3月6日每日安全热点 - 卡巴：五分之一勒索病毒受害者未能解密文件

360安全客 安全资讯 59470 4

漏洞 Vulnerability
CVE-2020-6418: Chrome V8引擎远程代码执行漏洞通告
https://cert.360.cn/warning/detail?id=cbf0642177c6dbb22481f82fcf2a0f1e
CVE-2020-2555: Oracle WebLogic Server反序列化漏洞导致RCE
https://www.thezdi.com/blog/2020/3/5/cve-2020-2555-rce-through-a-deserialization-bug-in-oracles-weblogic-server
CVE-2020-5250 PrestaShop1.7.6.4版本逻辑漏洞导致信息泄露
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-5250
安全报告 Security Report
基于代理的防火墙安全性探讨
http://feedproxy.google.com/~r/PaloAltoNetworks/~3/nEDE41tc9HU/
安全资讯 Security Information
电信巨头T-Mobile数据泄露导致用户个人财务信息曝光
https://www.freebuf.com/news/229456.html
美国政府为.gov域名注册提高了更严格的要求
https://www.bleepingcomputer.com/news/security/us-govt-adds-stricter-requirements-for-gov-domain-registration/
美国食品药品管理局警告患者：有关影响起搏器和血糖监测仪的蓝牙缺陷
https://www.cyberscoop.com/fda-advisory-bluetooth-pacemakers-glucose-monitors/
卡巴斯基：五分之一的勒索病毒受害者即使支付赎金也未能解密文件
https://twitter.com/kaspersky/status/1235641330719735808
安全研究 Security Research
Chrome 浏览器越界写漏洞分析Part 1
https://www.anquanke.com/post/id/198629
挖洞经验 | 登录注册表单渗透
https://www.freebuf.com/articles/web/228146.html
针对比特币对等网络的隐蔽分区攻击（上）
https://www.anquanke.com/post/id/199461
恶意软件 Malware
剖析恶意软件Geost：揭露针对俄罗斯银行的安卓木马
https://otx.alienvault.com/pulse/5e613472c545a784b6f78c74
近期Ryuk恶意软件活动分析
http://feedproxy.google.com/~r/fortinet/blogs/~3/0XMR6CReb3c/ryuk-revisited-analysis-of-recent-ryuk-attack.html
（完）