9月19日每日安全热点 - 沙特阿拉伯IT供应商可能存在供应链攻击

360安全客 安全资讯 115874 4

漏洞 Vulnerability
Macos内核提权0day
https://github.com/A2nkF/macOS-Kernel-Exploit
恶意软件 Malware
新的勒索软件使用’overkill’加密来锁定你的PC
https://www.zdnet.com/article/this-ransomware-uses-overkill-encryption-to-lock-down-your-pc/#ftag=RSSbaffb68
安全事件 Security Incident
‘Panda’ 组织集团使用RAT，挖矿获利不菲
http://feedproxy.google.com/~r/Securityweek/~3/ZnBh1eThlhU/panda-group-makes-thousands-dollars-using-rats-crypto-miners
[Emotet/Trickbot]恶意软件的Pcap记录
https://www.malware-traffic-analysis.net/2019/09/17/index.html
安全资讯 Security Information
中核集团网络安全运营与实践初探
https://www.secrss.com/articles/13692
MITRE危险软件漏洞列表
https://www.zdnet.com/article/these-software-vulnerabilities-top-mitres-most-dangerous-list-in-2019/#ftag=RSSbaffb68
5G应用安全风险及需求展望
https://www.secrss.com/articles/13689
Tortoiseshell集团发现沙特阿拉伯的IT供应商可能存在供应链攻击
https://otx.alienvault.com/pulse/5d8201965473b98dbf01a84f
VMware发布多个产品的安全更新
https://www.us-cert.gov/ncas/current-activity/2019/09/17/vmware-releases-security-updates-multiple-products
安全研究 Security Research
如何打破虚拟机管理程序：滥用Qemu-KVM on-Linux 5.3之前的版本 – 或VMware与AMD驱动程序
http://go.theregister.com/feed/www.theregister.co.uk/2019/09/18/vmware_amd_hypervisor_escapes/
BlueKeep 漏洞利用分析
https://paper.seebug.org/1035/
（完）