9月13日每日安全热点 -三星通过9月更新修复了严重的Android安全漏洞

360安全客 安全资讯 80111 4

漏洞 Vulnerability
【安全通报】绿盟UTS综合威胁探针管理员任意登录漏洞
https://nosec.org/home/detail/4560.html
【安全通报】用友GRP-u8 命令执行漏洞
https://nosec.org/home/detail/4561.html
安全报告 Security Report
确定APT33活动的分析报告
https://threatconnect.com/blog/research-roundup-activity-on-previously-identified-apt33-domains/
APT28改变攻击策略行为分析
https://threatpost.com/apt28-theft-office365-logins/159195/?web_view=true
安全事件 Security Incident
Razer发生数据泄漏事件
https://www.bleepingcomputer.com/news/security/razer-data-leak-exposes-personal-information-of-gamers/
英国纽卡斯尔大学遭受DoppelPaymer勒索软件攻击，导致大量数据发生泄漏
https://mp.weixin.qq.com/s/RMoPeJMKZ_OJhCt48vfl9g
安全资讯 Security Information
三星通过9月更新修复了严重的Android安全漏洞
https://www.bleepingcomputer.com/news/security/samsung-fixes-critical-android-flaws-with-september-updates/
安全研究 Security Research
Apereo Cas 4.1.x 反序列化回显与检测
https://xz.aliyun.com/t/8260
攻击Qualcomm Adreno GPU的流程分析
https://googleprojectzero.blogspot.com/2020/09/attacking-qualcomm-adreno-gpu.html
SROP攻击原理及例题解析
https://mp.weixin.qq.com/s/Ae7wLcWWQSfod6V1ECUi9w
（完）