5月14日每日安全热点 - 美爱国者法案允许FBI浏览网络记录

360安全客 安全资讯 71386 4

漏洞 Vulnerability
CVE-2019-9682：大华部分早期设备弱安全登陆问题
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-9682
CVE-2020-12427：西部数据MyCloud Home部分版本存在CSRF漏洞
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-12427
MikroTik RouterOS拒绝服务/内存损坏漏洞
https://cxsecurity.com/issue/WLB-2020050118
安全工具 Security Tools
Dirble：一款高性能目录扫描与爬取工具
https://www.freebuf.com/sectool/233627.html
恶意软件 Malware
NEMTY 的继任者——Nefilim/Nephilim 勒索软件
https://paper.seebug.org/1201/
安全事件 Security Incident
DHS CISA和FBI分享了十大最被利用的漏洞列表
https://www.zdnet.com/article/dhs-cisa-and-fbi-share-list-of-top-10-most-exploited-vulnerabilities/#ftag=RSSbaffb68
安全资讯 Security Information
美国《爱国者法案》允许FBI在没有逮捕证的情况下浏览网络浏览记录
https://go.theregister.co.uk/feed/www.theregister.co.uk/2020/05/13/us_spying_laws/
英国国家卫生局（NHS）推出的COVID-19联系人跟踪应用程序引发隐私泄露担忧
https://threatpost.com/leaked-nhs-docs-roadmap-concerns-contact-tracing-app/155719/
测试Windows 10通过HTTPS支持DNS
https://www.bleepingcomputer.com/news/microsoft/windows-10-gets-dns-over-https-support-how-to-test/
安全研究 Security Research
代码审计 | SiteServerCMS密钥攻击
https://www.freebuf.com/vuls/234549.html
（完）