7月16日每日安全热点 - 奥巴马等多名大V账户被盗发“诈骗”消息

360安全客 安全资讯 71264 4

漏洞 Vulnerability
CVE-2020-8958 V-SOL家庭路由器上的任意OS命令注入
https://www.karansaini.com/os-command-injection-v-sol/
CVE-2020-10288 ABB IRC5 FTP server 不需要身份验证
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-10288
思科发布多种产品的安全更新
https://us-cert.cisa.gov/ncas/current-activity/2020/07/15/cisco-releases-security-updates-multiple-products
研华iView修复多个漏洞
https://support.advantech.com/support/KnowledgeBaseSRDetail_New.aspx?SR_ID=1-HIPU-181&Doc_Source=Knowledge+Base
安全事件 Security Incident
新西兰财产管理公司泄露了30,000位用户的护照，驾驶执照和其他个人数据
https://securityaffairs.co/wordpress/105950/data-breach/new-zealand-users-passports-leak.html
史上最严重网络安全事故？奥巴马等多名大V账户被盗 发了一条“诈骗”消息
https://emwap.eastmoney.com/news/info/detail/202007161557340172?from=timeline
安全研究 Security Research
T3反序列化 Weblogic12.2.1.4.0 JNDI注入
https://www.anquanke.com/post/id/210724
红队攻防实践：闲谈Webshell在实战中的应用
https://mp.weixin.qq.com/s/NjOFR4c9Qn79FEhopBlbug
PLC攻击类型研究分析
https://www.freebuf.com/articles/ics-articles/238351.html
使用NPLogonNotify()函数来获取用于登录Windows的明文密码
https://github.com/gtworek/PSBits/tree/master/PasswordStealing/NPPSp
（完）