9月8日每日安全热点 - 黑客窃取了澳大利亚政府机构的738 GB数据

360安全客 安全资讯 63502 4

安全研究 Security Research
java 安全开发之 spring boot Thymeleaf 模板注入
https://paper.seebug.org/1332/
如何简单的打造过WAF的蚁剑
https://mp.weixin.qq.com/s/jigMkw2v1gEN7MLHpKC7RA
用友 NC 6.5反序列化漏洞复现与分析
https://xz.aliyun.com/t/8242
一次病毒应急的学与思
https://mp.weixin.qq.com/s/4dmRdcQTdG2h-ulNTCHbew
Struts2-059 远程代码执行漏洞（CVE-2019-0230）分析
https://paper.seebug.org/1331/
使用Windows 10主题来窃取Windows密码
https://www.bleepingcomputer.com/news/microsoft/windows-10-themes-can-be-abused-to-steal-windows-passwords/
安全资讯 Security Information
WhatsApp现神秘漏洞，黑客可远程查看聊天记录
https://www.anquanke.com/post/id/216843
恶意软件 Malware
恶意软件作者使用.NET库创建恶意Excel文档来绕过安全检查
https://gbhackers.com/excel-documents-library/
安全事件 Security Incident
黑客窃取了澳大利亚政府机构的738 GB数据
https://www.hackread.com/hackers-stole-738-gb-data-australian-government-agency/
智利银行：全国有超过12,000个系统被REvil勒索软件感染
https://www.reddit.com/r/netsec/comments/iodjfx/chilean_state_bank_over_12000_systems_infected/
（完）