4月18日每日安全热点 - 2000万Aptoide商店用户信息泄露

360安全客 安全资讯 78426 4

漏洞 Vulnerability
CVE-2020-11887：svg2png 4.1.1中SVG文档XSS漏洞导致的SSRF利用
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-11887
恶意软件 Malware
725个Ruby库中发现剪贴板劫持恶意软件
https://www.zdnet.com/article/clipboard-hijacking-malware-found-in-725-ruby-libraries/#ftag=RSSbaffb68
安全事件 Security Incident
2000万名Aptoide应用商店用户的信息在黑客论坛上泄露
https://www.zdnet.com/article/details-of-20-million-aptoide-app-store-users-leaked-on-hacking-forum/#ftag=RSSbaffb68
安全资讯 Security Information
美国国土安全部敦促Pulse Secure VPN用户更新密码
https://threatpost.com/dhs-urges-pulse-secure-vpn-users-to-update-passwords/154925/
Gmail一周内拦截了1800万个利用COVID-19新冠肺炎为主题的钓鱼和恶意邮件
https://securityaffairs.co/wordpress/101769/cyber-crime/gmail-18m-phishing-malware-covid-19-emails.html
安全研究 Security Research
Qualcomm QSEECOM 接口漏洞（CVE-2019-14040）分析
https://paper.seebug.org/1179/
移动基带安全研究系列文章之概念与系统篇
https://paper.seebug.org/1178/
西门子PLC固件逆向之定位s7comm协议的一个切入口
https://www.cnblogs.com/bianmu-dadan/p/12684571.html
（完）