8月25日每日安全热点 - T-Mobile被黑：攻击者窃取二百万用户的敏感数据

漏洞 Vulnerability

CVE-2018-15685 – Electron WebPreferences远程执行代码执行漏洞

CVE-2017-11564：D-Link EyeOn婴儿监视器（DCS-825L）中的多个命令注入漏洞

CVE-2018-15576：Easylogin Pro 1.3.0远程执行代码漏洞

CVE-2018-10915：PostgreSQL libpq内部状态连接权限提升漏洞

CVE-2018-10878：Linux内核ext4文件系统越界写漏洞可导致DoS

开源企业平台Pimcore受SQL注入，XSS和CSRF多个漏洞影响

Lynis 2.6.8 – Unix / Linux系统的安全审计工具

ASWCrypter – 用于生成绕过反病毒软件的有效Payload

智能合约游戏之殇——GodGame事件分析

T-Mobile被黑：攻击者窃取二百万用户的敏感数据

久邦数码（GOMO）APP 5050万用户的个人信息遭意外暴露

继Facebook和Twitter之后，Google进行“瓦解外部选举影响力”行动

CCS 2018 论文录用列表

Facebook某服务器因开启Django调试模式导致远程代码执行

使用Electron运行Windows 95

逆向Windows Defender反病毒模拟器

Mortal Kombat GRA文件格式逆向

AdvisorsBot恶意下载软件

针对多种平台架构的Mirai变种

针对银行业的Necurs僵尸网络使用Microsoft Publisher文件分发FlawedAmmyy木马

（完）