11月23每日安全热点 - 威胁源起方共享5万脆弱Fortinet VPN IP

360安全客 安全资讯 65217 4

漏洞 Vulnerability
Internet Download Manager 6.38.12 计划下载调度程序缓冲区溢出 (PoC)
https://cxsecurity.com/issue/WLB-2020110178
安全工具 Security Tools
跨平台C2-Mythic不明觉厉教程
https://mp.weixin.qq.com/s?__biz=MzUyMDgzMDMyMg==&mid=2247483957&idx=1&sn=c95fd190bed241ec0541131922670496
mapCIDR：一款针对子网CIDR的渗透测试工具
https://www.freebuf.com/sectool/253056.html
安全事件 Security Incident
曼联的系统遭到网络攻击
https://www.ehackingnews.com/2020/11/manchester-united-hit-by-cyber-attack.html
网络攻击使圣约翰市的 IT 基础设施瘫痪
https://securityaffairs.co/wordpress/111259/cyber-crime/saint-john-cyber-attack.html
零售巨头E-Land因勒索软件攻击关闭近一半的门店
https://www.databreaches.net/retail-giant-e-land-closes-nearly-half-of-stores-due-to-ransomware-attack/
安全资讯 Security Information
威胁源起方共享了49,577个脆弱的Fortinet vpn的ip列表
https://securityaffairs.co/wordpress/111309/hacking/leak-vulnerable-fortinet-vpns.html
安全研究 Security Research
利用电子邮件中的HTML注入
https://mp.weixin.qq.com/s?__biz=MzIzMTQ4NzE2Ng==&mid=2247485725&idx=1&sn=69fda84d7f1e2fa97c050cbf6817a68f
如何使用Chimera进行PowerShell脚本混淆
https://www.freebuf.com/sectool/254227.html
监听445端口抓v2数据
https://xz.aliyun.com/t/8543
（完）