与防御 https://cert.360.cn/report/detail?id=0de94a3cd4c71debe397e2c1a036436f