10月9日每日安全热点 - 苹果T2安全芯片被发现存在无法修复漏洞

漏洞 Vulnerability

CVE-2020-3544：思科Cisco Video Surveillance 8000系列IP摄像头远程代码执行漏洞

CVE-2020-10816： Zoho ManageEngine Applications Manager 14780及更低版本的认证绕过漏洞

CVE-2020-9048：江森自控victor Web Client任意文件删除漏洞

Karel IP Phone IP1211 Web 管理面板目录遍历漏洞

安全资讯 Security Information

苹果T2安全芯片被发现存在无法修复漏洞

安全研究 Security Research

HEH：一种新的物联网P2P僵尸网络

CVE-2019-0230：Apache struts ognl 远程代码执行漏洞分析

HashiCorp Vault身份验证问题（CVE-2020-16250 / 16251）分析

剖析两个D-Link路由器身份验证绕过漏洞

（完）