8月6日每日安全热点 - 8000万使用量Chrome插件被发现参与广告欺诈

360安全客 安全资讯 57546 4

漏洞 Vulnerability
在8月份的安全更新中修复了高严重性的Android RCE漏洞
https://threatpost.com/high-severity-android-rce-flaw-fixed-in-august-security-update/158049/
安全报告 Security Report
WastedLocker勒索软件技术分析
https://www.secpulse.com/archives/136867.html
一次Shiro反序列化引起的域控沦陷
https://www.secpulse.com/archives/136885.html
安全事件 Security Incident
黑客通过入侵新闻网站发布虚假新闻
https://www.anquanke.com/post/id/212824
有8000多万用户的Chrome扩展被发现参与广告欺诈
https://www.hackread.com/chrome-extensions-80-million-users-ad-fraud/
安全资讯 Security Information
澳大利亚2020年网络安全战略
http://feedproxy.google.com/~r/PaloAltoNetworks/~3/fWkf-r_hA08/
913黑客论坛的脉冲安全VPN服务器敏感数据遭到泄露
https://www.hackread.com/913-pulse-secure-vpn-servers-data-leaked-hacker-forum/
Verimatrix推出防篡改技术，保护支持Bitcode-enabled的iOS应用程序
https://www.helpnetsecurity.com/2020/08/06/verimatrix-protection-bitcode-enabled-ios-apps/
Twitter修复了影响Android用户的高严重性缺陷漏洞
https://threatpost.com/twitter-fixes-high-severity-flaw-affecting-android-users/158060/
安全研究 Security Research
Java安全编码之sql注入
https://www.anquanke.com/post/id/212897
WebLogic coherence UniversalExtractor 反序列化 (CVE-2020-14645) 漏洞分析
https://www.anquanke.com/post/id/212984
黑客滥用Windows功能，WastedLocker勒索软件可以逃避检测
https://gbhackers.com/wastedlocker-ransomware/
（完）