10月9日每日安全热点 - Google为第三方应用设置了访问Gmail数据的新规则

漏洞 Vulnerability

Cisco IOS SNMP RCE PoC (CVE-2017-6736)
Linux内核KVM_SET_ON_REG IOCTL被曝存在拒绝服务漏洞
Git子模块任意代码执行漏洞 (CVE-2018-17456)

安全工具 Security Tools

新的搜索方式:VirusTotal发布企业版
一款用于分析恶意宏的VBA解析器和仿真引擎

安全报告 Security Report

卡巴斯基披露Turla组织和Sofacy组织的恶意软件部分代码重叠

安全资讯 Security Information

Facebook旗下应用被曝收集儿童信息,多个保护组织呼吁关闭
Google为第三方应用设置了访问Gmail数据的新规则
谷歌关闭Google Plus:社交迷你网络面临着数据泄露漏洞的困境
美官方首次回应“间谍芯片”:没有理由怀疑苹果、亚马逊的辟谣
美国即将提供开放银行服务,它到底有多安全?

安全研究 Security Research

Bindweed:挖掘隐藏的网络钓鱼网络的根源
将安全纳入数字化转型的4项关键挑战
大多数路由器都充满了固件缺陷致使用户面临风险
(完)