11月6日每日安全热点 - 华为否认曾协助中国政府渗透外国网络以获取信息

漏洞 Vulnerability

CVE-2018-18925/6 Gogs/Gitea 远程命令执行漏洞
印象笔记 Windows 客户端 6.15 本地文件读取和远程命令执行漏洞(CVE-2018-18524)
SMT/Hyper-Threading中发现一种新的侧信道攻击,允许攻击者获取敏感信息
CVE-2018-18933 – Foxit Reader 远程拒绝服务漏洞

安全工具 Security Tools

利用TheFatRat 远程控制Android手机

安全资讯 Security Information

华为否认曾协助中国政府渗透外国网络以获取信息

安全研究 Security Research

SDN分布式信任管理框架
了解智能家居,揭示简单物联网产品的漏洞
0day后,通过Metasploit开发相应模块
(完)