10月10日每日安全热点 - CVE-2020-15012：Nexus Repository Manager 2 目录遍历漏洞通告

360安全客 安全资讯 90125 4

漏洞 Vulnerability
CVE-2020-15012：Nexus Repository Manager 2 目录遍历漏洞通告
https://cert.360.cn/warning/detail?id=9f81fbb91113f1ed461a5fc725ce5be0
安全工具 Security Tools
SiC：用于枚举Windows进程中映射的各种共享内存的工具
https://github.com/0vercl0k/sic
安全报告 Security Report
新的 pastebin-like 服务被用于多个恶意软件活动中
https://paper.seebug.org/1354/
安全资讯 Security Information
苹果存在55个漏洞，可造成iCloud账户接管及数据泄露
https://www.hackread.com/apple-vulnerabilities-icloud-account-takeover-data-theft/
阿联酋国际航空公司的数据在多个暗网论坛上泄露
https://securityaffairs.co/wordpress/109237/data-breach/airlink-international-uae-data-leak.html
安全研究 Security Research
HP Device Manager多个漏洞分析
https://nickbloor.co.uk/2020/10/05/hp-device-manager-cve-2020-6925-cve-2020-6926-cve-2020-6927/
利用Ghidra对go二进制程序进行逆向
https://cujo.com/reverse-engineering-go-binaries-with-ghidra/
针对苹果3个月的渗透测试，黑盒发现了大量高危漏洞
https://samcurry.net/hacking-apple/
（完）