11月21日每日安全热点 - APT29在经过两年广泛的间谍活动后重新出现

2018-11-21 09:54:51 360安全客安全资讯 105420 4

漏洞 Vulnerability

Ruby OpenSSL库X.509证书绕过漏洞

http://t.cn/E2Tjlr6

Flash Player更新修补程序披露的代码执行漏洞

http://t.cn/E2TjleO

Microsoft Edge ChakraCore脚本引擎内存损坏漏洞

http://t.cn/E2TjlDE

Atlantis字处理器中存在多个远程执行代码漏洞

http://t.cn/E2TjlsP

TP-Link修复了TL-R600VPN SOHO路由器中的2个远程执行代码缺陷

http://t.cn/E2TjjPJ

安全工具 Security Tools

BinCat：二进制代码静态分析器

http://t.cn/E2TjluY

Vba2Graph -由VBA代码生成调用图，以便更容易地分析恶意文档

http://t.cn/E2Tjl3n

开源工具TROMMEL筛选嵌入式设备文件，以识别潜在的易受攻击的指标

http://t.cn/E2Tjl1F

安全事件 Security Incident

VisionDirect被黑客攻击：黑客用恶意谷歌分析代码感染域名

http://t.cn/E2Tjjh8

ArchLinux libtiff的多个问题

http://t.cn/E2TjjzG

APT29在经过两年广泛的间谍活动后重新出现

http://t.cn/E2TjjZj

Linux在任意进程中更改内存保护

http://t.cn/E2Tjjws

安全资讯 Security Information

（RHSA-2018：3643）重要：内核安全更新

http://t.cn/E2Tjj2v

Windows用户需要立即修补63个新漏洞（包括0-Days）

http://t.cn/E2TjjLb

托管服务受到攻击后，6,500个黑暗网站脱机

http://t.cn/E2TjjyK

WordPress插件修复了危险AMP

http://t.cn/E2Tjj4P

安全研究 Security Research

Adobe Flash Bug会影响Windows，macOS，Linux和Chrome OS

http://t.cn/E2Tjjby

技术文档：通过DoS保护远离洪水区

http://t.cn/E2TjjGE

在受限制的环境中逃离Mozilla Firefox

http://t.cn/E2Tjj5o

（完）