8月1日安全热点 - 加密挖矿工具PowerGhost具有蠕虫传播机制

漏洞 Vulnerability

Apache Camel XXE漏洞
IBM Sterling B2B Integrator XSS漏洞
华为手机/平板 缓冲区溢出/绕过认证漏洞
SeedDMS SQL注入漏洞

 

安全工具 Security Tools

EagleEye:通过个人照片查找对方的社交媒体资料

 

安全报告 Security Report

NCSC:网络空间中的对外经济间谍活动

 

安全事件 Security Incident

BitPaymer勒索软件感染迫使阿拉斯加城镇使用打字机一周

 

安全研究 Security Research

使用元数据对社交媒体用户进行识别和混淆
使用Pegasus木马的泄露源码分析其网络行为
使用mXSS绕过DOMPurify
加密挖矿工具PowerGhost具有蠕虫传播机制
(完)