8月9日每日安全热点 - 400多个高通芯片漏洞威胁数百万台安卓手机

360安全客 安全资讯 79492 4

漏洞 Vulnerability
Docker特权容器逃逸
https://packetstormsecurity.com/files/158792/Docker-Privileged-Container-Escape.html
CVE-2020-8816 Pi-hole 4.3.2远程命令执行
https://cxsecurity.com/issue/WLB-2020080022
安全工具 Security Tools
Watchdog: SRC资产管理系统
https://github.com/CTF-MissFeng/Watchdog
lingbing:临兵漏洞扫描系统
https://github.com/taomujian/linbing
安全事件 Security Incident
美国联邦调查局警告说，与伊朗有关的黑客正在试图利用F5 BIG-IP漏洞
https://securityaffairs.co/wordpress/106898/apt/iranian-hackers-f5-big-ip-flaw.html?utm_source=rss&utm_medium=rss&utm_campaign=iranian-hackers-f5-big-ip-flaw
安全资讯 Security Information
400多个高通芯片漏洞威胁数百万台安卓手机
https://www.darkreading.com/vulnerabilities—threats/400+-qualcomm-chip-vulnerabilities-threaten-millions-of-android-phones/d/d-id/1338613
Windows 10再爆Print Spooler组件漏洞 曾修复一次但被绕过
https://www.cnbeta.com/articles/tech/1013011.htm
7月31日到8月7日的威胁汇总
https://blog.talosintelligence.com/2020/08/tru-0731-0807.html
DEF CON:新工具将“域前置”恢复为“域隐藏”
https://www.zdnet.com/article/def-con-new-tool-brings-back-domain-fronting-as-domain-hiding/#ftag=RSSbaffb68
安全研究 Security Research
关于检测web蜜罐利用jsonp获取信息的一些想法
https://xz.aliyun.com/t/8111
（完）