3月29日每日安全热点 - Lazarus APT继续以Mac恶意软件为目标

漏洞 Vulnerability

Firefox Array.prototype.slice缓冲区溢出

http://t.cn/EJuj56l

libseccomp 64位参数比较权限提升漏洞

http://t.cn/EJuj5S6

Google Dev公布了零日TP-Link SR20路由器漏洞

http://t.cn/EJuj5pG

Institut VerpackungsMarktForschung GMBH模块任意文件上传

http://t.cn/EJuj5W1

ArchLinux：201903-15：imagemagick：任意代码执行

http://t.cn/EJuj5YM

USN-3924-1：mod_auth_mellon漏洞

http://t.cn/EJuj5Qm

安全工具 Security Tools

Legion：一款易于使用且功能强大的半自动化网络渗透工具

http://t.cn/EJE9cOA

恶意软件 Malware

Gustuff Android银行木马针对125+银行，IM和加密货币应用程序

http://t.cn/EJuj5MW

安全事件 Security Incident

thunderbird 安全更新

http://t.cn/EJuj5Ef

思科发布IOS XE版本大量补丁

http://t.cn/EJuj53t

Debian LTS：DLA-1734-1：libraw安全更新

http://t.cn/EJuj5rV

Lazarus APT继续以Mac恶意软件为目标

http://t.cn/EJuj5eH

微软控制伊朗Cyberspies使用的99个域名

http://t.cn/EJujtvk

使用可选权限绕过Chrome网上应用店中的评论

http://t.cn/EJujtzk

IBM安全公告：受Spring漏洞影响的Rational Test Virtualization Server和Rational Test Workbench中的Rational Test Control Panel组件

http://t.cn/EJujtLg

安全资讯 Security Information

APT33，针对美国，沙特阿拉伯公司的网络间谍活动

http://t.cn/EJujtG7

Microsoft利用新的Azure更新解决物联网安全问题

http://t.cn/EJujttl

桌面、移动网络钓鱼活动瞄准韩国网站，通过水坑窃取证书

http://t.cn/EJujtfH

Windows安全性：Microsoft Defender AV现在可以阻止恶意软件禁用它

http://t.cn/EJujtJM

安全研究 Security Research

恶意PDF | 揭示攻击背后的技术

http://t.cn/EJujtXz

用于跨站点内容和状态类型的XSSearch技术

http://t.cn/EJujtob

为您推荐

Python网络安全:最强工具,保护你的网络世界

Ollama AI 框架中的严重缺陷可能导致 DoS、模型盗窃和中毒

美国大选进入冲刺阶段！网络安全问题再成关注焦点！

PTZOptics相机的零日漏洞正在被广泛利用

谷歌警告安卓系统中存在被主动利用的 CVE-2024-43093 漏洞

我院助力宜宾市中小企业网络安全建设