360-CERT每日安全简报(2020-08-19)

  • A+
所属分类:安全新闻

报告编号:B6-2020-081901

报告来源:360CERT

报告作者:360CERT

更新日期:2020-08-19


0x01 漏洞 Vulnerability

CNVD-2020-46552: 深信服终端检测平台远程命令执行漏洞通告

https://cert.360.cn/warning/detail?id=18cce730e4a709a2500276c8d39cdaa2

CVE-2019-17638: Jenkins Jetty 组件信息泄漏漏洞

https://www.jenkins.io/security/advisory/2020-08-17/

CVE-2020-13933: Apache Shiro 权限绕过漏洞通告

https://cert.360.cn/warning/detail?id=c87aa6c45ba60b04916c60c1c4d36543

0x02 安全工具 Security Tools

PurpleSharp: 结合 ATTCK 的域环境攻击行为模拟生成器

https://github.com/mvelazc0/PurpleSharp

0x03 恶意软件 Malware

TeamTNT: 窃取 AWS 凭证的恶意僵尸网络

https://securityaffairs.co/wordpress/107248/malware/teamtnt-botnet-steals-aws-credentials.html

0x04 安全事件 Security Incident

邮轮运营商 Carnival Corporation 遭受勒索攻击

https://securityaffairs.co/wordpress/107263/cyber-crime/carnival-corporation-ransomware-attack.html

AI公司 Cense 泄漏250万敏感医疗记录数据

https://www.hackread.com/ai-firm-exposes-sensitive-medical-data-online/

0x05 安全研究 Security Research

关于反射链的一些思考

https://www.freebuf.com/articles/web/246081.html

冰蝎的前世今生:3.0新版本下的一些防护思考

https://mp.weixin.qq.com/s/WYM3J3daMTFODr4BSkKzxg

一次对电视盒子的漏洞分析

https://www.freebuf.com/vuls/246128.html


360-CERT每日安全简报(2020-08-19)推荐阅读:


1、CVE-2020-13933: Apache Shiro 权限绕过漏洞通告


2、360CERT每日安全简报


3、安全事件周报 (8.10-8.16)



长按下方二维码关注360CERT!谢谢你的关注!

360-CERT每日安全简报(2020-08-19)

注:360CERT官方网站提供 《2020-08-19: 360-CERT每日安全简报》 完整详情,点击阅读原文


发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: