12月4日每日安全热点 - 美国土安全部计划扩大人脸识别边界检查

360安全客 安全资讯 62218 4

漏洞 Vulnerability
CVE-2019-18992：OpenWrt 18.06.4多处XSS漏洞
https://twitter.com/CVEnew/status/1201965622751645697
CVE-2019-3398：Atlassian Confluence通过下载附件远程执行代码
https://twitter.com/Peerlyst/status/1201905209762570240
CVE-2019-18574：RSA认证管理软件8.4版本前XSS漏洞
https://twitter.com/pnt101/status/1201987599642038275
恶意软件 Malware
Chrome密码窃取软件CStealer后端MongoDB曝光
https://securityintelligence.com/news/chrome-password-stealer-cstealer-uses-mongodb-to-store-collected-data/
安全事件 Security Incident
某智能手表泄露儿童实时位置信息
https://www.hackread.com/smartwatch-expose-kids-real-time-location-data/
安全资讯 Security Information
美国国土安全部计划扩大人脸识别边界检查
https://threatpost.com/dhs-plans-to-expand-facial-recognition-border-checks/150782/
美国联邦网络：应对供应链攻击需要工作
https://www.cyberscoop.com/grant-schneider-supply-chain-5g/
安全研究 Security Research
安全编排与自动化Wiki
https://t.co/C6AQo5bAUD
不传之密：杀毒软件开发，原理、设计、编程实战
https://www.freebuf.com/articles/system/220061.html
Invoke-PowerThIEf利用分析
https://3gstudent.github.io/3gstudent.github.io/Invoke-PowerThIEf%E5%88%A9%E7%94%A8%E5%88%86%E6%9E%90/
（完）