4月28日安全热点 - 巴西将起诉Win10非法收集数据

漏洞 Vulnerability

漏洞预警 | WebLogic T3协议反序列化远程代码执行补丁绕过

http://t.cn/RuXSEB5

PHP中的多个漏洞可能允许任意代码执行

http://t.cn/RuXSEr5

GitList 0.6远程执行代码漏洞

http://t.cn/RuXSEdu

CVE-2018-8072：EDIMAX网络摄像机漏洞

http://t.cn/RuXSEgT

SAP系统也有配置不当问题：攻击者可远程获取最高权限

http://t.cn/RuXSEeD

安全报告 Security Report

Windows服务器下勒索木马的防护与对抗

http://t.cn/RuMgdap

恶意软件 Malware

神话传奇——通过卖号微信群传播的远控木马

http://t.cn/Ru6KVM3

发现一个正在开发中的C＃勒索软件

http://t.cn/RuxjnYX

安全事件 Security Incident

乌克兰能源部网站遭黑客攻击，被要求支付赎金解锁

http://t.cn/RuXSEDs

因控制面板被暴露在网上奥地利紧急关闭滑雪缆车

http://t.cn/Ru6KVV0

安全资讯 Security Information

推动实战型人才培养 360要做网络安全“黄埔军校”

http://t.cn/Ru6KVLN

新型恶意工具“Rubella Macro Builder”，已经发现了野外利用

http://t.cn/RuXSnPQ

Talos：4月20-27日的威胁总结

http://t.cn/RuXSn7G

巴西检方起诉Win10非法收集数据，微软恐面临287万美金罚款

http://t.cn/RuiU9dq

公安部督办“绝地求生”游戏外挂案告破抓获15名犯罪嫌疑人

http://t.cn/RuXoxiF

你订餐地址电话可能被出卖万条外卖信息有人叫价2000

http://t.cn/RuyhBZ1

亚马逊echo音箱可被黑客入侵变成窃听器

http://t.cn/Rux1Lh0

“SamSam”勒索软件:一种肮脏的新玩法

http://t.cn/RuXSn2T

朝鲜黑客再次失败

http://t.cn/RuXSnLH

印度黑客使用KCW勒索软件对巴基斯坦的网站进行加密

http://t.cn/RuXSnU0

一种新的伪装成公司人力资源部门的网络钓鱼邮件

http://t.cn/RuXSn4s

MongoDB服务器暴露加密货币用户的详细信息

http://t.cn/RuXSnGI

期待已久的Ubuntu 18.04 LTS正式发布

http://t.cn/RuxeNWk

黑客盯上了茅台的防伪电子标签伪造数量达几十万枚

http://t.cn/RuiP8gA

安全研究 Security Research

一次真实的Linux服务器挖矿程序排查案例，顺道干掉一个DDoS后门

http://t.cn/RuJKerE

记某次从控件漏洞挖掘到成功利用

http://t.cn/RuXSn5s

无文件攻击实例：基于注册表的Poweliks病毒分析

http://t.cn/RuXSncC

提升事件响应工作流效率的20个途径

http://t.cn/RuXSnVm

机器学习之垃圾信息过滤

http://t.cn/RuXSnf1

【以上信息整理于 https://cert.360.cn/daily 】

360CERT全称“360 Computer Emergency Readiness Team”，我们致力于维护计算机网络空间安全，是360基于”协同联动，主动发现，快速响应”的指导原则，对全球重要网络安全事件进行快速预警、应急响应的安全协调中心。

微信公众号：360cert

（完）