9月10日每日安全热点 - ISC2018工业互联网安全论坛 打造行业风向标

漏洞 Vulnerability

CVE-2018-15898:Subsonic Music Streamer 4.4 (Android)证书验证不当

安全工具 Security Tools

Scrounger – 移动应用测试工具包
htrace.sh – 调试HTTP/HTTPS流量的脚本
Java-Stager – 内存中下载编译执行JAVA代码的PoC

安全资讯 Security Information

KCon 2018 议题 PPT 公开
chrome 69从地址栏中移除www和m子域名
ISC2018工业互联网安全论坛 打造行业风向标
英国航空客户数据泄露,买过机票的换信用卡吧
FBI:索尼事件、WannaCry和8100万银行劫案都是朝鲜干的

恶意软件 Malware

新的勒索病毒使用了flash漏洞
精通NSA十八般兵器的NSAFtpMiner矿工来了,已有3万台电脑中招
(完)