8月27日每日安全热点 - T-Mobile又泄露超过200万客户数据

漏洞 Vulnerability

CVE-2017-18345 Joomla! 的组件Joomanager 在2.0.0版本存在一个任意文件下载漏洞

安全工具 Security Tools

Apache Struts v3工具包含了三个ApacheStruts的远程命令执行漏洞利用脚本

安全事件 Security Incident

Lazarus APT Group使用一种叫做AppleJesus的操作,利用MacOS木马来攻击加密货币交易所
37,000 Eir消费者的个人信息由于其公司的笔记本电脑失窃而泄露
苹果网站安全漏洞曝光7200多万iPhone用户的PIN码

安全资讯 Security Information

T-Mobile又泄露超过200万客户数据

安全研究 Security Research

DNS Rebinding Headless Browsers : 使用HTTP Referer头在AWS托管的分析系统上执行DNS重新绑定攻击
从网上搜集了防御勒索软件和相似类型攻击的一些措施
(完)