2月13日每日安全热点 - 瑞士Crypto AG被美德情报机构监视数十年

360安全客 安全资讯 50235 4

漏洞 Vulnerability
CVE-2020-0022：Android中的严重蓝牙RCE漏洞
https://seclists.org/fulldisclosure/2020/Feb/2
CVE-2020-0683：Windows安装程序特权提升漏洞
https://padovah4ck.github.io/CVE-2020-0683/
补丁日：Adobe多个产品高危漏洞安全风险提示
https://cert.360.cn/warning/detail?id=56c0c574ea31f90998537deed0f9515d
补丁日：微软多个产品⾼危漏洞安全⻛险通告
https://cert.360.cn/warning/detail?id=f92c871bf606df7f0eef0d87d35bf521
CVE-2019-17564：Apache Dubbo反序列化漏洞通告
https://cert.360.cn/warning/detail?id=f7a1500f71a6c192974a58167b00715e
安全工具 Security Tools
适用于IDA Pro 7的官方VirusTotal插件
https://blog.virustotal.com/2020/02/official-virustotal-plugin-for-ida-pro-7.html
恶意软件 Malware
IcedID Banking木马分析
https://threatvector.cylance.com/en_us/home/blackberry-cylance-vs-icedid-banking-trojan.html
安全事件 Security Incident
化妆品公司EstéeL在线暴露了4.4亿条记录
https://securityaffairs.co/wordpress/97675/data-breach/estee-lauder-data-leak.html
安全资讯 Security Information
瑞士公司Crypto AG被美国,德国情报机构监视工作数十年
https://securityaffairs.co/wordpress/97712/intelligence/crypto-operated-cia-bnd.html
美国DXC技术公司管理下的TastSelv Borger税务服务中存在漏洞，导致120万丹麦公民向美国跨国公司谷歌和Adobe泄露了CPR数据
https://www.ehackingnews.com/2020/02/glitch-in-tax-service-exposed-12.html
IBM报告称,2019年针对OT资产的攻击增加了2000％以上
https://securityaffairs.co/wordpress/97653/malware/ot-attacks-increased-2019.html
安全研究 Security Research
从IPA中重签名ios应用程序用于移动安全研究
https://rderik.com/blog/resigning-ios-apps-from-an-ipa-for-mobile-security-research/
堆喷思想在glibc pwn中的应用
https://xz.aliyun.com/t/7189
（完）