1月12日每日安全热点 - 5625万美国居民数据泄漏

2020-01-12 11:00:42 360安全客安全资讯 54037 4

漏洞 Vulnerability

CVE-2020-6377：chrome 在79.0.3945.117之前的版本中存在 UAF漏洞

https://nvd.nist.gov/vuln/detail/CVE-2020-6377

恶意软件 Malware

Trickbot开发了一种新的PowerTrick后门

https://securityaffairs.co/wordpress/96202/breaking-news/trickbot-powertrick-backdoor.html

安全事件 Security Incident

5625万美国居民数据泄漏

https://go.theregister.co.uk/feed/www.theregister.co.uk/2020/01/09/checkpeoplecom_data_exposed/

Front Rush泄露了700,000份包括大学运动员的病历，成绩报告，驾驶执照和其他个人信息

https://www.vice.com/en_ca/article/g5xggy/front-rush-college-athlete-recruiting-software-exposed-medical-information-grades

安全资讯 Security Information

Academic research 发现五家美国电信公司易受SIM交换攻击

https://www.zdnet.com/article/academic-research-finds-five-us-telcos-vulnerable-to-sim-swapping-attacks/#ftag=RSSbaffb68

安全研究 Security Research

iPhone 远程利用第1部分

https://googleprojectzero.blogspot.com/2020/01/remote-iphone-exploitation-part-1.html

iPhone远程利用第2部分

https://googleprojectzero.blogspot.com/2020/01/remote-iphone-exploitation-part-2.html

iPhone的远程利用第3部分

https://googleprojectzero.blogspot.com/2020/01/remote-iphone-exploitation-part-3.html

APT32样本分析

https://www.freebuf.com/articles/network/223654.html

CVE-2019-19781讲解

https://www.youtube.com/watch?v=kpOK_S7Z-K4

（完）