漏洞 Vulnerability CVE-2018-16841：SambaKDC功能talloc_free() 函数内存占用导致拒绝服务 http://t.cn/ELO2JrI CVE-2018-1584 IBM Maximo Asset Management 7.6 XSS漏洞 http://t.cn/ELO2Jd5 CVE-2018-12120 Node.js 6.15.0之前版本默认情况下开启5858调试器端口 http://t.cn/ELO2JgP Cisco Prime License Manager SQL注入漏洞 http://t.cn/ELO2Jei 恶意软件 Malware UPnProxy:一种利用路由器UPnP漏洞的恶意代理系统 http://t.cn/ELO2Jmr Forcepoint公司发现利用基于AutoCAD恶意软件的工业间谍活动 http://t.cn/ELO2JuC 安全工具 Security Tools Mcreator – 带有绕过AV的技术的编码反向shell生成器 http://t.cn/ELO2J3e 本地文件包含扫描工具集 http://t.cn/ELO2J1m 安全报告 Security Report 卡巴斯基2018安全报告：挖矿年度报告 http://t.cn/ELO2Jna 安全事件 Security Incident 思科Talos发现针对中东地区DNS重定向攻击 http://t.cn/ELO2JDT 一种AutoIt编译的蠕虫通过感染移动驱动器传播njRAT后门 http://t.cn/ELO2JFy Akamai公司发现黑客通过打开路由器SMB攻击用户内网 http://t.cn/ELO2JsY 安全资讯 Security Information ElasticSearch暴露了超过5700万美国公民的个人数据 http://t.cn/ELO2ivH Urban Massage应用程序泄露30万客户的数据 http://t.cn/ELO2iPC 安全研究 Security Research 在实际环境中如何在POC中检测Empire的攻击流量 http://t.cn/ELO2ihb Pwning eBay-看白帽子如何获取eBay日本站点源码 http://t.cn/ELO2i7t WIndows AD攻防：无约束的授权和域林委托 http://t.cn/ELO2izV 使用多种混淆方法进行旁路检测的技术绕过检测 http://t.cn/ELO2iZS