10月8日每日安全热点 - 钓鱼邮件利用特朗普健康信息吸引受害者

2020-10-08 11:24:38 360安全客安全资讯 21258 4

漏洞 Vulnerability

CVE-2020-3320：Cisco Firepower管理中心XSS漏洞

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-3320

CVE-2020-6925：惠普设备管理器的多个漏洞

https://nickbloor.co.uk/2020/10/05/hp-device-manager-cve-2020-6925-cve-2020-6926-cve-2020-6927/

安全工具 Security Tools

CSRFER – Tool To Generate CSRF Payloads Based On Vulnerable Requests

http://feedproxy.google.com/~r/PentestTools/~3/JsaHZGJDG-I/csrfer-tool-to-generate-csrf-payloads.html

安全报告 Security Report

Unit 42云威胁报告:针对主流云服务提供商日志记录、加密和公开服务的研究报告

https://unit42.paloaltonetworks.com/cloud-threat-report-csp-findings-iam/

安全资讯 Security Information

烟与镜–雇佣黑客组织BAHAMUT疑似国家背景支持

http://feedproxy.google.com/~r/Securityweek/~3/G_EjNqsN_DY/smoke-and-mirrors-hack-hire-group-builds-fake-online-empire

Google推出针对Android系统严重缺陷的修复程序

https://threatpost.com/google-android-system-flaws/159948/

QNAP修复了可能导致设备接管的关键漏洞

https://www.bleepingcomputer.com/news/security/qnap-fixes-critical-flaws-that-could-lead-to-device-takeover/

安全研究 Security Research

回顾实用漏洞管理：管理网络风险的战略方法

https://www.helpnetsecurity.com/2020/10/08/review-practical-vulnerability-management/

恶意软件 Malware

网络钓鱼邮件利用有关特朗普健康的内部信息吸引受害者

https://www.bleepingcomputer.com/news/security/phishing-emails-lure-victims-with-inside-info-on-trumps-health/

PoetRAT在针对阿塞拜疆地区的攻击中再度升级

https://threatpost.com/poetrat-resurfaces-azerbaijan-conflict/159917/

（完）