8月23日每日安全热点 - 黑客利用公有云服务的特性来渗透企业网络

漏洞 Vulnerability

ghostscript命令执行漏洞预警
Apache Struts CVE-2018-11776(S2-057)漏洞分析预警
UEditor .Net版本任意文件上传漏洞
D-Link EyeOn Baby Monitor((DCS-825L)存在远程代码执行漏洞
Linux Kernel中的多媒体子系统存在double free漏洞
Adobe Creative Cloud存在签名绕过问题导致本地权限提升
WordPress 插件存在SQL注入漏洞

安全工具 Security Tools

Pacu:开源的AWS利用框架

安全事件 Security Incident

GlobeImposter勒索攻击事件

安全资讯 Security Information

Netflix,HBO Go,Hulu等公司部分用户的密码在暗网被出售
微软声称俄罗斯黑客将继续影响2018年美国中期选举
黑客利用公有云服务的特性来渗透企业网络
犯罪分子声称他们窃取了2万条英国连锁药房的顾客数据
韩国的供应链企业遭到攻击

安全研究 Security Research

McAfee ATR 团队在Wemo Insight智能插件中发现新的IOT漏洞
利用计算机视觉检测钓鱼网址
(完)