1月27日每日安全热点 - Windows环境用Responder获取NTLMv2哈希

2019-01-27 10:00:41 360安全客安全资讯 106678 4

漏洞 Vulnerability

CVE-2019-6798：phpMyAdmin 4.8.5版本之前存在一处SQL注入漏洞

http://t.cn/EtUW3Jg

CVE-2019-6976：libvips8.7.4之前版本存在写入未初始化内存错误

http://t.cn/EtUW36X

恶意软件 Malware

Fallout Exploit Kit在2019年重新出现

http://t.cn/EtUW3Iy

安全工具 Security Tools

Sh00T：安全测试环境

http://t.cn/EtUW3MD

安全报告 Security Report

GreyEnergy组织和Zebrocy的关联分析

http://t.cn/EtUW3VB

安全事件 Security Incident

“Collection #1” 泄露数据分析 – 第2部分

http://t.cn/EtABNkB

安全资讯 Security Information

Matrix勒索病毒PRCP变种侵入政企单位

http://t.cn/EtUW3ST

黑客滥用Google App Engine传播恶意PDF

http://t.cn/EtUW3KM

安全研究 Security Research

Windows环境中使用Responder获取NTLMv2哈希并利用

http://t.cn/EtUwmaB

渗透测试中PHP Stream Wrappers的利用技巧

http://t.cn/EtUwuv0

内核利用：空指针解引用

http://t.cn/EtUW3CT

（完）