【知识】9月12日 - 每日安全知识热点

【知识】9月12日 - 每日安全知识热点

2017-09-12 11:32:16

阅读：610次
点赞(0)
收藏
来源： 安全客







作者：安全客

热点概要：Docker Daemon - Unprotected TCP Socket (Metasploit)、windows 10的linux Shell可被用来隐藏恶意软件、WiseGiga NAS多个漏洞、使用Excel.Application和DCOM进行横向渗透

资讯类：

Facebook在西班牙违反用户隐私，将被处罚143万美元

http://thehackernews.com/2017/09/facebook-privacy.html

技术类：

Docker Daemon - Unprotected TCP Socket (Metasploit)

https://www.exploit-db.com/exploits/42650/

Windows 10的Linux Shell可被用来隐藏恶意软件

https://motherboard.vice.com/en_us/article/xwwexa/windows-10s-built-in-linux-shell-could-be-abused-to-hide-malware-researchers-say

研究者发布了D-Link无线路由器的10个0day漏洞，使数千网络处于危险之中

http://thehackernews.com/2017/09/d-link-router-hacking.html

WiseGiga NAS多个漏洞

https://www.exploit-db.com/exploits/42651/

Android 7(Oreo)前所有系统版本存在overlay攻击漏洞

https://www.theregister.co.uk/2017/09/11/everybody_without_android_oreo_vulnerable_to_overlay_attack/?mt=1505184962473

烽火ADSL路由器AN1020-25可允许匿名未授权攻击者绕过接入验证逻辑将路由器重置为出厂设置

https://www.exploit-db.com/exploits/42649/

使用Excel.Application和DCOM进行横向渗透

https://posts.specterops.io/lateral-movement-using-excel-application-and-dcom-enigma0x3-on-wordpress-com-d11d56e504dc

idb: 用于简化iOS渗透测试及研究的工具

https://github.com/dmayer/idb

iOS 11将使警察从你的设备中提取数据更加困难

https://www.wired.co.uk/article/ios-11-apple-iphone-8-iphone-x-security-privacy

本文由 安全客 原创发布，如需转载请注明来源及本文地址。
本文地址：http://bobao.360.cn/learning/detail/4408.html