3月30日热点 - CVE-2018-0171:Cisco Smart Install远程命令执行

360安全客 安全知识 76832 4

资讯类

漏洞预警|CVE-2018-0171:Cisco Smart Install远程命令执行

https://www.anquanke.com/post/id/103122

 

Under Armour宣布数据泄露1.5亿用户帐户

https://www.bleepingcomputer.com/news/security/under-armour-announces-data-breach-of-150-million-user-accounts/

 

黑客攻击印度电力公司账单数据并要求支付1000万卢比的赎金

 https://www.bleepingcomputer.com/news/security/power-company-in-india-hacked-and-billing-data-ransomed-for-10-million-rupees/

 

波音生产工厂感染WannaCry勒索软件

 

大学校园中加密货币挖掘惊人激增

 

技术类

Joomla内核SQL注入漏洞（CVE-2018-8045）分析

https://paper.seebug.org/553/

 

利用最新Apache解析漏洞（CVE-2017-15715）绕过上传黑名单

https://www.leavesongs.com/PENETRATION/apache-cve-2017-15715-vulnerability.html

 

Microsoft Windows远程协助 – XML外部实体注入

https://www.exploit-db.com/exploits/44352/

 

Flash Dumping

Flash Dumping

（完）