2月23日每日安全热点 - VMWare vRealize远程代码执行漏洞通告

360安全客 安全资讯 64258 4

漏洞 Vulnerability
CVE-2020-3943: vmware vRealize 远程代码执行漏洞通告
https://cert.360.cn/warning/detail?id=64624ed1749bc1fffba240cfc6be9833
安全研究 Security Research
padding oracle 原理深度解析 & CBC 字节翻转攻击原理解析
https://paper.seebug.org/1123/
local DOS on latest macOS
https://paper.seebug.org/1125/
CVE-2020-7471 漏洞详细分析原理以及POC
https://xz.aliyun.com/t/7218
CodeQL 若干问题思考及 CVE-2019-3560 审计详解
https://lenny233.github.io/2020/02/20/codql-and-cve-2019-3560/
CVE-2020-8813：Cacti v1.2.8 经过身份验证后的rce漏洞分析
https://shells.systems/cacti-v1-2-8-authenticated-remote-code-execution-cve-2020-8813/
安全报告 Security Report
FireEye发布M-Trends 2020报告
https://content.fireeye.com/m-trends/rpt-m-trends-2020
卡巴斯基实验室：2019Q4 DDoS攻击趋势报告
https://securelist.com/ddos-report-q4-2019/96154/
安全工具 Security Tools
Gadgetinspector：用于在Java应用程序中查找反序列化小工具链的字节码分析器
https://www.kitploit.com/2020/02/gadgetinspector-byte-code-analyzer-for.html?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+PentestTools+%28PenTest+Tools%29
GitGot：在GitHub的大量公共数据中快速搜索敏感信息
https://github.com/BishopFox/GitGot
（完）