10月19日每日安全热点 - Silent Librarian组织将在21学年持续攻击大学

360安全客 安全资讯 47881 4

漏洞 Vulnerability
CVE-2020-24407/24400：Adobe Magento 远程代码执行漏洞通告
https://cert.360.cn/warning/detail?id=8591b41b679594552b088d95f44176bf
安全研究 Security Research
Fastjson < 1.2.68版本反序列化漏洞分析篇
https://www.anquanke.com/post/id/219731
Apache Solr ReplicationHandler漏洞浅析(CVE-2017-3163&&CVE-2017-3164)
https://xz.aliyun.com/t/8374
安全报告 Security Report
CVE-2020-16898: Windows TCP/IP远程执行代码漏洞分析
https://cert.360.cn/report/detail?id=771d8ddc2d703071d5761b6a2b139793
CVE-2020-1472: NetLogon特权提升漏洞分析
https://cert.360.cn/report/detail?id=2e904ef9ac96834a3dd7fc058cea4fe5
安全事件周报 (10.12-10.18)
https://cert.360.cn/report/detail?id=771d8ddc2d703071d5761b6a2b139793
安全资讯 Security Information
Silent Librarian APT 组织将在 20/21 学年持续攻击大学
https://blog.malwarebytes.com/malwarebytes-news/2020/10/silent-librarian-apt-phishing-attack/
恶意软件 Malware
追踪新的Ryuk恶意软件活动
https://blog.virustotal.com/2020/10/tracing-fresh-ryuk-campaigns-itw.html
Emotet僵尸网络的新型活动
https://www.bleepingcomputer.com/news/security/watch-out-for-emotet-malwares-new-windows-update-attachment/
安全工具 Security Tools
HackBrowserData-从浏览器解密密码/ Cookies /历史/书签
https://www.kitploit.com/2020/10/hackbrowserdata-decrypt.html
（完）