2月23日每日安全热点 - VMWare vRealize远程代码执行漏洞通告

安全动态发布时间：2020-02-23 11:19:10 83 浏览

漏洞 Vulnerability

CVE-2020-3943: vmware vRealize 远程代码执行漏洞通告

https://cert.360.cn/warning/detail?id=64624ed1749bc1fffba240cfc6be9833

安全研究 Security Research

padding oracle 原理深度解析 & CBC 字节翻转攻击原理解析

https://paper.seebug.org/1123/

local DOS on latest macOS

https://paper.seebug.org/1125/

CVE-2020-7471 漏洞详细分析原理以及POC

https://xz.aliyun.com/t/7218

CodeQL 若干问题思考及 CVE-2019-3560 审计详解

https://lenny233.github.io/2020/02/20/codql-and-cve-2019-3560/

CVE-2020-8813：Cacti v1.2.8 经过身份验证后的rce漏洞分析

https://shells.systems/cacti-v1-2-8-authenticated-remote-code-execution-cve-2020-8813/

安全报告 Security Report

FireEye发布M-Trends 2020报告

https://content.fireeye.com/m-trends/rpt-m-trends-2020

卡巴斯基实验室：2019Q4 DDoS攻击趋势报告

https://securelist.com/ddos-report-q4-2019/96154/

安全工具 Security Tools

Gadgetinspector：用于在Java应用程序中查找反序列化小工具链的字节码分析器

https://www.kitploit.com/2020/02/gadgetinspector-byte-code-analyzer-for.html?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+PentestTools+%28PenTest+Tools%29

GitGot：在GitHub的大量公共数据中快速搜索敏感信息

https://github.com/BishopFox/GitGot

免责声明：文章内容不代表本站立场，本站不对其内容的真实性、完整性、准确性给予任何担保、暗示和承诺，仅供读者参考，文章版权归原作者所有。如本文内容影响到您的合法权益（内容、图片等），请及时联系本站，我们会及时删除处理。查看原文