10月2日每日安全热点 - eGobbler活动劫持超10亿广告

360安全客 安全资讯 120748 4

漏洞 Vulnerability
Java Netty 框架请求走私漏洞
https://github.com/netty/netty/issues/9571
V-SOL GPON/EPON OLT 平台 2.03 XSS漏洞
https://cxsecurity.com/issue/WLB-2019090194
恶意软件 Malware
数以千计的 windows 电脑被 Nodersok/Divergent 恶意软件感染
https://www.hackread.com/windows-pcs-infected-nodersok-divergent-fileless-malware/
安全工具 Security Tools
AuthCov：一款功能强大的开源Web应用程序授权爬行和扫描工具
https://www.freebuf.com/sectool/213683.html
Anomali Altitude 自动检测、分析和威胁响应平台
https://www.helpnetsecurity.com/2019/10/01/anomali-altitude/
重组器-随机修改Win32/64 PE文件，以便“更安全”地上传沙箱站点
http://feedproxy.google.com/~r/PentestTools/~3/gVroQADJHWg/recomposer-randomly-changes-win3264-pe.html
安全报告 Security Report
评估网络流量分析技术的发展
https://www.helpnetsecurity.com/2019/10/01/report-network-traffic-analysis-technology/
安全事件 Security Incident
一些维多利亚州的医院在遭到恶意攻击后无法提供服务
https://www.zdnet.com/article/some-victorian-hospitals-are-offline-after-ransomware-hit/#ftag=RSSbaffb68
Ransomware事件使丹麦公司损失高达9500万美元
https://www.zdnet.com/article/ransomware-incident-to-cost-danish-company-a-whopping-95-million/#ftag=RSSbaffb68
eGobbler的广告宣传活动劫持了超过10亿个广告
https://securityaffairs.co/wordpress/91927/cyber-crime/egobbler-malvertising-campaign.html
安全资讯 Security Information
PHP 安全更新修复代码执行漏洞
https://www.scmagazine.com/home/security-news/vulnerabilities/php-update-fixes-arbitrary-code-execution-flaw-9-other-bugs/
安全研究 Security Research
Open Document 格式在maldoc空间存在异常
http://feedproxy.google.com/~r/feedburner/Talos/~3/tT1Na2S87fs/odt-malware-twist.html
Donot 组织最近的活动和相关的攻击框架分析
https://otx.alienvault.com/pulse/5d93295e8526be516a05f369
（完）