7月26日安全热点 - APT-C-27在叙利亚的长期间谍活动仍在进行中

漏洞 Vulnerability

Sourcetree 远程命令执行
CleanMyMac3 本地权限提升
Davolink DVW 3200 路由器密码泄漏
Network Manager VPNC 1.2.4 权限提升漏洞
GeoVision GV-SNVR0811 目录穿越漏洞
GetGo Download Manager 6.2.1.3200 缓冲区溢出漏洞
Tracto ERC20整形溢出漏洞

安全工具 Security Tools

Git-Secrets防止你提交你的敏感数据到git

安全报告 Security Report

通过使用恶意MDM的高级移动恶意软件活动 – 第2部分
恶意手机app是否会接管你的手机
CSE恶意软件ZLab – APT-C-27在叙利亚的长期间谍活动仍在进行中

安全事件 Security Incident

RedHat: thunderbird 迎来重要安全更新

安全资讯 Security Information

Google Chrome68明确定义HTTP网站的不安全性
十位专家将齐聚ISC2018 共议军民深度融合发展之策
Twitter将限制开发者对API的访问

安全研究 Security Research

Hide’N Seek僵尸网络还包括针对家庭自动化系统的漏洞利用
(完)