8月11日安全热点 - 五角大楼禁止士兵使用GPS应用程序和设备

漏洞 Vulnerability

CVE-2018-3110:Oracle Database Server Java VM漏洞
CVE-2017-18344:Linux内核(4.14.7)任意文件读取漏洞
Responsive File Manager 9.13.1文件泄露漏洞
开源电子病历软件OpenEMR存在多个安全漏洞

安全工具 Security Tools

Rattle:EVM二进制静态分析工具
DorkMe:使用Google Dorks搜索漏洞

安全报告 Security Report

McAfee:Operation GhostSecret APT报告

安全事件 Security Incident

31000台GoDaddy服务器敏感数据泄露

安全资讯 Security Information

五角大楼禁止士兵使用GPS应用程序和设备

安全研究 Security Research

Rosenbridge:Via C3 x86处理器后门
利用Microsoft Office逃离Mac OS沙盒
IBM研究院:Deeplocker——使用AI锁定攻击目标的“隐形”恶意软件
CVE-2018-3639最新边信道攻击详细分析
利用SYSCALL执行本地权限提升(LPE)实施POP / MOV SS(CVE-2018-8897)漏洞
东芝无线SD卡从逆向到代码执行
Web缓存中毒的利用
利用卫星通信系统漏洞远程攻击航班与船舶等
将智能灌溉系统转变为僵尸网络
(完)